Kali ini saya ingin berbagi tutorial deface menggunakan webdav, bagi pemula seperti saya mungkin tutorial ini sangat bermanfaat untuk ajang belajar, ingat untuk belajar bukan merusak. Langsung saja saya jelaskan tutorial step by step..
- download rootkit + umer.asp shell Mediafire Jika link error harap beritahu saya lewat komentar. Lalu ekstrak kedua file tersebut.
- Buka rootkit (Hmei7) lalu klik tab webdav, pilih asp pilih asp shell maker seperti gambar di bawah ini:
3. Maka akan muncul tampilan seperti gambar di bawah, lalu klik setting (1) dan setelah itu klik Load shell from file (2)
4. Cari dimana anda ekstrak file Umer.asp lalu open. Lihat gambar di bawah ini:
5. Setelah itu klik Add site untuk memasukkan alamat website yang menjadi target untuk di deface. Untuk mencari target cari di google menggunakan dork ini inurl:.com/Hmei7.asp;.txt maka akan muncul daftar website yang dapat di deface:
6. Klik tombol serang dan tunggu beberapa saat seperti gambar di bawah ini, untuk tanda yg di lingkari merah berarti bisa di deface (shell created), sedangkan yang bawah tidak bisa.
7. Jika ingin lebih praktis maka blok alamat website sampai tulisan asp.txt misal abcinvestor.com/Hmei7.asp;.txt paste di browser nanti akan muncul tampilan seperti berikut
8. Klik "Upload file to..." seperti panah 1 lalu klik "choose file" sperti panah 2, cari file html yang
akan kalian upload >panah 3, lalu "open" (panah 4) setelah itu klik "upload" seperti pada
panah lima selesai.
Buka file html yg telah kalian upload misal file yg saya upload judulnya "vnz.txt" maka buka
http://www.e-ctasia.com/vnz.txt. tergantung nama file yg kalian upload. Untuk script deface bisa kalian cari DISINI lalu edit kata-nya sesuai keinginan
Semoga artikel ini bermaanfaat buat pemula (newbie) seperti saya, thanks to Hmei7.
Untuk cara deface halaman utama meggunakan webdav klik DISINI
Untuk cara deface halaman utama meggunakan webdav klik DISINI
mana add site nya sih kaka ?
ReplyDeleteUntuk Add site lihat di bawah angka 1, tetapi siapkan dulu web target dalam notepad. Sehingga tidak usah memasukkan satu persatu alamat web target. Semoga membantu.
DeleteUmer.asp nya kok anee gak ada sih gan
ReplyDeletegimana nihh mohon solusinya?
Umer.asp adalah nama shell yang saya gunakan. Untuk sell silahkan gunakan sesuai selera agan. link rootkit sama umer asp sudah saya sediakan di atas. Jangan lupa antivirus di matikan terlebih dahulu, saya jamin aman tidak mengandung virus.
DeleteThanks bro liat step" ny mudah di mengerti :) saya newbie salam hidden666 :) member hidden team indonesia !
ReplyDeleteSama2 gan, ane juga msh newbie. Saling belajar dan semoga bermanfaat. Terimaksih kunjungannya.
Deleteklo pas sya serang websitenya ko gx ada yg berubah tetep kya gtue gx kena deface tapi pas d webdavnya berhasil
DeleteAda kalanya terdapat tulisan berhasil tetapi tidak bisa di buka, itu di karenakan akses untuk meload file sudah di patch.
Deletegan pas udah saya serang tapi gx ada tampilan buat no 7 no
ReplyDeletetolong solusinya
Itu artinya website udah di patch tetapi belum sempurna.. Ini saya kasih contoh web yang masih work http://co.rhvacnet.com/
DeleteSelamat mencoba, semoga bermanfaat
gan kok saya ada tulisan Not Vulnerble dav?
ReplyDeleteItu atinya website tidak bisa di deface gan..hehe Coba cari target lain dengan menggunakan dork inurl:.com/Hmei7.asp;.txt paste di browser agan..
DeleteSaya kasih web yang work: http://wyblqmarket.com/ sudah saya coba sebelumnya.
pak kok saya failed network error?
ReplyDeleteBnayak hal jika network failed.. Periksa koneksi agan periksa juga firewall memblok webdav atau tidak dll. Mkasih atas kunjungannya.
DeleteCopy dork di atas ke browser agan, nanti akan muncul list web. Silahkan coba web yg bisa di jadikan target..
