Depok Cyber

Kamu sudah dapat web yang vuln dengan webdav mas? kalau belum langsung kita ke TKP baru http://www.ebgou.com/ kamu add sbg target tunggu hingga muncul tulisan http://www.ebgou.com/jawir.asp;.txt kamu copy link tersebut ke web browser kamu[lihat pada step no4 dan gambar no7. lalu ikuti step no5 kamu cari tulisan (index.html [13,540] 2 !ûÍ4) klik tanda ! lalu masukan script deface kamu dikolom warna biru dan klik kaydet mas. silakan buka halaman depan web tersebut. terima kasih semoga dapat membantu :)

kalo website yg not vulnerable gmna deface nya Om..???

kita analisa dulu dengan acunetix atau webcruiser sop.. kita scan target dan analisa dulu apa target vuln dengan sql, xss, lfi, rfi dll

Saya sudah selesai semua gan , tpi pas saya pastekan ke web brosser saya tapi yg muncul malah tampilan normah website mohon pencerahannya gan

sama....

oke kita ulang dari step no4 ya mas indra. Perhatikan kembali pada gambar di step ke4 lalu copy alamat url yang sudah terbuat(itu adalah alamat shell yang sudah kamu upload dari rootkit hmei7) dan paste url tadi pada mozilla firefox atau sejeisnya ya mas.. jika web tersebut vulnerable dengan webdav lalu akan muncul tampilan pda step no5. mas bisa cari tulisan index.htm / index.html / index.php atau apa saja yang dapat merubah halaman index web tersebut. klik tanda seru "!" lihat kembali pada step no5 nnti akan nampak tampilan source code disana pada colom warna biru. kamu delete source code awal dan kamu ganti dengan script untuk mendeface web tersebut.. bila kamu belum mempunyai scriptnya silakan download diatas boleh kamu edit sesukamu..NOTE:silakan edit script jawirfamily.html menggunakan notepad editor saya sudah sediakan diatas. instal notedpad++ lalu klik kanan pada JawirFamily.html lalu open with notepad++.. ingat ya hanya untuk pembelajaran saja ya mas :) bila sudah kamu paste script defacean kamu lalu klik kaydet dan buka ulang halaman optional target tersebut.... silakan tanyakan kembali bila penjelasan saya msh sulit.. trimaksih sudah berkunjung :)

trimakasih sudah bertanya ya mas... :) tidak semua website vulnerable dengan webdav mas adi.. silakan buka web ini http://www.ebgou.com/ itu web yang vulnerable dengan webdav mas.. trimakasih

http://horadot.co.il itu sudah down servernya mas.. mas satria bisa mencoba web ini http://www.ebgou.com/ sebagai target.. silakan dicoba dan semoga sukses ya mas...

kok www.ebgou juga not vunerable ?

mungkin sudah ditutup bugnya... coba anda bisa cek horadot.co.il itu vuln dengan dav

Mas Bisa buatkan Saya Script Deface mas??

silakan copy tulisan http://horadot.co.il/jawir.asp;.txt pada browsernya om.. nnti akan muncul seperti gambar diatas
...

kurang seru ya serangan kmren hahahaha

nda bisa mas.. klw pake hp ini extensinya .exe hnya bisa di pc :)

horadot.co.il <<silakan dicoba itu memang untuk praktek wakakakakakk sukses gan

hehe webdav hanya untuk hiburan semata ko tidak berakibat fatal pada target... nnti insya allah sya cba bahas sql injection secara rinci yah... :)

sudah ada shell di app webdav tersebut om.. nda usah pake shell lgi..

di beji mas deket ko hehe,,,, :D

Copy dan paste dork tersebut pada kolom pencarian google ataupun yahoo mas.

intitle:”index.of” intext:”(Win32) DAV/2?” intext:”Apache”

intitle:”index.of” intext:”(Win32) DAV/2?” intext:”Apache” site:com

intitle:”index.of” intext:”(Win32) DAV/2?” intext:”Apache” site:id

atau dapat download kumpulan web yang fulnerable dengan webdav disini

http://depokbloger.blogspot.com/2013/03/kumpulan-web-yang-vulnerable-dengan.html

Terimakasih sdh mampir. coba liat di komentar atas mba itu dork untuk mencari web yang vuln dengan dav km paste salah satu dork diatas di search engine googel dan muncul banyak macam web yang vuln. krna tehnik ini sudah lama ya kemungkinan berhasil sangat kecil krna admin web tersebut sudah upgrade ke versi yang lbh baru untuk menutuh bug tersebut. semangat dan jangan pernah putus asa dlm menginginkan sesuatu yg kita inginkan dan jngn pernah mengeluh :)

itu tandanya sudah di path. bikin page baru aja mas :)
dengan cara upload file .html / .htm saat upload menggunakan webdav
contoh: jawir.asp;.txt ganti dengan hacked.html atau hacked.htm

bisa sop kenapa gak.. klo kita dah dapet akses ke shell yang kitatanem di server target kita bisa exploit lebih dalam lagi. mau apus databasenya juga bisa..

jangan terpaku sama file index.html / index.htm / index.asp / index.php / index.asp saja sop.. biasanya tampilan home web juga bisa ditanem disini default.asp ok.. kalo file not writeable / ada pesan file not edited / saved kamu bisa buat halaman baru. contoh http://depok.com ini tidak bisa diubah indexnya? kamu buat halaman baru jadi http:depok.com/hacked.htm. Caranya: pilih seting> /jawir.asp;.txt < ganti dengan > /hacked.htm < lalu pada kolom "write your shell here" Block semua isinya lalu delete dan isikan > hacked by nikkamu <.

http://finance.cedare.int/jawir.asp;.txt

saya gak ubah indexnya tapi dengan tambah file baru berexistensi .htm

http://finance.cedare.int/jawir.htm

umumnya halaman index web ada di index.html / index.htm / index.asp / index.php / index.asp / default.asp

jangan nyerah atau putus asa sop..

kemugkinan bug sudah di tutup gan

Kamu edit di index.htm / html
tergantung dari si empunya webnya bang taro indenya dimana bisa di coba edit 1 per 1
semoga sukses

tools diatas + file deface kamu yang ber existensi .txt, .htm, .html

tanam shel pak seperti diatas. itu adalah backdornya sama saja hasil yang ditampakan adalah directory web servernya. darisana kita bisa lebih perdalam lagi exploitnya dengan telnet atau ssh.