Biasanya halaman utama terletak di antara:
- Default.html atau default.htm
- Default.asp atau default.aspx
- Index.html
- Index.asp
Pokoknya cari file dengan nama default atau index. Setelah itu rename nama file tersebut, misal default.html (file ori) rename jadi default2.html (terserah kalian). Lalu upload script yang kalian punya dan rename menjadi default.html (seperti file ori). Jika bisa di rubah maka kalian beruntung, karena tidak semua file default atau index dapat di rubah, jika tidak dapat di rubah maka akan muncul tulisan "acces denied". Jika berhasil maka halaman utama telah berganti menjadi script yang kalian upload tadi.
Catatan: tidak semua halaman utama terletak pada default dan index, tetapi rata-rata terletak disitu.
Dulu saya pernah coba salah 1 website bisa, tapi skg udh gk bisa lagi. Kira2 knp ya gan?? Mkasih
ReplyDeleteBerarti website udah di patch sama adminnya om, tapi kalau shell yg anda tanam belum di hapus masih bisa masuk.
Deleteom...index sama Defaultnya palsu semua,....
ReplyDeletegmn ini??
Untuk deface halaman utama gk mesti pada index atau default.. Tipsnya hapus smua file, nanti akan kelihatan "Directory Listing Denied" saat buka web tsb jika file halaman utama terhapus. Ingat2 nama file agar nanti bisa di ganti sama file deface.
DeleteCoba cari tutorial deface via POC / symlink.. kalau ada waktu nanti saya upload tutornya.
Susah juga nyari web yg vuln yaa
ReplyDeletekaka saya lagi ada tugas kuliah berkaitan dengan deface. download rootkit&umer.asp itu antivirusnya harus dimatikan dulu ya kak? terus kaka ada referensi script html ngga yg bisa saya coba pake.. makasih kak
ReplyDeleteRata rata antivirus mendeteksi rootkit sebagai virus, untuk menggunakan maka matikan antivirus. Jangan takut virus mas, ilmu berawal dari ketidak takutan mencoba sesuatu. Untuk contoh script lebih baik cari di google mas biar sesuai keinginan lalu ganti kata-katanya. Mkasih banyak atas kunjungannya.
Deletebang pas search http://www.genevalakes.com/Hmei7.asp;.txt kok balnk ya? solusinya apa?
ReplyDeleteKalau saya liat tidak ada file html yg berisi script, masih kosongan itu.
Delete