Friday, 1 January 2016

Script Phising COC Terbaru + Tutorial Penggunaan

Unknown 01:29 Cyber No comments

yosh, pada malem ini gw share script phising coc yang lu cari-cari……mungkin

DEMO

Apa itu Phising?
Cari di wikipedia

Bahan-Bahan Yang Di Perlukan :

hosting yang support pengiriman email
email
SSL
domain
otak

Tutorial Penggunaan:

Daftar domain gratis disini
buat nama domain yang menarik, agar nantinya orang2 tertarik
setelah selesai buat domain, skrng waktunya buat cpanel
hosting cpanel gratis di sini >>Kumpulan Hosting Gratis cPanel X Terbaru 2015 , (PAKE IDHOSTINGER,NAZUKA,DAN KAWAN2NYA? BERARTI ANDA ORANG TOLOL!KARENA PASTI KETAHUAN DARI LINK NYA!!!)
nah klo dah kelar buat cpanel nya , ntar kan ada , ns1 , ns2 sampe ns4 (biasanya sih cuma sampe 2) trus copy ns1 ,ns2 taro notepad
buka pengaturan domain
setting name server
masukin ns1 , ns2 yang tadi udah lu copas
klo dah gini berarti domen lu dah kesambung ke hosting/cpanel kalian
login hosting/cpanel nya di http://domenlu:2082 (contoh: netifex.net:2082)
abis itu lu login dah ke cpanelnya
buka file manager , pilih yang root web trus centang Tampilkan File Tersembunyi (dotfile),(KLO GK ADA , PAS FILE MANAGER MASUK ‘PUBLIC_HTML’)
upload script pesing ke dalam hosting kalian
extarct script nya
edit login.php
ganti emailnya pake email lu
save
sekarang buat sertifikat SSL biar domen lu https ,Cara Mendapatkan SSl gratis(oh iya cpanel gratis biasa nya gk ada buat install SSL nya :v, coba pake cp creator ~~disini~~)
buat file baru namanya “.htaccess” lalu isi code ini agar otomatis redirect dari http ke https
nah skrng sebar phising kalian ke grup-grup facebook yang isi nya tentang game
sebelum di sebar usahakan link di short terlebih dahulu agar tidak di blokir oleh pihak facebook

Cara Deface CMS Joomla Dengan Metode Exploit Joomla COM_USER | New 2015

Unknown 01:26 Cyber No comments

Cara Deface CMS Joomla Dengan Metode Exploit Joomla COM_USER | New 2015

Hallo Mas Broh ^_^
Ane mau kasih tutorial deface yang lagi hot hotnya nih.
Yaitu Deface dengan tehnik exploit Joomla Com_User. ahahay :D

*Wajib..!!, Bagi yang belum tau arti deface loncat dulu ke SINI

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi.

Nah udah tau kan ?

Sekarang Tutorialnya nih.

*Bahan-Bahan :

Internet :v *Wajib
Exploit Joomla : Download Here *Wajib
Notepad ++ (Notepad Biasa juga bisa) : Download Here *Wajib
Dork (Nanti ane kasih dibawah) *Wajib
~~Teh manis / Kopi~~ *Gak Wajib

Ok Kalo Bahan2 udah lengkap Tinggal dorknya :v
Nih Special Dork :3 :

intext:"joomla! 1.7 - Open Source Content Management" inurl:www.rankw.com+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:www.rankw.ru+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:sitevaluesite.net+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:bname.ru+x
Note : x Diganti Dengan Domain Suatu Negara. Misal : Com, My, Id, il, ru, it

Dorknya Kembangin lagi ya >.<
Kalo Kurang Nyolong aja disono
Oke Udah kan??
Sekarang ikutin nih step stepnya ._.

