Cara Deface Website Sekolah dan deface dengan webdav

DEFACE WEBSITE SEKOLAH

Langkah kerja:
1. Masukkan salah satu dork ke Google
Dork:
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

saya memilih dork inurl:/html/siswa.php? . Nanti akan muncul web untuk ditebas.Pilih salah satu webnya

2. Oke kalo udah. Saya memilih website yang saya temukan seperti

http://smpn4-malang.sch.id/html/siswa.php?id=prestasi

3. Exploit dengan /editor/filemanager/connectors/test.html

contohnya : http://smpn4-malang.sch.id/editor/filemanager/connectors/test.html lalu Enter

4. Tampilannya akan berubah

5. Pada kolom Connector ubahlah *ASP menjadi *PHP, terus pada kolom Resource Type ganti menjadi File

6. Upload file anda yang berbentuk .txt kalo berhasil ada tanda File Uploaded With No Error

Klik Ok

7. Setelah file ter-upload. Kita cari file kita dengan exploit /userfiles/file/namafilente.txt

contohnya seperti http://smpn4-malang.sch.id/userfiles/image/TESTER.jpg

Muhammad-Febri [M-F Sniffer X4]

Taraaaa. Web sudah berhasil di deface.

===========================================================

TUTORIAL DEFACE WEBSITE DENGAN MENGGUNAKAN WEBDAV

Dan sebelum melakukan Tutorial Deface Menggunakan Webdav ini ya lu perlu mengikutinya satu persatu supaya gak salah dan berhasil melakukannya oke sebelum kita melakukan tips berikut ada baiknya kita siapkan alat alatnya dulu :

[+] Peralatan [+]
> Download Webdav

1. Kalau Sudah Di Download Buka Toolsnya Maka Akan Terlihat
2. Klik Webdav > Asp Shell Marker