Tutorial Deface With Webdav Rootkit Hmei7

DEFACE WEB WITH WEBDAV ROOTKIT

Hello:).Ok kali ini Dapsqsuad bakal nge-share tutorial Deface menggunakan Rootkit Webdav buatan kak Hmei7.

Ok langsung saja saya share tutorialnya. :)
Persiapan bahan=
1.Tools Webdav (download disini)
2.Script Deface
3.Shell Backdoor(untuk yang mau nebas index)
4.Internet & Lepy

Kalo udah disapin intip tutornya
1.Dorking(udah tau kan artinya apa) web terlebih dahulu cari mangsa yang vuln lah agar bisa dideface.
Dork:
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache”
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:edu
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:gov
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:YOURCOUNTRY
2.Kalo udah dapat mangsa.Selanjutnya buka webdav kalian.Terus Klik menu Webdav dan klik menu shell maker..

klik webdav

klik asp shell maker

3.Kalo udah >Klik bagian seting

4.Masukan Script Deface kalian di bagian load from file atau pastekan scriptnya
di bagian kotak pojok kanan.

klik load shell from file atau pastekan script deface kalian di "write your shell here"

5.ganti name of your shell : /hmei7.asp.txt dengan apapun terserah kalian misalnya /dapsquad.html atau /dapsquad.php

6.Kalo script dan nama file nya udah diubah klik add site.Nah masukan web yang sudah kalian dorking tadi.

6.Kalo udah klik ok terus klik serang.

7.Tunggu si webdav bereaksi bakalan ngeluarin tulisan checking htpp;//namawebnya.co.li....
8.terus kalo keluar lagi tulisan dibawahnya shell created http;//namawebnya.co.li/blabla.html .Berarti tandanya deface kalian telah berhasil.

9.Silahkan salin urlnya dan buka di google atau dia apalah. :)
10.binggo dan liat hasilnya :)

Masih ada pertanyaan?.. Silahkan komen gan

Nebas index?..
1.Caranya sama kek diatas cuman pas load shell from file masukin shell backdoor kalian bukan script defacenya gan..
2.akses shell backdoor kalian sama kek tadi pas di serang terus shell created copi linknya
3.buka terus buat nebasnya klik Public_html > cari index.php > edit > hapus scriptnya terus paste dengan script kalian > save > binggo liat webnyagan.. :)

Gretz: Mr.yka37 ~ Astra ~ [M023L404] ~ ./SpecimenT ~ Gilang DX ~ PerlX ~XnoobX  ~ DDIQ ~ Mr.Error404 ~ GTX00 ~ Jelly407 ~ Mr.Cakil ~ Mind Jaster Probe ~ Yosafat ~ Rish ~ xXx ~ Mr.kdb17
Live Demo;http://hamekomon.co.il/yka37.html {satu aja gak usah banyak" :) }

Note:kalo pas klik serang dan web not vuln... tandanya gagal alias webnya gak vuln gan..silahkan cari mangsa yang lain.

Sory kalo jelek gan :(