Cara Deface Website Target (Web Yang Kita Inginkan)
Oleh
chmood
Assalamualaikum wr.wb.
Kemaren ada orang tanya ke aku, mas gimana cara hack website yg uda kita target , maksud website yg uda kita target itu misalnya aku pengen hackΒ www.cafc-commnity.orgΒ , gitu.Β jadi tanpa gunain dork..
Sekarang disini aq akan menunjukkan bagaimana cara hack website target .
Thread ini adalah penyempurnaan dari threadΒ Anon BoyΒ yang bertajukΒ Metode search target menggunakan IP server
Hal ini tidak mudah -_- tapi aq coba utk menjelaskan sebanyak yg aku bisa...
---*****---
Kemaren ada orang tanya ke aku, mas gimana cara hack website yg uda kita target , maksud website yg uda kita target itu misalnya aku pengen hackΒ www.cafc-commnity.orgΒ , gitu.Β jadi tanpa gunain dork..
Sekarang disini aq akan menunjukkan bagaimana cara hack website target .
Thread ini adalah penyempurnaan dari threadΒ Anon BoyΒ yang bertajukΒ Metode search target menggunakan IP server
Hal ini tidak mudah -_- tapi aq coba utk menjelaskan sebanyak yg aku bisa...
---*****---
Bahan & Alat :
1) Target Website
2) Shell (aq gawe' WSO shell)
3) script symlink (tak jelasno nang mburi ae)
4) MySQL manager
1) Target Website
2) Shell (aq gawe' WSO shell)
3) script symlink (tak jelasno nang mburi ae)
4) MySQL manager
---*****---
Langkah 1
Sekarang, kita periksa situsnya apa ada yg vuln utk dihajar :v
Ada satu hal yang tersisa, kita dapat hack situs tsb pada server yang sama ( 1 server ) #aneh yoo? maksute opo ? tapi tungguenΒ baca dulu sampe rampungg...
Jadi kita udah punya target toh, langkah selanjutnya, kita harus cari tau IP servernya target
Yuk pergi ke CMD ( Start->RUN->CMD )
Langkah 1
Sekarang, kita periksa situsnya apa ada yg vuln utk dihajar :v
Ada satu hal yang tersisa, kita dapat hack situs tsb pada server yang sama ( 1 server ) #aneh yoo? maksute opo ? tapi tungguenΒ baca dulu sampe rampungg...
Jadi kita udah punya target toh, langkah selanjutnya, kita harus cari tau IP servernya target
Yuk pergi ke CMD ( Start->RUN->CMD )
ping www.target.com
Sekarang kita dah memiliki(mengetahui) IP Server nya, skrg waktunya untuk cari celahΒ ( vuln )nya.
Pergi keΒ SINIΒ dan masukan kode dibawah ini :
IP:IPYANGUDAHKITADAPETDARIPINGTADI ".php?*="
Selanjutnya,dari hasil scan IP tadiΒ cari sebuah situs yang rentan terhadap SQLi. (Bisa di inject menggunakan tools seperti havij dll)
Kalo sukses, segera tanem shell
Langkah II
Hal pertama yang perlu dilakukan adalah menemukan path lengkap dari situs tsb.
yakni seperti begino:
/home/username/public_html/
Sekarang pergi ke shell dan jalankan perintah ini:
cat /etc/passwd
Sekarang copy semua teks yg tertera di situh dan tempel ke notepad.
Itu file berisi semua pengguna yg menggunakan server yg jadi target muw
Langkah III
Target ku adalah Joomla dan aq tau di mana file yg berisi informasi MySQL. (config.php)
/home/targetsaya/public_html/configuration.php ( Ini config nya joomla )
"Kalau wordpress mas ?"
Kalo targetmu wordpress , config nya ada disiniΒ
/home/targetmu/public_html/wp-config.php
Nah, sekarang upload symlink mu dan mySQL Manager nya ,
Buka symlink nya dan masukin path config web targetmu
dalam kasus ku iku :
/home/softcube/public_html/configuration.php
Terus,,
Sekarang klik "Symlink" dan skrg kita dapet mysql info nya
Salin semua ke Notepad + +
( Notepad++ lebih baik karena kita dapat dgn mudah menemukan password dan username)
Cari username dan password web targetmu yg da tercantum di mysql info nya,,dan buka mysql.php ,
Masukkan dan sekarang kita dpat mengedit database.
Sekarang klik "Tabel" dan klik table "admin".
disini kita bisa membuat user, staff, dan membuat pssword
(Ingatlah untuk mencatat hash asli sehingga cara hackmu tetep gak terdeteksi jika ingin akses lgi)
Sekarang, aq sudah mengganti hash(password admin) dan login
Itu saja untuk saat ini.
Sekarang klik "Symlink" dan skrg kita dapet mysql info nya
Salin semua ke Notepad + +
( Notepad++ lebih baik karena kita dapat dgn mudah menemukan password dan username)
Cari username dan password web targetmu yg da tercantum di mysql info nya,,dan buka mysql.php ,
Masukkan dan sekarang kita dpat mengedit database.
Sekarang klik "Tabel" dan klik table "admin".
disini kita bisa membuat user, staff, dan membuat pssword
(Ingatlah untuk mencatat hash asli sehingga cara hackmu tetep gak terdeteksi jika ingin akses lgi)
Sekarang, aq sudah mengganti hash(password admin) dan login
Itu saja untuk saat ini.
Symlink scriptΒ -> Β KLIK
MySQL ScriptΒ -> Β KLIK
