Teknik Deface Yang Paling Mudah Dan Sering Digunakan

Assalamualaikum Wr.Wb
Jumpa lagi dengan saya kali ini saya akan membahas teknik deface website. Sebelum lanjut ke tutorial kalian harus tau dulu.

Apa Itu Deface Web?
Deface adalah suatu aktifitas merusak atau mengubah halaman suatu website, dengan memanfaatkan celah yang rusak pada website yang di deface. Tindakan ini  banyak di lakukan oleh kelompok-kelompok hacker, kelompok ini bisa disebut juga defacer. Website yang sudah terdeface biasanya tampilan website bertuliskan Hacked,Touched,Pwnd,Ownd dan sebagainya.

Nah pada kali ini saya akan memberitahu teknik yang biasa di gunakan defacer pemula, pertama siapkan dulu bahan-bahan nya.

Bahan:
- Google Dork
- Shell Backdoor(Bisa Cari Sendiri Di Google)
- Internet
- Web Browser(Mozila/Chrome/Opera/UC Browser)
- Live Target : https://www.oceantreasures.shop/admin

Setiap teknik pasti mempunyai google dork yang berbeda, teknik yang saya gunakan disini adalah Teknik Bypass Admin. Yaitu teknik memaksa masuk ke Halaman Admin dengan memanfaatkan query SQL. Jika kurang jelas simak tutorialnya,

Google Dork:
- inurl:/admin/login.php site:
- intitle:"Login Admin" site:
- inurl:/administrator/

Masukan google dork ke search engine browser yang kalian pake.

Mau lebih banyak dapet web fresh? Kalian bisa belajar Cara Mengembangkan Dork Google.

Lanjut buka salah satu website yang tampil, tetapi disini kita akan memakai live target saja. Lanjut isi form Username atau Password kalian masukin Username atau Passwordnya dengan.

'=''or'

contoh:
username : '=''or'
password : '=''or'

Jika web nya vulnerability kalian akan di alihkan ke halaman admin seperti dibawah ini,

kalian bisa lanjut ke tahap berikut nya. Yaitu mencari Tempat Upload Shell kalian, biasanya ada di halaman gallery,article,product,data,manager dan lain-lain. Setiap web yang kalian dapat berbeda-beda, kali ini saya mendapatkan tempat upload shell di bagian Pages. liat gambar berikut

Lalu kita upload shell masing-masing, disini saya menggunakan shell EXI2T Cyber Team, dan setelah di upload akses shell kalian dengan cara klik kanan pada gambar yang rusak seperti di bawah ini.

Lalu pilih Open Image in New Tab dan kalian akan berhasil memasuki website orang lain, dan ingat disini hanya pembelajaran untuk cara merubah tampilan halaman kalian cari di bagian folder home root. Dan cari file yang bernama index.php dan edit lalu masukan script deface kalian. Saya tidak menjelaskan secara detail untuk ini karena saya tidak bertanggung jawab atas kerusakan pada web tesebut. Thanx For Reading :)

Share this post