Sabtu, 19 Mei 2012

Deface Wen.Ru


Deface Wap Wen.ru, wen.su, kan.su, nab.su dll.

Cara deface web yang sangat jadul, perlu diketahui kalau wen.ru mengizinkan 3 file index :
  • index.html
  • index.xhtml
  • index.wml
Langkah-langkah deface
Ok, pertama siapkan 3 file index tersebut dengan isi terserah Anda!

Kedua, cari wap yang masih bisa dideface yang memberikan secret code saat mengupload file!
DORK => site:'wen.ru' allinurl:'upload' atau site:'wen.ru' allinurl:'upl'

Kalau sudah dapat wap yang memberikan secret code nya, tinggal tulis kode!!

Masuk ke wen.ru/upload?en, masukan kode dan upload ketiga file yg disiapkan tadi! Jika berhasil diupload, cek root nya! Misal yang udah dideface TOILETPICS.WEN.RU!!

Pencegahan!!
Untuk admin, sebaiknya sediakan 3 file index, dan jangan memberikan secret code
Posted by: dian_sunday
diansunday Updated at: 06.05