Showing posts with label Defacing. Show all posts
Showing posts with label Defacing. Show all posts
Tutorial Deface Web .sch.id

Tutorial Deface Web .sch.id

Pagi kak, newbie mau share tutorial dkit nih.. mungkin tutorial ini tidak layak, tapi apa salahnya kita untuk tester security web-web di indonesia Onion-105

Tutorialnya gini:
[+] Pertama tulis dorknya di google
inurl:sch.id" intext:"tim balitbang" intext:"sdn"

[+] Lalu pilih salah satu websitenya
[+] Setelah mendapatkan websitenya gunakan exploit sbb : /member/index.php atau /member/user.php
[+] Login Dengan User dan Password Defaultnya

Admin : 123456
Kickdody : 123456
Siswanto : 123456
Alumni : 123456
Alan : 123456
Tomi : 123456

Nah klo gak bisa login, Coba pilih website lain.. Intinya jangan menyerah gara-gara gak bisa login dalam sebuah website, dan terus semangat untuk mencoba semua website Th_0pride
Kalo bisa login tinggal di eksekusi deh, terserah kakak mau di apa-apain ^_^ klo mau tanam shell di sim>data laporan>tambah laporan

Ini List Deface Dari Agency Bengkulu Hacker Team, dari tadi malam cuman dapat 2 Onion-68

http://sdnperumnasccjogja[dot]sch.id/
http://sdnpurwodadi1purwodadipasuruan[dot]sch.id/

NB : Tulisan berwarna merah pada dork itu adalah target sekolah yang mau kita deface, sdn (untuk "Sekolah Dasar), smpn (untuk "Sekolah Menengah Pertama) , SMAN (Untuk Sekolah Menengah Atas)}

Regards: ./SpongebobGentayangan
Sumber : Bengkulu Hacker Team
Google Dork Untuk SQL Injection (Deface Website Lewat Google)

Google Dork Untuk SQL Injection (Deface Website Lewat Google)

Google Dork untuk SQL Injection bagi para Hacker mendeface web untuk mengambil user adminnya dan bahkan ampe diacak – acak websitenya kasihan yang punya, nah berikut daftar kumpulan google dork untuk SQL Injection.

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:Productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=
:-? klo masih kurang #:-S silakan di tambahin :p
Regards: ./SpongebobGentayangan
Download 100 Shell Indo Lengkap

Download 100 Shell Indo Lengkap

Assalamu'alaikum warohmatullahiwabarokatuh..

met pagi mang .. ketemu lagi sama Angga , member yang normal+ganteng sePlembang anget Onion-105

sesuai dengen judul di atas , Angga mau share kumpulan shell indo dan 100 shell luar,, bagi yang belom tau apo itu shell silahkan tanya sama mbah google

langsung aja yee...

100 tp shellnyo

[Image: shelltop100.jpg]

cokop sekali download bae , karena udah Angga jadikan 1, yang Mau download via ziddu monggo ke tkp
Download Here
Regards: ./SpongebobGentayangan [PHL]
TKP
vBulletin 4.x.x and 5.x.x Upgrade 0day Exploit

vBulletin 4.x.x and 5.x.x Upgrade 0day Exploit

Selamat malam sobat SMGBH , kayaknya dunia underground saat ini baru rame-ramenya Exploit vBulletin yaaa, ya udah dah ikut-ikutan ngesahre nih :P

[+] Dork [+]

Inurl://install/upgrade.php
intext:vBulletin 4.2.1 Upgrade System
intext:vbulletin-style.xml

[+] Langkah - Langkah [+]

1. Masukan expoit :/install/upgrade.php
#localhost/path//install/upgrade.php


Tampilan akan seperti ini


https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4Gq3UVA58PDTHs2jOtPNzrSV6tRNHZxAQ5w2fVGltE9mSGW2UUvL8BSaXXw99z2yfrw3fWvG8J7RAFfZaQ2o0KTn-4osx6Dvu5hyGZV2rWEXrgzfqZW-pc0ANjs_iTVXyWU8a89xzhuCf/s320/Screenshot-1.png
2. Kemudian tekan CTRL + U dan cari Customer ID nya :)

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL7S-r3DRXAvnbHa_5wlc_2cttrlAWNTlcgCeNrTk1c-fPD01Nh_j_V2sYhs747PCa8g2WxgiSFL54O3K7zZ-JusGxnQYN3Xgf__AuODtdPg8UjP-vCdMlLvC89KpnYB0F133TUz9s7GF0/s320/Screenshot-2.png

3. Setelah itu, buka vBullein 0day disini, lalu masukan Costumer ID dan data lainnya :)
website diisi, contoh : http://bimo-cyber.org/install/upgrade.php

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjQW5ixBoDUmoWqSFn5Tmm9wuj5IQXoDPubL9CZussjPLPEsBew5m9G01McO_6tCZQyFmgtyJk4F-WqSeAa0NLgiYG3H72w2JFn7n5Fz8ETjW8E81ezZ_hFs-Roy1C8Knng1h1o1x0egN9t/s320/Screenshot-3.png

4. Setelah itu klik Inject Admin, maka tampilan akan seperti berikut 

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjg_ANHmQpJ8WtIp7Z1crXa3Uli0l3Fo2MXHqMJyXJrD4JhECl2kYVkJ9aR5HlxzBs8W4nmaRIQ42EhckjStlxsQ2kAExEmHVVyvRUdLHXjyazV19_vILaQFIQ_lVHbkIY4Ti076N_eZGKQ/s320/Screenshot-4.png

5. Nah sekarang tinggal login aja deh, login admin vBulletin adalah : /admincp/
#contoh : http://bimo-cyber.org/admincp/

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6QNKYRBDqNXL4iPxqRSvZYnfyFY0fIoEHZh824cRYrgKylLCPGkmScqfFux1yQp3N-SZbD6j4z-B3YYloK7C48q8sr16ar4e_8MBp64icrxwl169xe3IzsykOZy-ChXkvJN2oEGaQJAB9/s320/Screenshot.png