.jpg)
Tampilkan postingan dengan label Cracking. Tampilkan semua postingan
Cara Mudah Deface Website Dengan Bypass Admin Login | Free Monthly Websites 2.0 Multiple Vulnerabilities
UPDATE: Teknik ini hanya bisa dilakukan pada CMS Premium, kalo sobat menemukan web yg tidak bisa diedit/error, berarti CMS web tersebut bukan Premium atau bisa jadi sudah dipatch/diperbaiki..
Assalamualaikum....
Salam kompak sobat2 VMSHC, ^_^
Tidak ada bosan2 nya ane mau share tentang depes2an,, soalnya lagi marak dan bnyak banget yg menyukai aktivitas ini, yah walaupun beresiko masuk BUI,, wkwkwk :p
Langsung aja lah, males ngetik banyak2! :p
Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"
kali ini ane mau share tentang teknik Bypass Halaman Login Administrator! Bagaimana caranya? Yuk simak aja rame rame,, hehhehe ;)
Bahan Bahan :Dork: inurl:/index_info.php Lihat Dork yg lain Disini
Live Target : http://niche-marketplace.net/index_info.php
Note: "Saat ini sudah sulit mencari web target yang bisa ditanemin shell, kebanyakn udah di patch, hanya orang2 yang mau berusaha yg bisa mnemukan web target" :p
Langkah Langkahnya:
Cari Target Google.com dengan menggunakan Dork, disini ane dapet target http://niche-marketplace.net/index_info.php
.jpg)
Lalu masuk ke halaman login admin! biasanya letaknya site.com/admin/index.php atau bisa jadi site.com/[path]/admin/index.php kalo target ane : http://niche-marketplace.net/admin/index.php
Setelah itu kita lakukan Inspect Elemen! dengan cara klik kanan, lalu pilih Inspect Element!
.jpg)
Lalu akan muncul seperti gambar dibawah! yang perlu kita lakukan adalah mencari Source code berikut :
.jpg)
Ganti "hidden" dengan "text" lalu akan muncul kotak label "admin_settings_read" ganti read menjadi write! lihat gambar!
.jpg)
Lalu tekan Enter!
.jpg)
Klik Login aja! Note: "Kalo ada muncul pesan seperti digambar, berarti target vuln ato bisa di depes! Selain itu ga bisa, cari target lain! :p
.jpg)
Duaaarrrrrrrrr!! Udah masuk? Mantap! Trus mo ngapain lagi?? udah gitu aja! wkwkwkwk :p
Trus Tanemshell nya gimana gan?? Hajiahhh,, :3 makanya baca tutorial ampe abis dulu, dipahami dan dipelajari baru dipraktekin.. hadeewwhhh!!
Oke, sekarang kita udah masuk ke halaman admin, saatnya kita tanem Shell! Apa itu Shell?? Baca lagi sono di postingan ane Apa itu WebShell :p Disini ane make Madspotshell!
WAJIB!!! Harap diperhatikan dan dicermati baik baik, jika ada sedikit kesalahan maka Shell sobat yg ditanem akan Gagal dieksekusi! dan akhirnya balik maning ke awal :p
Note: Langkah selanjutnya hanya bisa dilakukan pada CMS Premium, kalo sobat menemukan web yg tidak bisa diedit/error, berarti CMS web tersebut bukan Premium atau bisa jadi sudah dipatch/diperbaiki..
Pertama gulirkan kebawah! cari menu "Add/Remove Navigation Page"
.jpg)
Klik Add/Remove Navigation Page! Lalu ketik nama shell.php sobat, kalo ane mah "idca.php". Untuk lebih jelasnya liat gambar!
.jpg)
Lalu klik "Add New Navigation"
.jpg)
Setelah itu masih dihalaman yg sama, liat kebawah sampai menemukan kalimat: "Sort Page Buttons/links" trus ubah "idca.php.html" jadi "/idca.php". liat gambar!
.jpg)
Lalu klik "Sort Navigation Pages"!
Selanjutnya cari Menu "Edit Navigation Pages" lalu klik menu tersebut. Kemudian pada kolom "Please Select a Pages To Edit" lalu pilih "idca.php.html". disini kita akan melakukan Inspect Element lagi, lalu cari kata "idca.php.html" dan ubah jadi "idca.php". Lihat gambar!
.jpg)
Kemudian masih dihalaman yg sama, gulirkan kebawah!
Pada kolom "Enter A Page Title As You Would Like To Be Seen" ketik "idca.php"
Pada kolom "URL For This Site" ketik "main_pages/idca.php"
Pada kota box, ceklis/centang ketiganya. untuk lebih jelas, lihat gambar!
Selanjutnya masih juga di halaman yg sama, gulirkan kebawah! Pada kolom "Enter Content for Your Pages" pilih "Source" lalu editor akan aktif!
