[Tutor] Eksploit IIS Webdav part II

[Emily.Josan♫]

Lanjutan dari trhead disini . Masih seputar webdav. Kali ini exploitnya sedikit lebih mudah atau mungkin mudah banget bagi yang uda tau. .
kalo yang kemarin menggunakan metasploit, kali ini hanya menggunakan tool bawaan windows..


ok ,, langsung saja step by step :

pertama buka google (pastinya uda pada tau )

ketikan Dork :

"Powered by IIS Webdav" ato pake Dork : inurl:"~root.txt"
atau

Spoiler:

inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp

kalo kesulitan cari aja di sini
cari yang OS Win 2003

setelah itu buka 'RUN' kemudian paste dork di bawah ini ,

Code:

%WINDIR%\EXPLORER.EXE ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11d0-BCED-00A0C90AB50F}

seperti gambar di bawah ini :

Spoiler:

klik ok kemudian akan muncul seperti gambar di bawah

Spoiler:

selanjutnya klik kanan di area kosong, buat webfolder baru

seperti pada gambar

Spoiler:

setelah itu akan muncul popup windows

lihat gambar

Spoiler:

masih semangatkah

ok terus masukkan target yang sudah di dapat

kemudian klik next & finish

Spoiler:

Spoiler:

selanjutnya di buka foldernya dan copy dan pastekan file deface yang sudah di persiapkan, bisa berupa txt,htm,html,php & asp ke dalam follder tadi . seperti ini

Spoiler:

di gambar file saya, namai xxx.txt dan itu terserah kalian.. hehe..

ok ,, slesai.

kemudian dimana kita bisa melihat filenya?

kembali ke google dan ketikkan

http://target.com/namafilekamu.html atau file yang anda buat berekstensi apa? ..
contoh : http://www.hlsteel.com/xxx.txt


haha selesai sudah.
kalo mau yang lebih mudah lagi .. lain kali akan aku share, yaitu dengan menggunakan toolnya Hmei7.

disini saya tidak menganjurkan anda untuk jadi seorang defacer. karena itu tergantung pribadi kalian masing-masing. Saya hanya share apa yang saya bisa share.


thanks

[civo]

tapi kayanya di windows 7 ga bisa yaa itu omz JBL

[anko_kum4ru]

wiiihhh...
mantap omz..
izin mempelajari ya omz..

[Emily.Josan♫]

(08-08-2011 02:27 PM)civo Wrote:  tapi kayanya di windows 7 ga bisa yaa itu omz JBL

bisa om..
coba di lihat di
sini

[githanurul]

http://www.hlsteel.com/index.html

[civo]

(08-08-2011 02:35 PM)x_wungu Wrote:  

(08-08-2011 02:27 PM)civo Wrote:  tapi kayanya di windows 7 ga bisa yaa itu omz JBL

bisa om..
coba di lihat di
sini

oooo..lewat situ yaa....
omz tutornya..ijin ane arsipin omz buat

[ohara_inamiji]

cara lama nih...
tapi masih bisa....

[H.W.K]

selain win 2003 targetnya, apa nggak bisa???

[hakimoxz]

msh bingung ........

Code:

Network Neighborhood
%windir%\explorer.exe /N,::{208D2C60-3AEA-1069-A2D7-08002B30309D}

atau

Code:

Web Folders
%windir%\explorer.exe /N,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11D0-BCED-00A0C90AB50F}

Code:

http://www.opensource.apple.com/source/ICU/ICU-461.12/icuSources/data/brkitr/root.txt?txt

[unyil]

thanks om....
just share,, untuk windows 7 tinggal buka my computer, klik kanan add network location dan ikuti aja next.