Cara deface metode arbitrary file download

Assalamu'alaikum wr.wb
Haii guys baru sempet buat update lagi nih, dikarenakan kesibukan dunia real. seperti biasa saya akan bagi bagi tutor underground. nah di kesempatan kali ini saya akan bagi bagi tutor bagaimana Cara deface metode arbiritary file download atau LFD yaitu Local File Disclosure dan untuk tutor ini saya akan pakai salah satu bug di theme wordpress yaitu theme Infocus. okeh dari pada kelamaan ngebacot dan ngebait sana sini mending langsung kita mulai, silahkan simak step by step nya gaess.

sebelumnya siapkan alat dan bahan tempurnya gaess

1. Shell Backdoor <= wajib  shell backdoornya bisa download Disini
2. Script deface     <= wajib  Script defacenya bisa download Disini
3. CSRF               <= wajib csrfnya bisa download Disini
4. muka tamvan     <= wajib
5. sabun                <= bila perlu :v

Dork    => wp-content/themes/infocus/lib/scripts
Exploit => wp-content/themes/infocus/lib/scripts/dl-skin.php

1.langkah pertama seperti biasa masukan dork dimesin pencari anda bisa gunakan google atau yang lain

2. pilih salah satu web yang akan kamu tusboll

3. buka web tersebut kemudian masukan exploitnya,
http://target.co.li/wp-content/themes/infocus/lib/scripts/dl-skin.php

4. ciri ciri web tersebut vuln biasanya blank pas diexploit lebih jelasnya lihat gambar dibawah

5. setelah kita tau web tersebut vuln mari kita eksekusi, edit csrf menggunakan notepad atau yang lainnya, ganti http://target.co.li dengan web target anda, kemudian save

6. buka csrf yang telah anda download tadi menggunakan browser kesayangan anda

7. Kemudian klik Submit Query

8. maka secara otomatis anda akan mendownload config database web target tersebut

9. setelah terdownload buka confignya kemudian buka http://www.thestandardpress.com/sql2.php pada browser anda atau bisa klik Disini Beibs

10. Selanjutnya Isi textbox sesuai dengan config yang anda download tadi

11. kemudian klik connect, dan anda berhasil masuk database web target :D

12. Selanjutnya ubah password login webnya, caranya klik wp_users kemudian pilih edit nah masukan passwordnya terserah anda, password harus berbentuk md5 atau telah terenkripsi tidak oleh sembarangan ngisi password dengan plaintext

13. setelah itu kita kembali ke web target masuk ke http://target.co.li/wp-login.php

15. masukan username yang ada di database tadi dan password baru yang anda ubah, disini masukan password plaintextnya

16. dan lihat apa yang terjadi anda berhasil masuk panel admin web target nah setelah itu terserah mau diapakan web tersebut

sekian tutorial dari saya guyss :D

"esensi berbagi informasi adalah menebar Ilmu dan manfaatkanlah
ilmu-ilmu tersebut untuk kebaikan"

gr33ts : ./G3ring404, Jinklong, BMT and you :*

Cara deface website dengan metode bypass admin

Cara deface metode bypass admin ~  Hello gaess :) setelah sekian lama tidak corat coret di blog ini baru sempet ngetik nih guys pada tulisan saya yang ini saya akan berbagi tutorial deface website dengan metode bypass admin, deface ? tentunya sudah pada tau dong kalau yang belum tau deface nih ane jelasin bentar deface adalah teknik mengganti atau menyisipkan file pada server, teknik dapat dilakukan karena terdapat lubang atau celah security yang mungkin dikarenakan adminnya ngantuk ataupun adminnya molor kale nah itulah penjelasan sekilas tentang deface sedangkan bypass admin adalah metode untuk deface website sedikit informasi Bypass admin login adalah teknik menginjeksi halaman login web target dengan perintah tertentu sehingga bisa terbuka guys
okehh langsung saja kita mulai tutornya, pertama kita siapkan bahan bahannya sob
bahan bahan :
1. Shell Backdoor <= wajib  shell backdoornya bisa download Disini
2. Dork                <= wajib
3. Script deface     <= wajib  Script defacenya bisa download Disini
4. muka tamvan     <= wajib
5. sabun                <= bila perlu :v

Dork => inurl:manager intitle:Admin Panel (kembangin use your vokepers brain biar dapet yang perawan)

Selanjutnya Ketikkan dork pada mesin pencari bisa google atau apa saja
kemudian pilih salah satu target yang akan dieksekusi usahakan pakai feeling biar greget :v

nah saya udah dapet nih targetnya kemudian isi username dan passwordnya seperti dibawah
Username = ' or 1=1 limit 1 -- -+
Password = ' or 1=1 limit 1 -- -+
lebih jelasnya liat gambar dibawah gaes

setelah username dan passwordnya terisi tunggu apa lagi klik login dan liat apa yang terjadi

doorrr anda masuk kehalaman admin sebagai admin tentunya, tapi ini belum selesai gaess anda harus tanam shell backdoor agar anda dapat melakukan full control terhadap website tersebut sob, untuk menanam shell backdoor kita harus mencari tempat untuk upload file, nah kebeulan ditarget ane tempat uploadnya ada di Product Manager lebih jelasnya lihat gambar gaess

