Bagaimana kabar kawan-kawan? sudah lama sekali tidak ngeblog.. :D rasanya sepii.. :P
Kali ini mau berbagi tutorial deface via FCKeditor di situs yang menggunakan cms balitbang :D ya Tutorial Deface FCKeditor Uploaders Tests CMS Tim Balitbang sch.id
Sudah tahu kan apa itu deface?? hah belum tahu? :lol: aku jelasin dikit ya, karna aku juga gak hoby masalah menerangkan..
Deface: adalah salah satu kegiatan tingkat terendah dari aktifitas hacker, deface pada umumnya mengganti atau mencorat-coret situs orang lain sesuai keinginan kita. #cmiiw ya buat para master! newbie cuma berbagi.. :D
nah, sedang FCKeditor merupakan salah satu deface paling mudah.. yuk kita mulai!
>1. Siapkan file *.txt yang akan kita upload
siapkan file txt yang berisi pesan kamu atau puisi atau curhat atau misuh2 #eh jangan ding!. misal aku buat rahasia.txt yang aku tulis kata-kata konyol. nah setelah file siap.lanjut..
2. Melakukan Scan dengan bantuan Google. com atau biasa disebut DORK
dalam dork kali ini kita menggunakan kata kunci versi cms nya.. oke, copas kode di bawah ini di kolom pencarian google..
intext:'Tim balitbang depdiknas versi 3.4' site:id
nah, muncul banyak kan hasil pencarian tadi.. pilih aja satu! misal aku dapat target: http://sman9purworejo.sch.id/html/index.php
3. Lakukan exploit atau inject atau menambahkan atau apalah..
misal target aku tadi..
http://sman9purworejo.sch.id/html/index.php
ubah menjadi..
http://sman9purworejo.sch.id/editor/filemanager/connectors/uploadtest.html dan coba kunjungi.. jika sukses akan tampil seperti ini..
jika tidak tampil berarti gagal, cari target lain bro..
4. Tahap peng upload an file
lakukan set seperti di gambar ini.. pilih PHP ..
lalu pilih Files lihat gambar ini.
dan hasil akhir seperti ini..
lalu tekan tombol Send to server!
jika sukses coba kunjungi dengan menambah /userfiles/namafilekamu.txt jadi target aku tadi menjadi http://sman9purworejo.sch.id/userfiles/rahasia.txt nah beres kan? ini hasil ku coba klik http://sman9purworejo.sch.id/userfiles/rahasia.txt
sekian dulu Tutorial Deface FCKeditor Uploaders Tests CMS Tim Balitbang sch.id ini, semoga bermanfaat :D
jangan disalah gunakan yaa.. apalaggi buat sombong! key, happy for fun ajalah! :P
Terima kasih informasinya sangat menarik dan bermanfaat . Super Onyx ingin berbagi informasi tentang kerajinan dari batu onyx dan batu marmer . Batu-batuan ini kita proses menjadi sebuah kerajinan , souvenir , maupun hiasan . Banyak contoh hasil kerajinan yang kita proses seperti Guci , Meja hias , Lampu hias , Hiasan dinding , Vandel , Vas bunga , Pembakaran dupa listrik , Patung , dll . Informasi lebih lanjut kunjungi situs
ReplyDeletehttp://www.jualbatuonyx.com
http://jualmejamarmerbulatantik.blogspot.co.id/
http://hargabatuonyxhargabatuonyxasli.blogspot.co.id/