Cara Deface Menggunakan Remote File Upload

Oleh Unknown

Kamis, 26 Juni 2014

Kali ini kita akan belajar Cara Deface Dengan Remote File Upload

Deface adalah teknik mengganti atau menyisipkan file pada server karna lemahnya security pada server web tersebut

langsung saja.... Cara Deface Menggunakan Remote File Upload

1. Buka Google

2. Cari di google :

inurl:/editor/editor/filemanager/
Parent Directory : /upload/test.html site:com/fckeditor
dork kembangin lagi ya

3. Cari salah satu site yg akan kalian deface

gw pilih http://www.buraevo.ru/editor/editor/filemanager/upload/

4. Tambahkan test.html di belakang link yg akan lu deface
contoh gw milih http://www.buraevo.ru/editor/editor/filemanager/upload/
nanti akan jadi : http://www.buraevo.ru/editor/editor/filemanager/upload/test.html

5. Ubah ASP menjadi PHP

6. Klik choose file

7. Upload script deface agan, jika belum punya silahkan buat dulu
atau tanya di : https://facebook.com/IndonesianNewHackerTeam

8. klik send it to server

9. lihat di kolom uploaded file URL : /UserFiles/blog(3).html

10. Copy yg ada di kolom tersebut

11. Delete url http://www.buraevo.ru/editor/editor/filemanager/upload/test.html
menjadi http://www.buraevo.ru

12. Paste yg ada di kolom uploaded file URL : /UserFiles/blog(3).html
disini : http://www.buraevo.ru
hasilnya menjadi : http://www.buraevo.ru/UserFiles/blog(3).html

Selesai deface dengan teknik remote file upload ^_^

Jika kurang jelas, bisa tanya2 disini :

INHT Fanspage

Sekian dari saya
Terimakasih sudah berkunjung

Bagikan Artikel Ini Ke Teman Anda