0 Deface dengan fake root | User Enumeration

Assalamu'alaikum ......
Sekarang saya mau buat tutorial cara Deface dengan fake root | User Enumeration
Saya juga baru dengar dan baru tau .
Setelah Saya coba ternyata tidak sulit .
ya sudah  tanpa basa basi langsung aja kita cekibrrrrrooot.....

Bahan

1. Shell kamu yang sudah tertanam di web Victim
2. Reverse IP

Exploit : http://www.site.com/~root 


Langkah - langkah

1. Buka shell kamu
2. Cek web yang sudah tertanam shell Contoh http://contoh.com/~root maka hasilnya akan seperti ini  
3. buka shell kamu dan menuju ke Public_html , lalu upload script kamu bisa berbentuk .html / .php (contoh saya upload file bernama crew.html) berarti http://contoh.com/crew.html
4. sekarang kita langsung melihat web yang berada satu server dengan http://contoh.com/.gunakan Reverse IP  untuk mengece, ada ratusan web di situ .. wow :D

          

     
     5.   Cara melihat hasil fake rootnya exploit begini --> 
           http://contoh.com/~dir/public_html/scriptmu.html 

     6.  Dir di belakang public_html Contoh -> home/aqq9082/public_html/
     7.  Saya kan tadi upload scriptnya bernama crew.html, lalu cek salah satu domain di atas contoh
     8.  Contoh, saya ambil yang ini http://www.unitehstroy.ru/
          berarti  http://www.unitehstroy.ru/~aqq9082/crew.html 
     9.  Selesai deh :D , gak usah susah susah mass deface. cukup tambahkan ~aqq9082/crew.html

Artikel Terkait :