CARA MEMBUAT WEB PHISING FACEBOOK LENGKAP

Web Phising adalah sebuah teknik hacking untuk mendapatkan username dan password suatu akun dengan menjebak korbanya untuk login kedalam suatu situs yang didesain semirip mungkin dengan situs aslinya ( Fake Login ) meskipun dari segi tampilan memang mirip seperti aslinya namun web phising bisa dengan mudah diketahui dari link / url nya.

Tutorial cara membuat web phising lengkap hanya sebagai pembelajaran , pengetahuan dan tidak untuk disalah gunakan kenali web phising dari alamat URL nya !!!

Cara mudah membuat web phising facebook :

1. Download Tampilan untuk web phising anda, silahkan dipilih dan usahakan saat mengupload ke cpanel tidak menggunakan kata-kata phising untuk menghindari suspend akun anda

http://www.solidfiles.com/d/66cb6afd2f/
http://www.solidfiles.com/d/6ca2ebc847/

Download Kumpulan Tampilan Web Phising COC, PB GArena , Facebook, Gmail, Paypal , Mywapblog, dll Disini >>>>>>> Download Disini <<<<<<<<

cari lebih banyak tema di google ya

2. Silahkan daftar ke Nazuka, Idhostinger, Pubiway dll sebagai contoh kali ini saya menggunakan Nazuka dan menggunakan alamat web phising dengan URL Helmy-autolike.site.bz jika sudah silahkan buka email anda untuk melakukan konfirmasi pendaftaran

Daftar SubDomain

3. Login ke nazuka , jika belum muncul subdomain yang anda buat tadi refresh saja, selanjutnya pilih switch lalu scroll kebawah dan pilih file manager 2

Pilih Switch

4.  Selanjutnya masuk / pilih public_html dan hapus file default.php

Didalam File public_html

5. Jika file default.php sudah dihapus, silahkan upload script tampilan facebook yang sudah anda download di langkah pertama diatas . jika proses upload sudah sukses langkah selanjutnya adalah Unzip file yang sudah anda Upload tadi

Upload File zip

6. Lalu pada file oxce.txt ( apa saja yang enting formatnya .txt ) pilih centang filenya dan pilih chmod lalu isikan 777 lalu klik centang untuk menyimpan

Rubah hak akses

7. Selesai tahap testing apakah sudah sukses silahkan buka link Helmy-autolike.site.bzuntuk demo phisingnya

Test Phising

8. Untuk melihat hasilnya cukup buka link Helmy-autolike.site.bz/oxce.txt, web phising sudah saya hapus dan sama sekali tidak mengambil akun korban

Test Hasil

Sekian postingan mengenai Cara membuat web phising lengkap by hemii :v

Read More

Tutorial Exploit Zimbra (Untuk mencari SMTP)

 Ketemu lagi ama Ane Agan Cogan  Karena seiringnya perubahan Zaman ane jd ganti Profesi 
Yang dulu Gamers (doyan ngecheat, cheatnya ngemis pula  ) skrg jadi ***** Terserah ente mau nyebut apa 
Yukk langsung aja To The Point

Di sini ane mau ngasih tutorial EXPLOIT Zimbra atau Untuk mencari SMTP(Send Mail To Protocol)
Untuk para Carder pasti ngerti lah apa fungsi dan kegunaan SMTP

Wajib DownloadAplikasi ruby
Exploitd-DB mirror : https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/30085.zip


Langkah Installasi dan cara memperintahkan di cmd

• Instal ruby samapai selesai di program files c:\
• Download exploit db nya
• Setalah di download jang lupa extrak file nya di program file ruby
• ruby - bin; extrak di situ
• Buka cmd
• Jalan kan perintah nya  
• "cd c:\ruby\bin" *tanpakutip
• ruby run.rb -t http://www.target.com

Untuk mencari target butuh dork zimbra, ane hanya ngasih 1 dork

inurl:"web client zimbra login"
Untuk dork lain silahkan mencari dan mengembangkan dork sendiri 


Langkah mencari target :

• Buka google.com
• Masukkan dork diatas tadi kedalam google
• Contoh : http://www.linuxquestions.org/questions/linux-server-73/customize-zimbra-web-client-login-screen-in-v8-4175450789/
  ambil website domainnya saja, http://www.linuxquestions.org
• Copy dan Paste di cmd yang tadi sudah diberi perintah,
  c:/ruby/bin>ruby run.rb -t  http://www.linuxquestions.org
• Kemudian liat hasilnya

Jika sukses ada notice sepeti ini di cmd

[*]Looking if host is vuln....
[+] Host is vuln exploiting...
[+] Obtaining Domain Name
[+] Creating Account
[+] Elevating Privileges
-

