Nah Para Pengunjung Blog Saya, Pada Kesempatan Kali Ini saya akan ngeShare Tutorial Deface Dengan Webdav
Mungkin Sudah Banyak Yang Post Tentang ini But No Problem I Give You This Post ^_^
Mungkin tutorial ini sudah banyak yang tau dan sudah dipraktekkan. Namun saya juga sering menjumpai para member yang bertanya-tanya, cara mencari target webdav. Karena mungkin puluhan website sudah dia coba namun hasilnya 0 semua. Hehe, iya lah wong webdav itu Cuma untuk web yang berbasis asp. Apa itu asp? Intinya ya sejenis html, php, dll. Cari aja di google ada koq. Tapi ada juga lho yang gak bisa nggunain tool webdav ini, sebenernya gampang koq, Cuma yang sulit dibagian nyari targetnya doang :p
Oke langsung aja,
pertama download dulu webdavnya disini:
Webdav Limitation
Untuk mencari web yang vuln webdav bisa pakai dork dibawah ini:
inurl:Hmei7.asp;.txt
inurl:Umer.asp;.txt
intitle:”index.of” intext:”(Win32) DAV/2? intext:”Apache”
intitle:”index.of” intext:”(Win32) DAV/2? intext:”Apache” site:edu
intitle:”index.of” intext:”(Win32) DAV/2? intext:”Apache” site:gov
intitle:”index.of” intext:”(Win32) DAV/2? intext:”Apache” site:YOURCOUNTRY (misal: my, us, th. dll)
inurl:webdav
inurl:.com.x/*.asp
inurl:.edu.x/*.asp
inurl:.gov.x/*.asp
inurl:.net.x/*.asp
inurl:.org.x/*.asp
Ganti tulisan x dengan domain negara ( contoh inurl:org.co.il/*.asp ).
Download dulu tool webdav disini [url].
Caranya, copy salah satu dork diatas. Sekarang pergi ke www.google.com dan paste dork tadi ke kotak pencarian seperti gambar dibawah ini.
Sekarang buka tool webdav. Jangan lupa matikan antivirus dulu sebelum buka webdav. Ini adalah tampilan webdav. Keren kan, ada gambarnya Patrick. Wwkwkwk :v
Pertama klik WebDav pada menubar, kemudian klik Asp shell maker
.
Tunggu sampai muncul jendela baru seperti dibawah ini, kemudian klik menu Setting.
Nanti muncul form untuk mengatur nama file dan script seperti dibawah ini, klik Load Shell from file
Sekarang cari script deface agan yang udah disiapkan. Filenya boleh dalam bentuk .html atau .txt, setelah itu klik open.
Lihat scriptnya udah berubah kan. Sekarang edit nama filenya pada menu Name of your shell. Disini saya kasih contoh namanya isc.html dan kalo udah diganti, tekan tombol Hide me.
Nah senjata udah siap dipakai sekarang masukkan targetnya. Xixixi, kaya udah mau tempur aja :v
Targetnya diisi sesuai hasil pencarian dork di google tadi. Caranya klik tombol Add Site.
Masukkan url target kemudian klik OK.
Sekarang klik Serang !!! (jangan lupa baca doa biar berhasil. Ckckck :D)
Klik OK aja.
Nanti kalo berhasil, ada tulisan seperti gambar dibawah ini.
Setelah Itu akan Tampil Hasil Deface Kalian :)
Kalo gak berhasil, coba lagi cari target lain. Udah itu aja dan sekian tutorial menggunakan webdav. Semoga tutorialnya mudah dipahami :)
Source: Link
Nah Sudah Kan Semoga Artikel Ini Bermanfaat ^_^ Jangan Lupa Comment nya brooo
Sbgai pngunjung Blog yg baik sbaiknya Mnggalkan Jejak Dlu dong Brooo Entah Follow Or Like And Anymore
Nah Para Pengunjung Blog Saya, Pada Kesempatan Kali Ini saya akan ngeShare Cara Membuat Script Deface Dengan Tools Dpc v1.exeMungkin Sudah Banyak Yang Post Tentang ini But No Problem I Give You This Post ^_^Cara Membuat Script Deface dengan Deface Page Creator v1 - Buat yang belum mengerti cara membuat script deface sendiri, ane punya solusinya. Dan kali ini, ane akan memposting cara membuat 
Nah Para Pengunjung Blog Saya, Pada Kesempatan Kali Ini saya akan ngeShare Cara deface web dengan metode Com_User/Exploit Joomla
FileChucker merupakan salah satu pluggin wordpress yang memiliki celah file upload. Defacer tanpa login dapat mengupload file ke website target dengan memanfaatkan celah pada plugin ini.
Halo Defacer Indonesia. Kali ini saya akan memberi tahu anda cara men Submit / memasukkan hasil deface di hack mirror. Postingan ini saya buat, karena masih banyak Defacer yang belum mengetahui cara men submit hasil deface tersebut ke Mirror.
