Deface Website Metode Ajax File Manager

Penjelasan teknik Defece Metode Ajax File Manager

ini adalah tehnik Deface yang sudah cukup lama sebenarnya, namun akan saya buatkan tutornya bagi yang ingin mengenal dunia Defacer, metode ini memanfaatkan File Upload Vulnerability atau bug dari website yang ada form uploadnya, sehingga Defacer dapat mengupload Script Defacenya.

Tidaklah sulit untuk Deface dengan metode Ajak File Manager ini, karena kita hanya mengupload saja, tinggal klik - klik saja tidak perlu menggunakan Script atau Tools yang diperlukan. hanya mengguanakn Dork dan Browser saja.

Dork Ajax File Manager

Dork Fresh untuk Deface Website Metode Ajax File Manager

 intitle:"Ajax File Manager" site:it

intitle:"index of" intext:"ajaxfilemanager.php"

inurl:/ajaxfilemanager.php intext:"/Root Folder"

inurl:/ajaxfilemanager.php .ac.

inurl:/ajaxfilemanager.php intext:"upload"

Dork Bisa dikembangkan Sendiri...

Ini adalah tehnik Deface yang sudah cukup lama sebenarnya, namun akan saya buatkan tutornya bagi yang ingin mengenal dunia Defacer, metode ini memanfaatkan File Upload Vulnerability atau bug dari website yang ada form uploadnya, sehingga Defacer dapat mengupload Script Defacenya.

LANGKAH-LANGKAH DEFECE METODE AJAX FM

1. Copy saja Dork yang sudah disediakan diatas disini saya menggunakan Dork ( intitle:"Ajax File Manager" site:it ), kemudian Search [ Enter ]. Nanti akan muncul Banyak Website yang ditampilkan, kita coba pilih salah satu, bisa klik Kanan pilih New Tab.

2. Jika website itu Vuln akan masuk ketampilan seperti dibawah ini, ok aksinya coba lihat tanda panah Biru, itu ada menu [ Upload ], klik saja jika kita ingin mengupload script kita.

3. Akan muncul Form upload seperti dibawah ini, tinggal Klik aja [ Browse ].

4. Kemudian Pilih Script kita, untuk metode File Upload ini disarankan make exstensi [ .txt ]. Pilih kemudian [ Open ].

5. Jika file SC sudah berhasil dipilih makan akan tampil seperti ini, ada nama File kita. Tinggal klik [ UPLOAD ].

6. Nah file berhasil terupload, untuk membukanya arahkan pointer ke tanda panah No. 1, kemudian lihat URL di tanda panah No. 2, nah URL inilah tempat atau alamat dari Script kita. tidak bisa di copy jadi kita harus mengetiknya atau mencatatnya :D

7. Kemudian buka URL tersebut di New Tab , Taraaahhh Tampil dah tu Script Ente. :v

Ok mungkin Cukup sekian Tutorial kali ini, semoga bermanfaat.