Jika Image Rusak

NB :

- Untuk nama folder "ruby" *tanpakutip (huruf kecil)
- Wajib install di Local disk C 
[*]
Jika Thread ini bermanfaat silahkan beri Cendol/Rate sudah sangat berterimakasih  

Sorry for bad editing (bukan jago ngedit, bukan forumer sesungguhnya )

Credit by : Khalfin Mohamad Fadillah ( ./Syko )

tutor :)
http://www.ssc-network.xyz/2015/12/tutorial-exploit-zimbra-2016.html
http://www.daviet.my.id/

Read More

Script Phising COC Terbaru + Tutorial Penggunaan

yosh, pada malem ini gw share script phising coc yang lu cari-cari……mungkin

DEMO

Apa itu Phising?
Cari di wikipedia

Bahan-Bahan Yang Di Perlukan :

1. hosting yang support pengiriman email
2. email
3. SSL
4. domain
5. otak

Tutorial Penggunaan:

1. Daftar domain gratis disini
2. buat nama domain yang menarik, agar nantinya orang2 tertarik
3. setelah selesai buat domain, skrng waktunya buat cpanel
4. hosting cpanel gratis di sini >>Kumpulan Hosting Gratis cPanel X Terbaru 2015 , (PAKE IDHOSTINGER,NAZUKA,DAN KAWAN2NYA? BERARTI ANDA ORANG TOLOL!KARENA PASTI KETAHUAN DARI LINK NYA!!!)
5. nah klo dah kelar buat cpanel nya , ntar kan ada , ns1 , ns2 sampe ns4 (biasanya sih cuma sampe 2) trus copy ns1 ,ns2 taro notepad
6. buka pengaturan domain
7. setting name server
8. masukin ns1 , ns2 yang tadi udah lu copas
9. klo dah gini berarti domen lu dah kesambung ke hosting/cpanel kalian
10. login hosting/cpanel nya di http://domenlu:2082 (contoh: netifex.net:2082)
11. abis itu lu login dah ke cpanelnya
12. buka file manager , pilih yang root web trus centang Tampilkan File Tersembunyi (dotfile),(KLO GK ADA , PAS FILE MANAGER MASUK ‘PUBLIC_HTML’)
13. upload script pesing ke dalam hosting kalian
14. extarct script nya
15. edit login.php
16. ganti emailnya pake email lu
17. save
18. sekarang buat sertifikat SSL biar domen lu https ,Cara Mendapatkan SSl gratis(oh iya cpanel gratis biasa nya gk ada buat install SSL nya :v, coba pake cp creator disini)
19. buat file baru namanya “.htaccess” lalu isi code ini agar otomatis redirect dari http ke https
20. nah skrng sebar phising kalian ke grup-grup facebook yang isi nya tentang game
21. sebelum di sebar usahakan link di short terlebih dahulu agar tidak di blokir oleh pihak facebook

Read More

Cara Deface CMS Joomla Dengan Metode Exploit Joomla COM_USER | New 2015

Hallo Mas Broh ^_^
Ane mau kasih tutorial deface yang lagi hot hotnya nih.
Yaitu Deface dengan tehnik exploit Joomla Com_User. ahahay :D

*Wajib..!!, Bagi yang belum tau arti deface loncat dulu ke SINI

• Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi.

Nah udah tau kan ?

Sekarang Tutorialnya nih. 

*Bahan-Bahan :

1. Internet :v *Wajib
2. Exploit Joomla : Download Here *Wajib
3. Notepad ++ (Notepad Biasa juga bisa) : Download Here *Wajib
4. Dork (Nanti ane kasih dibawah) *Wajib
5. Teh manis / Kopi *Gak Wajib

Ok Kalo Bahan2 udah lengkap Tinggal dorknya :v
Nih Special Dork :3 :

intext:"joomla! 1.7 - Open Source Content Management" inurl:www.rankw.com+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:www.rankw.ru+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:sitevaluesite.net+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:bname.ru+x
Note : x Diganti Dengan Domain Suatu Negara. Misal : Com, My, Id, il, ru, it 

Dorknya Kembangin lagi ya >.<
Kalo Kurang Nyolong aja disono
Oke Udah kan??
Sekarang ikutin nih step stepnya ._.

