Selasa, 17 Desember 2013

Deface Situs http://[site]sch.id

Sebetulnya bug lama atau agak jadul, tapi berhubung ada request dari temen akhirnya gue share juga deh....
Siapin file.txt image.jpg atau png  terserah apa aja atau script deface juga boleh...
Sekarang buka www.google.com lalu masukkan seaching ini Dork
1. Masukkan dork berikut ke google atau yahoo atau search engine lainnya...
inurl:"/html/index.php" intext:"Tim Balitbang"
inurl:"/html/index.php" intitle:"Selamat Datang"
inurl:"/member/" intext:"Tim Balitbang"
note : oh iya kalo di yahoo "inurl:" diilangin ya broo 

contoh : 
/html/index.php intext" tim balitbang"
contoh lagi:
/path/html/index.php intext "tim balitbang" site:com atau /path/html/index.php intext "tim balitbang" site:net atau /path/html/index.php intext "tim balitbang" site: sch.id atau sebagainya....
Terserah sobat mau pilih yang mana. 
2. Nanti akan muncul banyak web dengan domain sch.id/ac.id/com/net atau yang lainnya, coba pilih salah satu.
3. Masuk ke www.site.sch.id/member/index.php atau www.site.sch.id/member/user.php

4. Anda masuk sebagai member dengan memasukkan username dan pass berikut :


user:wardjana
pass:123456
user : siswanto
pass : 123456
5. Jika gak berhasil cari target lainnya masbroo jangan sedih 

6.(kalau yang sudah bisa login) Lalu diapakan lagi kalau sudah masuk? Kita tanam shell/backdoor dengan cara pergi ke profile => tambah materi ajar => upload shell 

7.. Jika sukses, buka shell masbroo semua di www.site.sch.id/download/namashellente.php

jika sukses seperti ini hasilnya : 
www.dikbudsigi.com
shellnya: http://www.dikbudsigi.com/functions/pocong.php (pass:kerinci) 

hehehe thanks buat yang udah baca.. jangan lupa +++ nye hehe  kalo kurang paham ane bersedia membantu 
Semoga berhasil dan bermanfaat

Chatting Disini