Pertama Download Exploit Joomlanya, Trus dibuka pake Notepad++ / Notepad Biasa Juga Bisa,
Edit dah Exploitnya Kaya Gini :

"NAMAMU" Diganti Dangan Nama Kalian
"USERNAMEMU" Diganti Dangan Username Kalian
"eMAIL@EMAILMU" Diganti Dangan Email Kalian
Note: Password gausah diubah

Terus Ente Nyari Target Vuln Pake Dork Diatas :)
Nih Ciri2 Joomla yang Vuln :

Gambar Diatas Joomla yang Samar2, Bisa Vuln Bisa Tidak

Nah, Joomla Yang Diatas Itu Biasanya Vuln

Nah Ciri2nya begitu, Beda Garisnya antara Joomla Vuln, Sama yang Samar2
Oke Kalo udah dapet Site Yang Vuln Terus Masukin Exploit :
index.php?option=com_users&view=registration
Contohnya :

Nanti ente akan masuk halaman register sitenya

Terus ente klik CTRL+U / Open Source di keyboard, Lanjut klik lagi CTRL+F lalu ketik "hidden" dan cari kode di bawah

Copy kodenya terus buka Exploit yang tadi di download pake notepad terus edit exploitnya

Edit juga sitenya di exploit dengan site vuln ente

Terus Save dan buka Exploitnya

Trus Klik Register nanti keluar kaya gini

Nah sekarang masukin password & confirm password :D
Dannn

Success (y)

Lalu buka email ente & cari email yang dari site vuln ente, klik activation linknya

Lalu Masuk ke halaman Administratornya, http://site.com/administrator

Tinggal login pake akun ente >.<

JEBRETT JEBRETT JEBRETTT :V

Tinggal Tebas dah indexnya.
Udah dulu tutorialnya :v
Nanti ane post cara tebas index di joomla
Kalo ada yang gak jelas komen aja

cara Menanam Shell dan Tebas Index pada Wordpress 2015 lebih lanjut http://btx-cit.blogspot.co.id/

deface-website-dengan-teknik-symlink 2015-2016

Unknown 01:04 Cyber 1 comment

Hay sobat kembali lagi bersama admin pagaralamcyber kali ini saya akan memberi infomasi dan tutorial tentang deface dengan teknik symlink ok langsung aja dari pada banyak bacot heeeee :)

Pertama masuk ke Shell yang sudah di tanam di web target.

lalu upload Sym.php ( Digunakan untuk SYMLINK ).

Klo belum punya silahkan Download Disini Sob (^_^)

Pada gambar di atas saya sudah upload sym.php melalui shell yang saya tanam.

Selanjutnya akses / buka symlink yang telah agan upload.

Lalu klik user & domain & symlink.

Terlihat banyak sekali target-target lain, dan yang akan saya jadikan target adalah thefussyeater.org lalu klik "symlink".

Lalu kita cari confignya, dan target saya ini wordpress saya menemukan wp-config.php lalu saya klik.

Jika CMS Joomla cari saja configuration.php, jika CMS Lokomedia, cari saja di config/koneksi.php, jika CMS Balitbang cari saja di lib/config.php.

Perhatikan baris ini :

define('DB_HOST', 'localhost');

DB NAME = thefussy_wrdp3

DB USER = thefussy_wrdp3

DB PASSWORD = CZyLRz1EuwSd

DB HOST = localhost

Diatas adalah informasi mengenai Akses Database MySQL.

Lalu setelah mendapatkan informasi username & password Database MySQL seperti diatas, kembali ke shell pertama.

Klik koneksi MySQL.

Lalu isi dengan data - data yang telah di peroleh pada file configurasi diatas tadi, dan saya klik Connect.

Jika di dalam shell agan tidak ada menu Koneksi MySQL Download INI lalu Upload , akses dan login.

Lalu, saya klik "wp_user".

Terlihat passwordnya dalam bentuk encrypt md5, jadi kita rubah saja (^_^).

Agan buat password dalam bentuk MD5 Disini Sob (^_^).

Saya mencoba password 121212 dan setelah di enskripsi menjadi 93279e3308bdbbeed946fc965017f67a Lalu saya rubah password wp-user nya dan saya ganti dengan password saya 93279e3308bdbbeed946fc965017f67a

Saya sudah merubah dengan 93279e3308bdbbeed946fc965017f67a dan saya klik confirm untuk menyimpan pengaturannya, dan pada pengaturan selanjutnya klik Yes.

Berarti saya akan login dengan username admin dan password 121212.

Sekarang kita coba sob (^_^).