Salam ,Effect Defacement ni tidak lah terlalu besar , tapi deface cara ni senang ^_^ . Tak rumit , tak pening kepala hotak .
Information ----
penah x dengar org kata "Vuln website"
http://www. itservicespro. net/namafilekorang.html
SEKARANG DAH TAK BYK WEB BOLEH BUAT ^_^ . CARI SHELL LAIN , SHELL TU KT BGUS SGT . PERGI GOOGLE SEARCH = DNN SHELL , MAKA TERPAMPANG LA SHELL YG BYK ...
Information ----
penah x dengar org kata "Vuln website"
sebenarnya perkataan vuln tu berasal dari pada "vulnerability"apa maksud "vulnerability" tu?
VULN itu maksud nya , ialah = SILA SEARCH GOOGLE UTK MAKSUDNYA . :P
defacing ni ada byk jenis dan cara.. terpulang kepada sistem pertahanan website tersebut ..
Benda yg perlu korang ada ialah ---
1.shell (download shell) ( selepas dpt shell tu , save lah kepada nma apa yg korang mahu contoh = KS_X.asp:.jpg )
2.Pergi ke google , gunakan dork ni = inurl:fcklinkgallery.aspx
(dork itu adalah utk mencari website yg boleh dideface mengunakan method DNN ni .. bukan semua website boleh di deface ye ^_^ . )
5.Maka akan keluarkan kotak2 seperti link Pic kt bawah...
kalau keluar kotak mcm ni.. mean website tu berpotensi untuk di deface ..
Jika keluar macam ini , maknanya tk boleh deface :(
6. sekarang kalau anda dah dpt web yg sama seperti di NO.5 tu saya nk korang click kt File ( A File On Your Site )
7. sekarang copy ni javascript:__doPostBack('ctlURL$cmdUpload','')
dan PASTE PADA BROWSER URL BOX!
dan tekan ENTER.
kalau tak paham baca 20x yaa??
8.lepas tu korang akan nampak box tersebut akan tertukar..dan akan nampak File Location: dan File Name:
9. dalam kes ni saya nak korang PASTIKAN
File Location: ROOT
File Name: namakorang_X.asp;.jpg*********************************************************
PASTIKAN NAMA TERSEBUT KORANG DAH TUKA SBB XNK SAMA DGN ORG LAIN
10. lepas tu click UPLOAD SELECTED FILE
11. kalo dah siap.. MEANS KORANG TELAH BERJAYA...
TETAPI jgn gembira terlalu awal. sbb ada lg step yang korang perlu buat.HAHA
12. bila dah upload file tadi , saya nk korang bukak benda yang korang dah upload tadi..contoh:
ni..http://itservicespro.net/ portals/0/namakorang_X.asp;.jpg
paham kn? tak paham pegi +_+
13. bila dah siap akan keluar lah shell tersebut. mean korang dan masuk kedalam tuan punya rumah(websitetersebut).. .13.. korang nmpak x benda ni <DIR> . .
Saya nk korang click 2 kali.. sampai korang jumpa
<DIR> . . admin
14. bila korang dah jumpa benda ni.. korang upload la file korang..
kt atas tu ada tulisan kecik mcm dibawah ni
UPLOAD FILE TO C:\WEBSITES\WWW.ITSERVICESPRO.NET\WEBSITE\
click kt sana.. then upload la html , nk tahu html tu apa ? html mcm ni
kalo nk tgok file yang korang upload mcm ni..
http://www. itservicespro. net/namafilekorang.html
SEKARANG DAH TAK BYK WEB BOLEH BUAT ^_^ . CARI SHELL LAIN , SHELL TU KT BGUS SGT . PERGI GOOGLE SEARCH = DNN SHELL , MAKA TERPAMPANG LA SHELL YG BYK ...
