Jakarta, Virenial.com – Cara deface website tebas index akan kami berikan informasinya di artikel ini, bagi yang tidak ingin ketinggalan dengan informasi ini silahkan simak artikel ini sampai akhir.
Tebas Index merupakan salah satu cara deface website yang sangat fatal bagi developer website, karena
cara ini biasanya digunakan oleh para hacker untuk mengganti tampilan utama dari website korban.
Akan tetapi mungkin bagi para hacker Attcaker yang masih Newbie, terkadang masih yang merasa bingung dengan cara tebas index ini.
Dan pada kesempatan kali ini kami akan menjelaskannya bagi anda yang merupakan para Attacker, namun sebelum anda menebas index websitenya.
Hal pertama yang harus anda lakukan yaitu membackup dulu index aslinya, apalagi jika website pemerintah, website sekolah dan website kampus.
Tetapi tindakan ini adalah perbuatan yang tidak baik, maka informasi yang kami bagikan ini hanya sekedar untuk menambah wawasan anda saja, agar anda juga lebih berwaspada.
Untuk lebih jelasnya informasi informasi cara deface website tebas index silahkan simak penjelasan di bawah ini.
Jenis Deface Website Tebas Index
Perlu kami informasikan bahwa sebelum menebas index, hal yang harus anda ketahui terlebih dahulu adalah metode apa saja yang dapat anda gunakan untuk meretas website.
Adapun beberapa contoh metode yang bisa digunakan untuk deface website tebas index yaitu sebagai berikut.
1. Bypass Admin
Metode pertama adalah Bypass Admin yang merupakan cara deface yang dianggap sangat mudah untuk dilakukan, bahkan cara ini juga bisa digunakan untuk anda yang masih baru belajar pentest website.
Untuk cara ini menggunakan celah verifikasi pada halaman Login admin agar bisa langsung masuk ke Dashboard admin.
Cara deface website tebas index dengan metode Bypass Admin yaitu cukup dengan memasukkan ‘=”or’ sebagai Username dan Password di website target atau korban.
Apabila situe tersebut Vuln, maka silahkan anda langsung Login ke panel administrator website tersebut.
2. Bypass SQL Login
Metode kedua untuk cara deface website tebas index adalah dengan Bypass SQL Login , metode ini hampir sama dengan Bypass admin, yaitu dengan menggunakan celah di verifikasi Login websitenya.
Untuk lebih jelasnya anda bisa membaca artikel yang membahas mengenai cara untuk Bypass SQL Login.
3. Remote Code Execution
Metode yang ketiga yang bisa dicoba untuk cara deface website tebas index adalah dengan remote Code Execution.
Remote Code Execution merupakan tekhnik yang menggunakan celah atau Bug di website korban dengan mengirimkan kode atau perintah khusus, sehingga sang Attacke bisa meRemote website korban.
4. BruteForce Admin
Metode selanjutnya yang bisa digunakan untuk cara deface website tebas index adalah dengan BruteForce Admin.
BruteForce Admin adalah trik yang dilakukan dengan mencoba berbagai Username dan password random yang sudah disiapkan sebelumnya untuk mencoba Login dan untuk mendapat hak akses admin.
5. Exploit Lainnya
Metode terakhir untuk cara deface website tebas index yaitu anda bisa menemukan Exploit lain yang sudah banyak bertebaran di Google.
Kemudian anda bisa memilihnya sesuai dengan kerentanan website tersebut dan kemampuan yang anda miliki.
Cara Deface Website Tebas Index
Setelah anda membaca penjelasan di atas tentang beberapa metode yang digunakan untuk deface website.
Maka selanjutnya anda bisa melakukan tebas Indexnya, tetapi sebelum itu anda pastikan sudah memiliki akses Shell yang sudah tertanam di situs target anda.
Apabila sudah anda, maka anda bisa langsung mengikuti langkah-langkah di bawah ini untuk cara deface website tebas index yaitu sebagai berikut:
- Langkah pertama silahkan anda masuk dan mengakses Shell anda.
- Langkah kedua silahkan anda backup file Index aslinya.
- Jika anda sudah mengakses Shell, lanjutkan dengan mencari file index.php atau index.html yang asli di site tersebut, anda bisa dengan tekan “Ctrl+f” dan tekan “Index”.
- Jika anda sudah menemukannya, silahkan anda mengganti atau Rename file tersebut, contohnya menjadi indexasli.php.
- Jika anda sudah melakukan Backup, maka silahkan anda Upload Script ke dir public_html.
- Dan jangan lupa memberikan nama Script anda dengan nama index.php agar bisa terbaca sebagai tampilan dengan website oleh server.
- Selanjutnya silahkan anda mengecek halaman depan website di tebas indexnya, karena website akan menampilkan Script Deface yang anda upload tadi.
Perlu kami beritahu bahwa informasi ini bertujuan hanya sekedar untuk berbagi pengetahuan dan wawasan semata agar tumbuh Security Awareness yang baik.
Dan kami sarankan untuk jangan melakukan hal ini, apalagi untuk merugikan orang lain, karena kami tidak bertanggung jawab atas tindakan atau resiko yang terjadi jika anda melakukannya.
Sekali lagi bahwa ini adalah sekedar informasi untuk menambah wawasan saja, agar anda juga berhati-hati terhadap orang yang tidak bertanggungjawab.
Jangan anda melakukan segala hal atau sesuatu dengan semena-mena tanpa memikirkan resiko yang akan dihadapi.
Dengan adanya informasi ini, anda jangan sampai terjerumus kedalamnya, namun apabila anda melakukannya maka anda harus siap untuk menerima setiap resiko yang akan terjadi.
Janganlah anda melakukan sesuatu hal atau tindakan yang bersifat merugikan orang lain, namun silahkan anda melakukan hal yang bersifat membantu orang lain karena hal ini lebih baik.