Buka shell Backdoor (madspotshell.php) dengan notepad untuk dipaste kan ke Konten Pages!
.jpg)
WAJIB DIPERHATIKAN, karena menentukan keberhasilan!
Sebaiknya Shell Backdoor jangan diberi password!
Jadi nanti seperti ini cara nulisnya.
<Line kosong>
<Line kosong>
{ Isi Kodingan PHP Shell dari awal sampai akhir }
<Line kosong>
<Line kosong>
Yap di Line awal diisikan ruang kosong 2x (alias teken enter 3x) dan di Line akhir diisikan ruang kosong 2x (alias teken enter 3x). Kurang jelas? lihat gambar :
.jpg)
lalu
.jpg)
Lalu klik Save! akan muncul pesan seperti gambar berikut!
.jpg)
Selanjutnya saatnya kita buka shell backdoor yg udah kita tanem! caranya tulis diadress bar: http://site.com/main_pages/Nama File Backdoor.php Liat gambar!
.jpg)
Huft! Akhirnya Selesai dan Berhasil tuh! Tinggal tebas index aja! wkwkwk
Untuk yg belum mengerti cara tebas index web, silahkan Baca Cara Tebas Index Web
Assalamualaikum....
Salam kompak sobat2 VMSHC, ^_^
Tidak ada bosan2 nya ane mau share tentang depes2an,, soalnya lagi marak dan bnyak banget yg menyukai aktivitas ini, yah walaupun beresiko masuk BUI,, wkwkwk :p
Langsung aja lah, males ngetik banyak2! :p
Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"
kali ini ane mau share tentang teknik Bypass Halaman Login Administrator! Bagaimana caranya? Yuk simak aja rame rame,, hehhehe ;)
Bahan Bahan :Dork: inurl:/index_info.php Lihat Dork yg lain Disini
Live Target : http://niche-marketplace.net/index_info.php
Note: "Saat ini sudah sulit mencari web target yang bisa ditanemin shell, kebanyakn udah di patch, hanya orang2 yang mau berusaha yg bisa mnemukan web target" :p
Langkah Langkahnya:
Cari Target Google.com dengan menggunakan Dork, disini ane dapet target http://niche-marketplace.net/index_info.php
.jpg)
Lalu masuk ke halaman login admin! biasanya letaknya site.com/admin/index.php atau bisa jadi site.com/[path]/admin/index.php kalo target ane : http://niche-marketplace.net/admin/index.php
Setelah itu kita lakukan Inspect Elemen! dengan cara klik kanan, lalu pilih Inspect Element!
.jpg)
Lalu akan muncul seperti gambar dibawah! yang perlu kita lakukan adalah mencari Source code berikut :
.jpg)
Ganti "hidden" dengan "text" lalu akan muncul kotak label "admin_settings_read" ganti read menjadi write! lihat gambar!
.jpg)
.jpg)
Klik Login aja! Note: "Kalo ada muncul pesan seperti digambar, berarti target vuln ato bisa di depes! Selain itu ga bisa, cari target lain! :p
.jpg)
Duaaarrrrrrrrr!! Udah masuk? Mantap! Trus mo ngapain lagi?? udah gitu aja! wkwkwkwk :p
Trus Tanemshell nya gimana gan?? Hajiahhh,, :3 makanya baca tutorial ampe abis dulu, dipahami dan dipelajari baru dipraktekin.. hadeewwhhh!!
Oke, sekarang kita udah masuk ke halaman admin, saatnya kita tanem Shell! Apa itu Shell?? Baca lagi sono di postingan ane Apa itu WebShell :p Disini ane make Madspotshell!
WAJIB!!! Harap diperhatikan dan dicermati baik baik, jika ada sedikit kesalahan maka Shell sobat yg ditanem akan Gagal dieksekusi! dan akhirnya balik maning ke awal :p
Note: Langkah selanjutnya hanya bisa dilakukan pada CMS Premium, kalo sobat menemukan web yg tidak bisa diedit/error, berarti CMS web tersebut bukan Premium atau bisa jadi sudah dipatch/diperbaiki..
Pertama gulirkan kebawah! cari menu "Add/Remove Navigation Page"
.jpg)
Klik Add/Remove Navigation Page! Lalu ketik nama shell.php sobat, kalo ane mah "idca.php". Untuk lebih jelasnya liat gambar!
.jpg)
Lalu klik "Add New Navigation"
.jpg)
Setelah itu masih dihalaman yg sama, liat kebawah sampai menemukan kalimat: "Sort Page Buttons/links" trus ubah "idca.php.html" jadi "/idca.php". liat gambar!
.jpg)
Lalu klik "Sort Navigation Pages"!
Selanjutnya cari Menu "Edit Navigation Pages" lalu klik menu tersebut. Kemudian pada kolom "Please Select a Pages To Edit" lalu pilih "idca.php.html". disini kita akan melakukan Inspect Element lagi, lalu cari kata "idca.php.html" dan ubah jadi "idca.php". Lihat gambar!
