Pages

Wednesday, 1 October 2014

Cara Hack WEB Sekolah

Anda pasti tau apa itu Hacking website. Ya benar Hacking website adalah Kegiatan menerobos yang dilakukan seseorang untuk mendapatkan info-info dari halaman tersebut. Dan yang melakukan Hacking itu disebut Hacker. Kali ini saya akan membuat sebuah artikel yang tidak jauh dari judul posting ini. Wah judulnya saja udah menarik bukan. Saya akan memberikan tutorial seperti judul diatas yaitu 'Cara Hack Website Sekolah (sch.id) Menggunakan Teknik File Upload'
Pada sebuah website sekolah yang akhiran alamatnya (sch.id) masih memiliki sebuah halaman File Upload yang sangat riskan dapat diterobos para Hacker. Nah pada halaman File Upload ini kita memanfaatkan untuk memasukan sebuah file yang kita buat. Sebuah file yang ber-ektensi (.txt .html .php) dll.
 Dan saya akan Upload file ke sebuah website ber-ektensi (.txt).

1. Siapkan file .txt terlebih dahulu.
 2. Jika file sudah dibuat, langkah selanjutnya adalah memasukkan Dork ke kotak pencarian www.google.com Di bawah ini beberapa dork yang akan kita pakai :
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?
3. Oke kita masukan salah satu dork diatas ke kotak pencarian Google. Saya memakai dork yang pertama.
4. Setelah kita memasukkan dork, akan muncul banyak sekali website di pencarian Google. Pilih salah satu website yang akan kita Hack nanti.
5. Setelah memilih salah satu website, kemudian masukan kode di bawah ini setelah akhiran url website.
/editor/filemanager/connectors/uploadtest.html
Contoh :
www.sman1kotabaru.sch.id/editor/filemanager/connectors/uploadtest.html
6. Setelah kita enter akan muncul halaman File Upload.



7. Nah setelah ini, kita akan Upload file yang sudah kita siapkan tadi.
Pada pilihan Asp ganti dengan PHP. Dan pilih telusuri untuk memilih file kita tadi. Kemudian klik Send it to the Server.
8. Jika berhasil akan muncul pesan seperti gambar dibawah ini.



9. Dan kita akan mendapatkan sebuah link hasil Upload kita.

10. Link hasil Upload kita seperti ini. Contoh :
http://www.sman1kotabaru.sch.id/userfiles/adiardan13.txt
11. Jika link benar dan hasil upload berhasil, akan muncul hasil upload file .txt kita tadi seperti gambar dibawah ini.

12. Selesai.

Cukup mudah bukan tutorial Hack website sekolah teknik file Upload.

1 comment: