Mass deface adalah fungsi yang sangat berguna ketika ingin mengupload sebuah file dalam jumlah yang besar ke dalam directory yang ingin ditujui.

Ketika ingin melakukan mass upload, kalian bisa melakukan dengan cara memanfaatkan fitur mass upload yang ada di shell kalian dan bisa juga memanfaatkan script mass upload tersendiri. Sebelum memulai kalian wajib memiliki shell yang sudah tertanam di target kalian. Langsung saja ke tutorial nya.

Mass Upload dengan Shell Backdoor

Untuk metode pertama ini kita memanfaatkan fungsi mass upload yang ada di shell. Kebetulan disini saya menggunakan indoxploit shell V.3 yang memiliki fitur mass upload. Kalian juga bisa menggunakan shell yang lain nya asal memiliki fitur ini. Oke, langsung ke tutorial nya.

Pencet fitur mass deface yang ada pada shell.

Jika sudah, disitu terdapat beberapa fungsi:

Tipe sabun: Mass deface single directory > berfungsi untuk mass upload untuk satu directory saja.                        Mass deface all directory > berfungsi untuk mass upload untuk seluruh directory.                                                Mass delete file > berfungsi untuk menghapus seluruh file yang yang ditujukan.                                                    Folder > folder tujuan mass deface.                                                                                                                              File name > nama file kalian.                                                                                                                                            Index file > isi script kalian.

Disini saya akan menggunakan tipe Mass deface single directory dan mengupload nya di folder images, jika kalian sudah mengisi sesuai instruksi yang tertera maka akan menjadi seperti ini.

Klik “mass” maka file akan terupload dan memberikan keterangan di folder mana file terupload.

Hasil.

Mass Upload dengan Script

Pada metode ini kita menggunakan script mass upload yang ditulis menggunakan bahasa PHP.

Metode ini dilakukan jika kalian sudah memiliki shell yang tertanam. pada sebuah website, ada beberapa shell yang support terhadap shell berukuran besar dan kecil, pada shell berukuran besar, memungkinkan penyerang dapat menggunakan fitur tools didalam nya sedangkan shell kecil tidak memiliki fitur yang lengkap, alangkah bagus nya jika ingin melakukan mass upload tapi shell kalian tidak memiliki fitur mass upload, kalian bisa menggunakan script ini.

Upload terlebih dahulu script mass nya. Jika sudah terupload, masukkan sesuai instruksi nya seperti pada metode pertama.

Pencet “start” dan file akan terupload.