ReplyDeleteGan Saya Minta Website Yg Bisa Di Deface Donk
ReplyDeletehttp://www.e-ctasia.com/
Deletehttp://www.gywomen.com/
Deletekok pas download ada virusnya ya???
ReplyDeleteIya gan, itu terdeteksi virus. Matikan dulu anti virusnya. Aman kok. Sudah saya coba.
Deleteknp setiap kli saya udh shell created,,lalu saya buka di browser hasilnya tidak seperti itu..?malah muncul 404 Not Found! tpi make bahasa apaan tuh saya gkk ngerti..:( Help Me..Pleasee
ReplyDeletePenyebabnya bisa karena shell yang di tanam, coba ganti shell. Kemungkinan lainya error pada html.. Jangan menyerah untuk mencoba gan.. Mkasih atas kunjungannya.
DeleteMakasih untuk infonya gan :) Saya juga ada banyak artikel mengenai deface di blog saya..
ReplyDeleteKunjungi Juga Gan Blog Saya : Taufiq Rahman
Setiap Hari akan selalu update artikel seputar Komputer, Internet, Hacking, Cracking Dan Programming.
Terimakasih :D
sama gan, mkasih juga sudah berkunjung
Deletewah mantav blogNya.. fauzanashariblog.blogspot.com
ReplyDeleteMkasih atas kunjungannya gan..
DeleteStep 7 gk bisa link nya
ReplyDeleteCoba ganti tulisan Hmei7 dengan nama apa saja terserah agan. Bisa jadi di dalam site tersebut sudah ada nama yang sama. Karena hmei7 adalah nama default.
Deletegan ko pas buka websitenya lama ya ????
ReplyDeleteAda banyak kemungkinan gan, antara lain website sedang maintance, koneksi agan lambat, atau server sedang padat. Jangan pernah menyerah untuk mencoba gan, kalau masih lama coba cari web yang lain.
Deletehello admin i'm come back :p nih sya yang dlu pake nama hidden666
ReplyDeletejjur sjah nih blog pertama saya belajar deface,dan sekarang alhamdulilah saya udah bisa ke tingkat yg lebih tinggi :D sya sudah bisa pake trol SQL inject dan sekarang saya sedang belajar melalkukan carding ^_^
thanks min,blog bermafaat turtor terlengkap (y)
Makasih gan udah mau mampir lagi, wah bagus itu gan.Kuncinya niat dan kemauan untuk belajar. kelak kalau agan udah mahir tar saya yg belajar dari agan.hehe
Deletegan kenapa ada bacaan not vulnable dav terus ? ane udah coba masukin web vuln yang ane dapet dari Gr3nox sama sqli-DB ?
ReplyDeleteTergantung kapan alamt web itu di upload kemungkinan saat upload masih vuln/work tetapi dalam jangka waktu tertentu web tersebut sudah di patch olem mimin.
Deletethanks gan
ReplyDeletesama-sama gan, terimakasih atas kunjungannya..
DeleteIni gak bakal kelacak gan?
ReplyDeletekalau terlacak jelas masih, tetapi selama itu tidak merusak gak usah takut gan. Katakanlah kita cuma testing website itu untuk memperingatkan admin bahwa websitenya masih lemah. Saya sendiri tidak pernah menyembunyikan ip karena niat saya cuma untuk memperingatkan atau skedar memberi tahu admin.
DeleteDi Trik No.7 Saya Bingung!
ReplyDeleteuntuk nomer 7 itu cara langsung menuju TKP gan, ibaratya jalan pintas.hehe
Deleteapa password rarnya???
ReplyDeleteweb yang bisa itu jenisnya apa aja min ? sprti blog ?
ReplyDeleteuntuk blog susah gan, karena sistem kemanan sudah beda jauh.
Deletemin,ini dimintain username ama pass katanya your connectionis not private... gimana nih min?
ReplyDeletePake chrome? Biasanya di sebabkan beberapa hal antara lain: Waktu/jam/ tanggal di kompi belum sesuai, ada proteksi dari antivirus. Solusinya matikan antivirus, sesuaikan tanggal di kompi dan gunakan VPN.
Deletesama" murid hmei7 ya..??
ReplyDeleteSaya Cuma pengguna karya hmei7 gan..hehe
Deletetidak bisa mendownloadnya gan ada peringatan
ReplyDeletePeringatan seperti apa ya?coba nativirus di matikan dulu om.
DeleteKalau Antivirus Nya Tidak Di Matikan Apa Itu Berbahaya bagi Laptop Saya ??
ReplyDeletekalau antivirus tidak di matikan maka tidak bisa digunakan gan
Delete