Deface Dengan File Upload Manger v1.3 Rename To

Deface yang berdasarkan kamus UMUM berarti merusakkan; mencemarkan; menggoresi; menghapuskan tetapi arti kata deface disini yang sangat lekat adalah sebagai salah satu kegiatan merubah tampilan suatu website baik halaman utama atau index filenya ataupun halaman lain yang masih terkait dalam satu url dengan website tersebut (bisa di folder atau di file).

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer. Deface merupakan sebuah serangan yang dilakukan untuk mengganti visual dari sebuah website. Para hacker biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh khalayak hacker.

Ok setelah sekian lama ane kaga buat tutorial deface, karena ane juga harus riset teknik deface nya, masih bnyk yang vuln apa ngga, kali ini tutorial "Deface Dengan File Upload Manger v1.3 Rename To" buat penyegaran aja biar kaga pada kangen sama artikel tutorial deface. yok di sempakk.

Bahan :

Dork :
- "File Upload Manager v1.3" "rename to" "file types allowed"

Script Deface Yang sudah di rename ekstensinya jadi .htm
Contoh : susumurni.htm

Step by Step :

1. Dorking pake dork diatas, (Dorking biasa aja)

2. Cari target yang vuln, ciri nya : cantik, baik, jago masak tentu saja soleha :) . Contoh yang vuln ada form uploadnya.

3. Langsung kalian pilih Script Deface kalian yang berekstensi .htm

4. Langsung upload aja :) kalo sukses ciri nya : perhatian, gak egois, dan tentunya soleha

5. Lihat hasilnya gmna ?? gampang kalian tinggal pake tespek :v

sitetarget.co.li/[path/store/namafile.htm perhatiin path kalo ga ada ya abaikan

Boomm dasar jones :v

Thanks To : Nuenomaru and TKJ Cyber Art

Hargai penulis dengan komen, join site, dan share :)

Copas ?? Boleh cantumkan sumber artikel nya dengan link aktif (yang bisa di klik)

Source: BlogGSH