Beta Arraniri

Laki-laki, 19 tahun

Karanganyar, Indonesia

Banggalah pada dirimu sendiri, Meski ada yang tak Menyukai. Kadang mereka membenci karena Mereka tak mampu menjadi seperti dirimu.
::
Start
Windows 8
Shutdown

Navbar3

Search This Blog

Thursday, September 13, 2012

deface web sekolah sch.id

trik ini membahas tentang cara deface web sekolah sch.id, udah padan pinter deface kan ? ya uda monggo langsung aja kita praktekan sama sama :D
pertama siapin dulu perlatanya !! file .txt dari notepad (isinya terserah anda mau nama pacar nenek ibuk kaka terserah) nama gue juga boleh ! hahaha
udah buat file kan ? yauda monggo lanjutt !
buka google dulu ! terus masukin Dork (kata kunci) nih gue udah ada Dork tinggal pilih aja :
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?
setelah ngetik Dork tersebut kan ada banyak web sekolah tuh ? kita tinggal pilih aja wkkakka nih gue ada Live Target : http://sman1kotabaru.sch.id/

lalu siapin Exploit dulu , tenang aja gue udah punya exploitnya nih :
Exploit: /editor/filemanager/connectors/test.html 
langsung saja di hajar ! masukin exploit tadi ke url web sch.id 
nah, udah muncul kan yang mau di pepes ! 
pada kolom Connector *ASP ubah menjadi *PHP terus kolom Resource Type ubah jadi *FILE
lalu klik Browse (cari file .txt yang kamu buat tadi) > Upload 

setelah berhasil di upload , Lo bka aja hasilnya
http://sitetarget.sch.id/userfiles/namafileLo.txt
 
atau => http://sitetarget.sch.id/userfiles/file/namafileLo.txt

mudah kan Bro ? nih hasil
 deface web sch.id punya gue ::
http://sman1kotabaru.sch.id/userfiles/file/belink-pecah.txt 
wkakka udah bisa pepes kan ? ini masi upload file, kalo ente udah jago bisa rubah indexnya :D

0 comments: