Deface teknik Havij Ini merupakan salah satu cara yang sering digunakan
para hacker untuk menerobos masuk suatu web, yaitu menggunakan tools
Havij. Kali ini saya akan menunjukkan cara menggunakan tools Havij ini.
Simak baik - baik bila perlu praktik kan ^^ .
Steps :
1. Silahkan buka tools Havij anda, jika belum punya bisa di download Havij versi 1.15 Free disini
2. Masukkan link target ke kolom target lalu klik "Analyze"
NB : Masukkan bagian url yang berakhiran id=angka untuk di inject, bukan indexnya
Contoh : www.site.com/index.asp?id=123 seperti contoh yang ada di havijnya
3. Di bagian bawah, proses scan akan berjalan untuk mencari databasenya. Selama proses scanning, Havij akan berstatus Analyzing Target. Jika proses scan selesai, Havij akan berstatus I'm IDLE.
4. Jika Havij sudah berstatus I'm IDLE tekan tables, setelah itu klik "Get DBs"
5. Tunggu prosesnya, jika sudah silahkan anda klik "Get Tables"
6. Nah disitu nanti akan ada beberapa table, coba anda tebak ada dimana letak admin dan passwordnya, jika anda sudah merasa menemukannya anda centang lalu klik "Get Column"
7. Jika sudah nanti anda akan menemukan data yang anda cari seperti username dan password. Anda centang keduanya lalu klik "Get Data" untuk melihat username dan passwordnya
8. Selesai. Anda sudah mendapatkan username dan password target. Anda
tinggal cari halaman login adminnya menggunakan fasilitas admin finder
di havij tersebut. Jika password anda berupa MD5
seperti e10adc3949ba59abbe56e057f20f883e coba anda gunakan fasilitas MD5
untuk mencrack password itu.
9. Dan kini anda sudah masuk ke admin panel web target tersebut ^_^
INGAT!! Tidak semua web itu vuln, kita harus mencari target mana yang memiliki vulnerability dengan menggunakan dork dan Dorknya bisa anda cari sendiri ^^
Simak baik - baik bila perlu praktik kan ^^ .
Steps :
1. Silahkan buka tools Havij anda, jika belum punya bisa di download Havij versi 1.15 Free disini
2. Masukkan link target ke kolom target lalu klik "Analyze"
NB : Masukkan bagian url yang berakhiran id=angka untuk di inject, bukan indexnya
Contoh : www.site.com/index.asp?id=123 seperti contoh yang ada di havijnya
3. Di bagian bawah, proses scan akan berjalan untuk mencari databasenya. Selama proses scanning, Havij akan berstatus Analyzing Target. Jika proses scan selesai, Havij akan berstatus I'm IDLE.
4. Jika Havij sudah berstatus I'm IDLE tekan tables, setelah itu klik "Get DBs"
5. Tunggu prosesnya, jika sudah silahkan anda klik "Get Tables"
6. Nah disitu nanti akan ada beberapa table, coba anda tebak ada dimana letak admin dan passwordnya, jika anda sudah merasa menemukannya anda centang lalu klik "Get Column"
7. Jika sudah nanti anda akan menemukan data yang anda cari seperti username dan password. Anda centang keduanya lalu klik "Get Data" untuk melihat username dan passwordnya
9. Dan kini anda sudah masuk ke admin panel web target tersebut ^_^
INGAT!! Tidak semua web itu vuln, kita harus mencari target mana yang memiliki vulnerability dengan menggunakan dork dan Dorknya bisa anda cari sendiri ^^
Deface Website Teknik Havij
Baiklah kali ini saya akan menjelaskan bagaimana cara mendaface dengan teknik Webdav ,
mungkin di antara kalian ada yang sudah memahami steps by steps yang akan di lakukan untuk mendeface website korban .
hal yang harus di perlukan adalah keberanian dan semangat karna dalam mengdeface website yang vuln itu tidak mudah semudah membalikkan telapak tangan,
dan oleh karna itu mari silahkan mencoba , karna tanpa percobaan kita tidak menemukan hasil yang baik ^^
peralatan peralatan yang kalian butuhkan:
mungkin di antara kalian ada yang sudah memahami steps by steps yang akan di lakukan untuk mendeface website korban .
hal yang harus di perlukan adalah keberanian dan semangat karna dalam mengdeface website yang vuln itu tidak mudah semudah membalikkan telapak tangan,
dan oleh karna itu mari silahkan mencoba , karna tanpa percobaan kita tidak menemukan hasil yang baik ^^
peralatan peralatan yang kalian butuhkan:
step:
1. Buka tool webdav yang telah di download tadi, klik tab 'webdav' lalu pilih 'Asp shell maker'
2. Pada setting Name of Your Shell bisa diubah sesuka kamu sob, lalu klik add site lalu masukkan website target, disini saya menjadikan www.beijingcoal.com/ sebagai target
3. Lalu klik serang!! jika muncul tulisan 'shell created'
berarti kita sukses menanam shell ke situs tersebut, namun jika yang
muncul 'Not Vulnerable Dav' berarti sobat harus mencari target yang lain
karena target sobat tidak vuln terhadap webdav
4. Sekarang kita check hasil shell yang telah tertanam tadi,
perhatikan gambar pada step nomor 3 diatas, yang saya beri garis biru
adalah letak shellnya, copy ke browser lalu buka link tersebut,
contoh: http://www.beijingcoal.com/Hmei7.asp;.txt
5. Setelah masuk ke directory web tersebut silahkan cari file yang kemungkinan adalah index dari web tersebut
6. Stelah ketemu file yang berisi index lalu klik pada icon
pensil disampingnya untuk mengedit, hapus semua scriptnya lalu tukar
dengan script deface kalian sob, kemudian klik kaydet untuk menyimpan
7. Oke, script indexnya sudah saya ganti dengan script saya,
dan sekarang saya akan mengakses http://www.beijingcoal.com/ untuk
melihat hasilnya
oke, homepage / index website tersebut berhasil saya
deface, jika sewaktu-waktu tampilan website tersebut telah kembali
normal itu berarti adminnya telah memperbaiki website tersebut sob
sekian Tutorial Deface Index Website dengan Webdav
ini, ini hanya untuk pelajaran dan jangan merusak website orang lain
sob, saya tidak menanggung atas semua resiko yang terjadi pada anda
keyword: cara deface website, cara deface index homepage
dengan webdav, menggunakan webdav untuk deface index website, cara mudah
deface website untuk newbie, cara mengganti index website dengan
menggunakan webdav
Cara Deface Index Website dengan Webdav For Newbie
JAKARTA, KOMPAS.com — Kacau-balaunya Ujian Nasional (UN) 2013 ini diprediksi akan berimbas pada Seleksi Nasional Masuk Perguruan Tinggi Negeri (SNMPTN) 2013 yang menjadikan UN sebagai salah satu syaratnya. Untuk itu, muncul desakan agar membatalkan hasil UN sebagai syarat SNMPTN.