.jpg)
Kemudian masih dihalaman yg sama, gulirkan kebawah!
Pada kolom "Enter A Page Title As You Would Like To Be Seen" ketik "idca.php"
Pada kolom "URL For This Site" ketik "main_pages/idca.php"
Pada kota box, ceklis/centang ketiganya. untuk lebih jelas, lihat gambar!
Selanjutnya masih juga di halaman yg sama, gulirkan kebawah! Pada kolom "Enter Content for Your Pages" pilih "Source" lalu editor akan aktif!
Buka shell Backdoor (madspotshell.php) dengan notepad untuk dipaste kan ke Konten Pages!
.jpg)
WAJIB DIPERHATIKAN, karena menentukan keberhasilan!
Sebaiknya Shell Backdoor jangan diberi password!
Jadi nanti seperti ini cara nulisnya.
<Line kosong>
<Line kosong>
{ Isi Kodingan PHP Shell dari awal sampai akhir }
<Line kosong>
<Line kosong>
Yap di Line awal diisikan ruang kosong 2x (alias teken enter 3x) dan di Line akhir diisikan ruang kosong 2x (alias teken enter 3x). Kurang jelas? lihat gambar :
.jpg)
lalu
.jpg)
Lalu klik Save! akan muncul pesan seperti gambar berikut!
.jpg)
Selanjutnya saatnya kita buka shell backdoor yg udah kita tanem! caranya tulis diadress bar: http://site.com/main_pages/Nama File Backdoor.php Liat gambar!
.jpg)
Huft! Akhirnya Selesai dan Berhasil tuh! Tinggal tebas index aja! wkwkwk
Untuk yg belum mengerti cara tebas index web, silahkan Baca Cara Tebas Index Web
Cara Crack Cpanel
Okelah, kita mulai langsung :D
[+] BAHAN [+]
1. Shell 1n73ction v.32 | Download | Pass : http://indocyberarmy.blogspot.com
2. Password List | Download
Untuk Server IP live target tersebut adalah : 174.120.60.251
Sumber: http://indocyberarmy.blogspot.com/2013/03/cara-cpanel-brute-force.html#ixzz2Z086MXxo
[+] BAHAN [+]
1. Shell 1n73ction v.32 | Download | Pass : http://indocyberarmy.blogspot.com
2. Password List | Download
[+] LANGKAH LANGKAHNYA [+]
Nah kalian tunggu deh sampek Proses cracking selesai, jika sudah maka akan muncul gambar seperti dibawah ini
5. Selamat ^_^ User Dan Password Cpanel sudah berhasil kalian dapatkan:)
6. Untuk login ke Cpanelnya yaitu lihat tulisan SERVER IP , di kananya Server Ip ada angka kan ? nah itu lah link login kita :)
nah sekarang bagaimana cara masuk ke halaman login ?
Sobat tinggal tambah aja port ini -> :2083 / :2082
*contoh -> 174.120.60.251:2083
maka tampilannya akan seperti ini
nah jika keluar seperti itu, tinggal masukin deh user + password sobat yang tadi didapat :)
Sekarang sobat sudah bisa masuk ke cpanel target :D
Sekarang terserah deh mau sobat pake apa :D
Sekia tutorial yang bisa kami berikan :) jika ada kesalahan kata kami minta maaf :)
Jika tutorial diatas kurang jelas, kalian bisa tanyakan ke grup kami di sini
Sumber: http://indocyberarmy.blogspot.com/2013/03/cara-cpanel-brute-force.html#ixzz2Z086MXxo
Mass Deface Website
Oke langsung aja, ini bukan mass deface server loh :P tapi cuma mass deface website yang ada di direktori aja :D
Oke langsung aja ikutin langkah berikut ini :
Bahan :
Oke langsung aja ikutin langkah berikut ini :
Bahan :
- Mass Deface ( udah ada di shell X Inject / IDCA / etc )
- Website yang direktorinya ada domain/web lain.
1. Perhatikan gambar dibawah ini, jika terdapat alamat website lain di dalam gambar yang saya lingkarin itu tandanya bisa di mass deface ^0^
2. Setelah itu pergi ke direktori dimana terdapat website didalamnya
- contoh : / home / awbtrad / public_html / www.maho.com , jadi /home/awbtrad/public_html
3. Tuh banyak kan websitenya ? sekarang kita klik " Mass Deface "
4. Keterangan :
Folder : udah biarin aja (kan kita udah di direktorinya)
File Name : nama file yang mau dibikin
Kolom Index Code : Isi dengan script deface kalian ^_^
Setelah itu klik HAJAR !!!
Dah cuma gitu aja om ^_^ tinggal submit atau show offin deh :P
Selamat mencoba :D
Tag :
Cracking,
.jpg)
