Deface Dengan Webdav 2i3a1e

Cara Deface Dengan Webdav Berikut cara penggunaannya 1. terlebih dahulu tools rootkit disini 2. Setelah mengunduhnya. Buka aplikasi rootkit.exe 3. Nanti akan muncul seperti ini

Nah pilih webdav -> asp shell maker 4. Nanti akan muncul jendela seperti ini

Pertama - tama anda bisa men-setting shell anda dengan klik "setting" 5. Pada kolom "write your shell here" isikan dengan shell milik anda 6. Lalu pada kolom "name of your shell", ganti dengan nama shell sesukamu misal : androidnymous.html ataupun androidnymous.asp;.txt 7. Jika sudah, klik "hide me"

Bagi yang tidak punya shell tidak usah men-setting shell, biarkan saja seperti yang ada 8. Setelah itu anda masukkan link web target anda dengan cara klik "add site" lalu paste linknya disitu dan klik "ok" 9. Setelah itu klik "serang !!!" 10. Tunggu beberapa saat, jika berhasil maka akan muncul tulisan "shell created" dan muncul link shell kalian. Jika muncul tulisan "not vulnerable dav" berarti anda gagal. Anda tidak bisa menanam shell di situs tersebut. Coba dengan target yang lain

11. Jika berhasil, kalian copy link shell yang muncul ke address bar dan enter 12. Nanti kalian akan berada pada tautan seperti ini

13. Untuk menghajar index'nya, anda cari file yang berisi index dengan bantuan ctrl + f 14. Jika ketemu, anda klik gambar pensil di sebelah kanannya

15. Setelah anda klik, anda hapus semua text yang ada pada kotak dan ganti dengan script deface kalian. Lalu klik "kaydet" 16. Selesai, kini anda berhasil mendeface situs tersebut. Ini contoh deface punya saya http://goldmall.biz/ 17. Namun jika file index tidak bisa diubah, anda cukup mengubah shell yang anda dengan webdav tadi dengan script deface anda seperti cara nomor 14 dan 15 18. Untuk melihat hasilnya, anda ketik di address bar dengan format penulisan berikut http://www.target.com/shellkalian.html Contoh : http://www.designmonic.se/blabla.html . 19. Dan akan muncul tampilan deface punya anda Kumpulan Dork Untuk Mencari Target Deface Dengan Webdav - Setelah sebelumnya saya menulis cara deface web dengan webdav, sekarang saya akan share beberapa dork yang digunakan untuk mencari situs web yang vuln untuk di deface dengan webdav. Dork berfungsi untuk mencari target. Dengan adanya dork, kita dapat menentukan target berdasarkan dork yang diminta. Untuk itu, inilah kumpulan dork untuk mencari target deface dengan webdav. Caranya cukup mudah, anda hanya mengetikkan dork berikut ke pencarian google dan akan muncul banyak web yang boleh anda jadikan target. Berikut dorknya : intitle:"Directory Listing For /" inurl:webdav tomcat intitle:"Directory Listing For /" inurl:webdav inurl:*.edu/*.asp inurl:.gov.*/*.asp inurl:*.gov/*.asp inurl:.org/*.asp inurl:.ag/*.asp inurl:.it/*.asp inurl:.uk/*.asp inurl:.co.il/*.asp inurl:.com/*.asp inurl:.co.id/*.asp inurl:.ah.cn/*.asp inurl:.bj.cn/*.asp

inurl:.cq.cn/*.asp inurl:.fj.cn/*.asp inurl:.gd.cn/*.asp inurl:.gs.cn/*.asp inurl:.gz.cn/*.asp inurl:.gx.cn/*.asp inurl:.ha.cn/*.asp inurl:.hb.cn/*.asp inurl:.he.cn/*.asp inurl:.hi.cn/*.asp inurl:.hl.cn/*.asp inurl:.hn.cn/*.asp inurl:.jl.cn/*.asp inurl:.js.cn/*.asp inurl:.jx.cn/*.asp inurl:.ln.cn/*.asp inurl:.nm.cn/*.asp inurl:.nx.cn/*.asp inurl:.qh.cn/*.asp inurl:.sc.cn/*.asp inurl:.sd.cn/*.asp inurl:.sh.cn/*.asp inurl:.sn.cn/*.asp inurl:.sx.cn/*.asp inurl:.tj.cn/*.asp inurl:.tw.cn/*.asp inurl:.xj.cn/*.asp inurl:.xz.cn/*.asp inurl:.yn.cn/*.asp inurl:.zj.cn/*.asp inurl:.ac.cn/*.asp inurl:.com.cn/*.asp inurl:.edu.cn/*.asp inurl:.gov.cn/*.asp inurl:.net.cn/*.asp inurl:.org.cn/*.asp