Pertama Download Exploit Joomlanya, Trus dibuka pake Notepad++ / Notepad Biasa Juga Bisa,
Edit dah Exploitnya Kaya Gini :

"NAMAMU" Diganti Dangan Nama Kalian
"USERNAMEMU" Diganti Dangan Username Kalian
"eMAIL@EMAILMU" Diganti Dangan Email Kalian
Note: Password gausah diubah

Terus Ente Nyari Target Vuln Pake Dork Diatas :)
Nih Ciri2 Joomla yang Vuln :

Gambar Diatas Joomla yang Samar2, Bisa Vuln Bisa Tidak

Nah, Joomla Yang Diatas Itu Biasanya Vuln

Nah Ciri2nya begitu, Beda Garisnya antara Joomla Vuln, Sama yang Samar2
Oke Kalo udah dapet Site Yang Vuln Terus Masukin Exploit :
index.php?option=com_users&view=registration
Contohnya :

Nanti ente akan masuk halaman register sitenya

Terus ente klik  CTRL+U / Open Source di keyboard, Lanjut klik lagi CTRL+F lalu ketik "hidden" dan cari kode di bawah

Copy kodenya terus buka Exploit yang tadi di download pake notepad terus edit exploitnya

Edit juga sitenya di exploit dengan site vuln ente

Terus Save dan buka Exploitnya

Trus Klik Register nanti keluar kaya gini

Nah sekarang masukin password & confirm password :D
Dannn

Success (y)

Lalu buka email ente & cari email yang dari site vuln ente, klik activation linknya

Lalu Masuk ke halaman Administratornya, http://site.com/administrator

Tinggal login pake akun ente >.<

JEBRETT JEBRETT JEBRETTT :V

Tinggal Tebas dah indexnya.
Udah dulu tutorialnya :v
Nanti ane post cara tebas index di joomla
Kalo ada yang gak jelas komen aja

cara Menanam Shell dan Tebas Index pada Wordpress 2015lebih lanjut http://btx-cit.blogspot.co.id/

Read More

deface-website-dengan-teknik-symlink 2015-2016

Hay sobat kembali lagi bersama admin pagaralamcyber kali ini saya akan memberi infomasi dan tutorial tentang deface dengan teknik symlink ok langsung aja dari pada banyak bacot heeeee :)

Pertama masuk ke Shell yang sudah di tanam di web target.

lalu upload Sym.php ( Digunakan untuk SYMLINK ).

Klo belum punya silahkan Download Disini Sob (^_^)

Pada gambar di atas saya sudah upload sym.php melalui shell yang saya tanam.

Selanjutnya akses / buka symlink yang telah agan upload.

Lalu klik user & domain & symlink.

Terlihat banyak sekali target-target lain, dan yang akan saya jadikan target adalah thefussyeater.org lalu klik "symlink".

Lalu kita cari confignya, dan target saya ini wordpress saya menemukan wp-config.php lalu saya klik.

Jika CMS Joomla cari saja configuration.php, jika CMS Lokomedia, cari saja di config/koneksi.php, jika CMS Balitbang cari saja di lib/config.php.

Perhatikan baris ini :

define('DB_HOST', 'localhost');

DB NAME = thefussy_wrdp3

DB USER = thefussy_wrdp3

DB PASSWORD = CZyLRz1EuwSd

DB HOST = localhost

Diatas adalah informasi mengenai Akses Database MySQL.

Lalu setelah mendapatkan informasi username & password Database MySQL seperti diatas, kembali ke shell pertama.

Klik koneksi MySQL.

Lalu isi dengan data - data yang telah di peroleh pada file configurasi  diatas tadi, dan saya klik Connect.

Jika di dalam shell agan tidak ada menu Koneksi MySQL Download INI lalu Upload , akses dan login.

Lalu, saya klik "wp_user".

Terlihat passwordnya dalam bentuk encrypt md5, jadi kita rubah saja (^_^).

Agan buat password dalam bentuk MD5 Disini Sob (^_^).

Saya mencoba password 121212 dan setelah di enskripsi menjadi 93279e3308bdbbeed946fc965017f67a Lalu saya rubah password wp-user nya dan saya ganti dengan password saya 93279e3308bdbbeed946fc965017f67a

Saya sudah merubah dengan 93279e3308bdbbeed946fc965017f67a dan saya klik confirm untuk menyimpan pengaturannya, dan pada pengaturan selanjutnya klik Yes.

Berarti saya akan login dengan username admin dan password 121212.

Sekarang kita coba sob (^_^). 

Saya coba ke halaman loginwebnya http://thefussyeater.org/wp-admin

Saya login & wauuuuu, kereennn sob (^_^).

Saya berhasil masuk (^_^).

Jika sudah seperti ini terserah anda sob, kalo pengen nanam shell silahkan, asal jangan lupa di backup file pentingnya dan jangan di rusak (^_^)

Selamat Mencoba (^_^).

Read More