Wednesday, 11 April 2018

tutorial deface

Deface FcKeditor

Idiot BlackHat Wednesday, April 11, 2018 1 Comment
Author : Anonimokerl

Hae kimak!1!1 Balik lagi dengan mimin yang tamvan!1!1!1 Kali ini mimin akan share tutor deface poc Fckeditor. Langsung saja mak!1!1!1

1. Bahan-bahan :

  1. Internet
  2. Hp/PC
  3. Script deface

2. Dork :

  • inurl:advert_detail.php?id=

3. Exploit :

  • /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
4. Langkah-langkah :
  • Pertama, kyta dorking dulu mak!1!1!1!1
  • Kedua, pilih salah satu web.
  • Ketiga, masukan exploitya dibelakang site.
Contoh :
  • Https://nimogans.tq/ 
Lalu kyta masukan exploitnya, menjadi :
  • Https://nimogans.tq/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
Kalo vuln maka akan seperti ini (cek gambar dibawah).


  • Keempat, upload sadja scriptnya :V 
Letak filemu? filenya berada di web/files/namasc.html
contoh:
Https://nimogas.tq/files/nimo.html
  • Dan taraaaaa!1!1!1 Kalian dah bisa :* unchhh
5. Live target :

Note : Untuk live target masukan dulu exploitya!1!1

Sekian dulu mak!1!1 Kalo ada yang mau ditanyakan comment sadja :* 
mmmppppssshhhhhh

Tuesday, 10 April 2018

tutorial deface

Deface Pro Taxi

Idiot BlackHat Tuesday, April 10, 2018 Leave a Reply
Author : Anonimokerl

Hae beb :* Kali ini mimin yang super tamvan akan share cara deface poc pro taxi. Langsung sadja gan

1. Bahan :

  1. Shell ext .php5, kagak punya? klik disini!!
  2. Script deface ext .html
  3. Internet
  4. HP/PC
  5. Wajah tamvan :V
2. Dork :
  • inurl:/user/signin intext:SIGN IN NOW
  • inurl:public/user/signup
3. langkah-langkah :
  • Pertama kita dorking dulu gan.
  • Kedua, pilih salah satu web. Kalo vuln maka akan muncul seperti ini kalo pake dork pertama (kalo dork kedua akan langsung ke register).
  • Ketiga, kalian register dulu, isi bebas sadja :V
  • Keempat, Kalian login pake email dan password yang tadi register.
  • Kelima, kalian klik profile dan upload script deface atau shell ext .php5. Cek gambar dibawah
  • keennam, setelah kalian upload maka, gambar profilenya akan rusak, nah sekarang kalian klik kanan dan pilih buka gambar di tab baru (kalo di pc) kalo di hp cuman tekan dan plih show url lalu copas di bar link. Cek gambar dibawah.

Dan tarraaa selesai :V Kalo kalian tadi upload shell maka kalian tinggal  tebas sadja ato nitip file :V Kalo mau nebas usahakan backup dulu. Kagak bisa tebas index? tenang klik disini!!

Ko saya gagal upload shell ea? kagak semua web vuln upload shell gan :V

4. Live target :
http://www.baltimoreride.com/user/signin
Note : Live targetnya kagak bisaa upload shell, cuman vuln upload script deface doang

Sekian dulu gan :V Kalo ada yang mau nanya comment sadja :*

Saturday, 7 April 2018

tutorial deface

Deface phUploader

Idiot BlackHat Saturday, April 07, 2018 Leave a Reply
Author : Anonimokerl

Hae gan!1!! Malam minggu dikota mimin  hujan gan :( jadi kagak bisa kencan asw_- jadi mimin yang tamvan ini akan memberikan cara deface poc phUploader. Langsung sadja gan :V

1. Bahan :

  • Internet
  • Hp/PC
  • Script .txt
2. Dork :

intitle:"Powered by phUploader" intext:"txt"

3. Langkah-langkah :

  • Pertama, kita dorking dulu menggunakan dork diatas.
  • Kedua, kita pilih salah satu web.
Kalo vuln maka akan muncul seperti ini


  • Ketiga, kalian upload saja script nya dan klik enter (yang dibuletin)
  • Keempat, Nanti akan muncul link script kita berada. Cek gambar dibawah.

  • Kelima, kalian copy aja linknya.
  • Dan taraaaa kalian telah sukses :V
4. Live Target :

Sekian dulu gan.
Kalo ada yang kurang jelas comment sadja :*