Sekretaris Jenderal Federasi Serikat Guru Indonesia (FSGI), Retno Listyarti, mengatakan bahwa proses SNMPTN yang menggunakan UN sebagai syarat penilaian sebaiknya dibatalkan. Pasalnya, pelaksanaan UN kali ini saja banyak merugikan siswa dan hasilnya dipastikan tidak optimal.
"Kenapa tidak diganti dengan tertulis saja seperti sebelumnya. Daripada memaksakan pakai UN yang kacau ini, lebih baik dibatalkan saja," kata Retno seusai jumpa pers pelaksanaan UN 2013 di Kantor Indonesia Corruption Watch (ICW), Jakarta, Selasa (16/4/2013).
Seperti diketahui, Kementerian Pendidikan dan Kebudayaan dan 61 perguruan tinggi egeri sepakat bekerja sama bahwa SNMPTN tahun ini didasarkan pada hasil UN dan hasil belajar siswa yang dibuktikan dari rapor tiap semester.
Secara terpisah, Ketua Panitia SNMPTN 2013, Akhmaloka, mengatakan bahwa kisruh UN pada tahun ini tidak akan menghalangi berjalannya proses SNMPTN dan tidak akan berpengaruh pada pelaksanaan seleksi yang saat ini tengah berjalan.
"Insya Allah tidak akan berpengaruh pada SNMPTN kali ini. Semuanya tetap berjalan seperti biasa," ujar Akhmaloka.
Amburadul, Batalkan UN Jadi Syarat SNMPTN 2013
JAKARTA, KOMPAS.com — Polemik pelaksanaan ujian nasional (UN) mengundang komentar banyak pihak. Tak hanya siswa peserta dan praktisi pendidikan, Gubernur DKI Jakarta Joko Widodo juga ikut memberikan komentar dan sarannya.
Dijumpai di Balaikota Jakarta, pria yang akrab disapa Jokowi itu mengimbau agar pemerintah pusat melalui Kementerian Pendidikan dan Kebudayaan (Kemdikbud) mempertimbangkan agar nantinya proses pencetakan naskah UN dapat diserahkan ke percetakan di daerah. Usulan itu dilontarkan dengan pertimbangan kemudahan proses distribusi dan dapat mencegah peluang terjadinya penundaan UN akibat keterlambatan cetak dan pengiriman naskah soal. Di luar itu, proses pencetakan menjadi lebih ringan karena dibagi di seluruh provinsi.
"Lebih baik kalau (pencetakan) itu didelegasikan ke daerah, jadi distribusinya lebih mudah," kata Jokowi, Jumat (19/4/2013).
Mengenai teknisnya, mantan Wali Kota Surakarta ini menjelaskan, Kemdikbud dapat memberikan bahan naskah (soft copy) ke tiap-tiap provinsi. Ia percaya cara seperti itu akan lebih efektif ketimbang pemusatan lokasi percetakan yang seluruhnya berada di Pulau Jawa.
"Artinya, jauh-jauh hari sudah didistribusikan soft copy-nya ke daerah. Kalau ada bocor, tentu harus diberi sanksi, tapi percayalah, masa enggak percaya sama daerah. Kalau saya percaya, distribusi jadi lebih mudah," ujarnya.
Pelaksanaan UN tingkat SMA/SMK/MA atau sederajat tahun ini tidak dapat dilakukan secara serentak di seluruh wilayah Indonesia. Pelaksanaan UN di 11 provinsi di Indonesia tengah terpaksa diundur karena naskah soal ujian terlambat dikirimkan. Sebelas provinsi itu terpaksa memulai UN pada Kamis (18/4/2013), sementara 22 provinsi lain tetap sesuai jadwal, yakni mulai Senin (15/4/2013).
Setelah UN di 11 provinsi ditunda, masalah kedua muncul. Pada UN "gelombang kedua" itu, sejumlah gangguan juga masih ditemukan, salah satunya karena buruknya distribusi naskah soal UN. Pencetakan naskah UN dilakukan oleh enam perusahaan yang seluruhnya beroperasi di Pulau Jawa, yakni Kudus, Sidoarjo, Semarang, Surabaya, Tangerang, dan dua perusahaan percetakan asal Bogor.
Secara pribadi, Jokowi tidak sepakat dengan penggunaan UN sebagai satu-satunya alat ukur kelulusan siswa. Ia setuju adanya UN apabila ujian digelar untuk memetakan kualitas pendidikan nasional.