Langkah selanjutnya adalah upload file backdoor pada add product kemudian pada product image klik pilih file masukan shell backdoor anda kemudian klik update product. Akses shell anda dengan cara klik kanan gambar pada product image yang tadi anda upload file lho pilih buka gambar di tab baru

dan liat apa yang terjadi taaaadddddaaaaaa keluar shellnya

nah sekarang anda dapat full control dari website tersebut untuk deface website tersebut masuk ke direktori /root/username/public_html/ nah pada website itu kebetulan nama direktorinya /root/namawebsite/web/content/ nah upload script deface kesayangan anda di sebelah situ, atau kalau mau tebas index cari file index.php di direktori itu biasanya sih kalo nggak index.php, media.php, atau index.html

nah website has been hacked gaess,saran saya upload file saja jangan merusak apapun apa lagi delete data lu kira bikin website itu mudah cuk ? dan kalau bisa ya di patch atau diperbaiki websitenya itung itung ngumpulin pahala gaess :) kalao deface jangan lupa tulisin nick ane ./G3ring404 ane jugak pengin terkenal kale. nah dari tutorial diatas kalau ada kesalahan saya mohon maaf sob karena saya juga manusia biasa yang tidak luput dari dosa dan segala kerusakan atau apalah yang menyeababkan kerugian suatu atau beberapa pihak itu bukan tanggung jawab kami, jangan disalahgunakan tutorialnya yah gaess bersikap bijaklah dalam segala hal :) terima kasih sudah mampir dan membaca artikel ane sampe bawah, dan sampe jumpa di artikel selanjutnya :)

Cara deface website dengan metode Admin poor password

Cara deface website dengan metode Admin poor password - kali ini saya akan berbagi tutorial deface website itu kata halusnya sedangkan kata kasarnya adalah bobol website wkwkwk :v, sebenarnya metode ini sudah lama diterapkan oleh defacer. berhubung masih banyak yang website vuln dengan metode ini akhirnya saya putuskan untuk membuat artikel tentang cara deface website dengan metode Admin poor password. sekian basa basinya :v langsung saja mari kita simak tutorialnya step by step dengan seksama agar tidak bingung di tengah jalan, namun apabila anda masih tetap bingung silahkan komentar dibawah :)
yang paling utama adalah siapkan bahan-bahan untuk deface :
1. Shell Backdoor <= wajib  shell backdoornya bisa download Disini
2. Dork                <= wajib
3. Script deface     <= wajib  Script defacenya bisa download Disini
4. muka tamvan     <= wajib
5. sabun                <= bila perlu :v

Dork => inurl:/adminweb site:.org  (kembangin use your vokepers brain biar dapet yang perawan)

selanjutnya dorking guys ketikkan dork dimesin pencari anda bisa gunakan google ataupun yang lainnya
pilih salah satu target yang akan dieksekusi
saya sudah dapat nih targetnya :v
sebelumnya mohon maaf kepada yang punya web digambar, webnya saya test sekalian buat bikin tutorial :) mohon dipatch :)
isi username dan passwordnya dengan
Username : admin
Password  : admin
kemudian klik login
taaddaaa !!! kita telah masuk ke halaman admin sebagai admin tentunya

halaman admin

selanjutnya kita tanam shell pada bagian download guys :)

kemudian pilih tambah download

ubah terlebih dahulu extensi shell menjadi .phtml kemudian upload shell kamu :)

akses shell ?

akses shell kamu di http://target.co.li/files/shellkamu.phtml

kemudian liat apa yang terjadi doorrr

akses shell

selanjutnnya masuk kedirektori public_html

nah sekarang kita tempel saja scriptnya :v saya sarankan jangan ditebas indexnya kalaupun mau anda tebas backup terlebih dahulu indexnya :) anda kira bikin web itu gampang apa :v 

untuk tempel script deface pilih upload pada shell anda, kemudian klik browse pilih script deface kesayangan anda :) kalo bisa sertakan nick ./G3ring404   :)  lalu klik upload

sekarang kita buka file http://target.co.li/script_deface_kamu.php

tapi apabila anda tebas index langsung saja buka http://target.co.li/

done

sekian tutorial deface website dengan metode admin poor password dari saya :) sampai jumpa ditulisan saya berikutnya :) 

NB : tidak semua website bisa menggunakan metode ini :)

dan semua kerusakan atau apalah yang menyebabkan kerugian suatu pihak itu bukan tanggung jawab saya, jadi berhati-hatilah gaess :)