Deface Dengan Webdav

Kali ini saya akan meng-share cara deface dengan webdav. Webdav merupakan tool deface buatan Hmei7. Sebenarnya tutorial ini sudah banyak sekali di google , namun karena saya hanya ingin berbagi kepada yang belum bisa alangkah baiknya saya menuliskan tutorial ini . Langsung saja kita ke tutorial deface website menggunakan software Webdav .

Note:

 Tidak semua web bisa dengan cara ini. Teruslah berusaha, mereka yang berhasil adalah orang yang pantang menyerah. Matikan virus terlebih dahulu

1. Buka Webdav

Kalo yang belum punya:
Download Webdav | Rar
Password: blog dino

2.  Klik Webdav, lalu klik asp shell maker

3. Lalu tampilannya akan jadi seperti dibawah ini : 

4. Klik Setting, lalu ganti nama shell (Contoh: /Dino.asp;.txt) Sebenarnya tidak diganti juga tidak apa-apa

Note: Jangan hapus tanda "/" , ".asp;.txt" (Tanpa tanda petik)

5. Load Shell Umer.asp

Kalo yang belum punya:

Download Umer.asp | Rar

Password: blog dino

6. Klik Add Site lalu masukan site korban (contoh: http://2808.bemycio.com). Lalu klik Serang (Tunggu sampai ada Notice)

Contoh notice web yang vuln :

checking : http://2808.bemycio.com

shell created !!

http://2808.bemycio.com/Dino.asp;.txt 

(Jika muncul notice seperti ini, maka web tersebut vuln)

Dan jika muncul notice:

checking : http://2808.bemycio.com

Not vulnerable dav

(Jika muncul notice seperti ini, maka web tersebut tidak vuln)

7. Jika sudah muncul tulisannya tinggal copy hasil defacenya ke addres bar (contoh: http://2808.bemycio.com/Dino.asp;.txt)

8.  Tampilannya akan tidak lebih seperti ini 

9. Klik UPLOAD FILE TO E:\WEBSITES\ITG\

10. Akan muncul tampilan ini

11. Pilih Script deface mu di Choose File lalu klik Upload

12. Inilah laporannya (waduh pakek laporan juga, kayak tugas aja :v )

13. Ingin melihat hasilnya? 

Contoh: http://2808.bemycio.com/Pepes.html

Demo Target: (Scriptnya simple, soalnya males bikin yang aneh-aneh) hehehe

- Demo Target 1 : http://2808.bemycio.com/Pepes.html

- Demo Target 2 : http://passs.bemycio.com/Pepes.html

- Demo Target 3 : http://www.cft.mums.ac.ir/Pepes.html

- Demo Target 4 : http://co.rhvacnet.com/Pepes.html

++BONUS++
Download List web yang vuln dengan webdav:
Target

Sekian terimakasih, semoga artikel ini bermanfaat