[hamdan_zenith]

Assalamualaikum wr wb
mudah-mudahan thread yg seperti ini blm ada yg post hehe
oke disini saya akan membahas bagaimana caranya deface palsu web yang sehosting dengan web yang sudah pernah kita tanamkan shell. hehe jadi sbelum lakukan ini harus punya shell di web yg pernah di bajak
langsung yaaa
pertama kita upload dulu script defacenya
ni web yg sudah ada shell saya dan tampilan defacenya
http://target.com.ar/loag.htm
jangan di tertawai yaa wkwkwk.
oke selanjutnya kita lihat site yang sehosting dengan web ini disini
penampakannya :



setelah itu pilih salah satu web yang ingin di coba, dsini saya mencoba web http://target.org.ar
kita coba dulu servernya vuln atau tidak dengan cara tambahkan /~root di belakang alamat web itu.
misalnya http://target.org.ar/~root, jika muncul pesan forbidden maka server tsb vuln jadi kita bisa lakukan fake deface pada site tsb.


jika not found maka site tsb tidak vuln

setelah itu kita coba fake deface pada web http://target.org.ar ...trus tambahkan username web yang ada script deface tadi.


diatas kita bisa tau user kita dengan melihat uid, gid, dan groups. jadi user kita adalah "mojito".
kita tinggal tambahkan seperti ini :
http://target.org.ar/~mojito/loag.htm

hasilnya :


begitu seterusnya sampe kesemua website yang ada di server itu ok ok

HASIL DEFACE JANGAN DI TARO SINI.. EDITED BY XSAN-LAHCI

makasih yang sudah mau baca thread ini hehe. mdh-mdhan berguna untuk kita semua. Aamiin kalau ada yang kurang mohon di maafkan dan mohon maaf jika tulisannya berantakan

wassalamualaikum wr wb

Sumber

[wine trochanter]

mass deface
kek nya kenal ni website

[Kresna]

Weeww om hamdan makin ganteng aja nih , sun dulu :*

[xsan-lahci]

Hasil deface jngan taro sini.. ini bukan zone-h

[hamdan_zenith]

mass deface
kek nya kenal ni website

hehe website anu om, spertinya bukan massdeface om, krna ane blm rooting ane nyerah deehh klw rooting2 server. ane cm upload html nya aja hehe

Weeww om hamdan makin ganteng aja nih , sun dulu :*

waduuuuhhh pake sun sgala -_-

Hasil deface jngan taro sini.. ini bukan zone-h

Ia maaf om,, ane tidak bermaksud taro hasil deface dsni om,, ini cm pembelajaran aja om,, dan itu cm fake aja. makasih yaa om sdh di edit

[dexvils]

berarti cara ini gak berlaku buat web yg tdk vuln ya??

[hamdan_zenith]

berarti cara ini gak berlaku buat web yg tdk vuln ya??

Ia om,, jika ada tulisan "not found" berarti website tsb tdk vuln,, dan ini hanya fake deface om,, hehe bukan mass deface

[system112]

setelah itu kita coba fake deface pada web http://target.org.ar ...trus tambahkan username web yang ada script deface tadi.
[Image: 92277138-62ab-41ba-b807-b6e633d7f830_zpsd6a7aaaa.jpg]

diatas kita bisa tau user kita dengan melihat uid, gid, dan groups. jadi user kita adalah "mojito".

maksudnya itu gimana? apa sudah ada shell sebelumnya di web target http://target.org.ar ??

[zee eichel]

setelah itu kita coba fake deface pada web ...trus tambahkan username web yang ada script deface tadi.
[Image: 92277138-62ab-41ba-b807-b6e633d7f830_zpsd6a7aaaa.jpg]

diatas kita bisa tau user kita dengan melihat uid, gid, dan groups. jadi user kita adalah "mojito".

maksudnya itu gimana? apa sudah ada shell sebelumnya di web target ??

Jadi itu adalah kurangnya konfigurasi aman (safety configuration) atau kurangnya hardening (customizing configuration) pada cpnel melalui whm .. saya rasa opsi menambahkan username pada whm bisa di disable oleh administratornya .. saya soalnya juga megang beberapa whm ...