Jakarta, Virenial.com – Tebas Index termasuk salah satu cara deface Website yang sangat fatal bagi developer website.
Dikarenakan langkah ini biasanya dipakai oleh para hacker untuk mengganti tampilan utama dari website korban.
Namun mungkin bagi para hacker Attcaker yang masih Newbie, terkadang masih ada yang bingung dengan cara tebas index ini.
Nah, pada kesempatan kali ini kami akan membahasa informasinya untuk anda yang merupakan para Attacker.
Sebelum menebas index websitenya, terlebih dulu anda harus mem-Backup dulu index aslinya, terlebih kalau website pemerintah, website sekolah dan website kampus.
Logikanya, caranya tidak langsung dengan menghajar jika tidak ingin masuk penjara!
Baiklah, tanpa berpanjang lebar lagi langsung saja simak cara deface Website tebas index yang sudah dibahas dibawah ini. Simak sampai selesai yaa!
Cara Deface Website Tebas Index
Sebelum menebas index, tentu anda wajib mengetahui terlebih dulu metode apa saja yang dapat anda pakai untuk meretas website.
Nah, berikut ini adalah beberapa contoh metode simpel yang bisa anda coba gunakan sebagai cara deface website tebas index.
1. Bypass Admin
Bypass admin merupakan cara deface yang terbilang sangat mudah untuk dilakukan dan juga cara ini dapat digunakan untuk anda yang masih baru dan baru belajar pentest website.
Tekhnik ini menggunakan celah verifikasi pada halaman Login admin agar bisa langsung masuk ke Dashboard admin.
Caranya cukup dengan memasukkan ‘=”or’ sebagai Username dan Password di website target/korban.
Jika situe tersebut Vuln, maka anda dapat langsung Login ke panel administrator website tersebut.
Baca juga : Cyber Hacker Website
2. Bypass SQL Login
Bypass SQL Login hampir sama dengan Bypass admin, yaitu menggunakan celah di verifikasi Login website-nya.
Untuk lebih lengkapnya, anda bisa membaca artikel terkait cara Bypass SQL Login.
3. Remote Code Execution
Remote Code Execution adalah tekhnik yang menggunakan celah atau Bug di website korban dengan mengirimkan kode atau perintah khusus.
Dengan begitu maka sang Attacker dapat me-Remote website ataupun server korban.
4. BruteForce Admin
Bruteforce merupakan trik yang dilakukan dengan mencoba berbagai Username dan password random yang sudah disiapkan sebelumnya untuk mencoba Login dan mendapat hak akses admin.
5. Exploit Lainnya
Anda dapat menemukan Exploit lain yang sudah banyak bertebaran di Google dan bisa memilihnya sesuai dengan kerentanan website dan kemampuan anda.
Baca Juga : Cara Hack Website tanpa Aplikasi
Tahapan Deface Website Tebas Index
Setelah membaca sekilas mengenai beberapa cara deface website diatas dan beberapa metode yang bisa anda gunakan.
Maka sekarang anda bisa melakukan tebas Index-nya, namun sebelum itu pastikan anda sudah mempunyai akses Shell yang sudah tertanam di situs target anda.
Jika sudah anda bisa langsung mengikuti tahapan cara deface website tebas index-nya, sebagai berikut:
- Silahkan Masuk dan Akses Shell anda.
- Selanjutnya Backup File Index Aslinya.
- Setelah mengakses Shell, silahkan cari file index.php atau index.html yang asli di site tersebut, anda bisa tekan ctrl+f dan tekan index.
- Kalau sudah ketemu, anda bisa mengganti atau Rename file tersebut misalnya menjadi indexasli.php.
- Setelah melakukan Backup, anda bisa Upload Script ke dir public_html.
- Jangan lupa berikan nama Script anda dengan nama index.php agar dapat terbaca sebagai tampilan dengan website oleh server.
- Terakhir, silahkan cek halaman depan website di tebas index-nya, nantinya website akan menampilkan Script Deface yang anda Upload tadi.
Note:
Informasi ini bertujuan hanya sekedar untuk berbagi pengetahuan dan wawasan semata agar tumbuh Security Awareness yang baik.
Ingat bahwa penulis tidak bertanggung jawab atas tindakan ataupun resiko yang terjadi kalau anda melakukan sesuai dan merugikan, terlebih jika bertentangan dengan hukum.
Baca Juga : Cara Hack Website PHP
Mungkin hanya ini informasi singkat yang dapat kami bagikan untuk anda seputar cara deface Website menggunakan tebas index.
Semoga dengan adanya informasi ini dapat menambah pengetahuan dan wawasan anda, dengan begitu anda tak akan mudah terjerumus dalam jebakan tersebut.
Jika setelah membaca artikel ini dan anda ingin mencoba melakukannya, artinya anda setuju dan menerima setiap resiko yang terjadi nantinya. Sekian dan semoga bermanfaat.
