Cara Deface Web Dengan Arbitary File Upload On MediaApie

Cara Deface Web Dengan Arbitrary File Upload On MediaApie

Cara Deface Web Dengan Arbitrary File Upload On MediaApie - Sebenarnya saya sudah vakum dari dunia underground, apalagi semua mirror deface saya sudah hilang semua, tidak ada yang tersisa kecuali tutorial defacenya. Pada kesempatan kali ini saya ingin membagikan tutorial deface web dengan arbitrary file upload on mediaapie. Bukan deface asli, melainkan hanya mengupload file saja di webnya. Berikut tutorialnya.

1. Cari targetnya menggunakan dork :
intext:Website by MediaPie

2. Akan muncul banyak web di hasil penelusuran. Anda buka satu per satu untuk menemukan web yang vuln.

3. Gunakan exploit : /admin/ajaxfilemanager/ajaxfilemanager/ajaxfilemanager.php
Contoh : www.site.com/admin/ajaxfilemanager/ajaxfilemanager/ajaxfilemanager.php

4. Selanjutnya, anda klik "upload" di sebelah kanan atas.

5. Klik "pilih file" untuk memilih file txt yang sudah disiapkan (tuliskan saja hacked by blabla). Dan klik "upload" untuk mengupload file txt'nya.

6. Jika berhasil nanti file anda akan muncul seperti ini (file saya bernama androidnymous.txt)

7. Untuk membukanya, buka dengan format :
www.site.com/admin_images/namafileanda.txt

8. Selesai, maka file txt anda akan muncul.

NB : Tidak bisa mengupload file berformat html, php, jpg, gif, png

Selamat mencoba ^_^

Tehnik Deface All POC | CubeCard,OpenCart,OscMax V 2.0 dan FckEditor |

Assalamualaikum..teman-teman.
Saya mau menampilkan lagi teknik deface :D
Kali ini, saya akan memberikan kpada anda smua teknikny.
Disini saya akan membahas 4 teknik deface yang mngkin di pakai defacer.
Saya termasuk Org yg anti mnggunkan tools pada saat mendeface website :D
Okay, Langsung aja....cekidot

1. Powered by CubeCard.

2. Powered By OpenCart

3. Powered By OscMax V 2.0

4. Connector Txt

1. Powered CubeCart

Adalah module Deface Upload file, kita bisa menggunakan cara ini.

Dork    : Powered By CubeCart V 3.0

Exploit :  /admin/includes/rte/editor/filemanager/browser/default/connectors/test.html 

Contoh: www.test.com/admin/includes/rte/editor/filemanager/browser/default/connectors/test.html

2. Powered By OpenCart

Dork   :  Powered By OpenCart

Exploit:  admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

Contoh : www.asu.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

3. Powered By OscMax V 2.0

Dork    : Powered By OscMax V 2.0

Exploit : FCKeditor/editor/filemanager/browser/default/connectors/test.html

Contoh ;www.cekcu.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html

4. Hacking TXt.

Hacking Txt ini sama saja dengan Konsep 3 di atas it, cuma bedany khusus fiile txt saja yg bisa di upload, bentuk file lain tdk akan mnerima :D 

Dork   : Inurl:/FCKeditor/editor/filemanager/

Exploit : /FCKeditor/editor/filemanager/browser/default/connectors/test.html
Contoh: www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html

 

Semua yang saya tulis adalah dalam bntuk FCkeditor, khusus upload file :D

Cara pakainya:

1. Connector >> Pilih "PHP"

2. Klik Upload.

3. Jika Berhasil ada tulisa "file upload No eror"

4. Buka Get Folder utk mndptkan patch URL

5. Jika sudah, ketik nama file yg anda upload tdi.

Contoh : www.contoh.com/userFiles/file/(namafile).html ato www.contoh.com/(namafile).html

Wassalam.. (./Mr. HanzID)
Jangan lupa Sering berkunjung juga ke blog saya yang Lain: ~|Kuroyu-Nee|~

Cara Mudah Deface POC: Bypass Admin Login | Free Knowledges |

Nah... Maaf Sebelumnya... Ini Postingan untuk yg belum tau aja... Teknik Deface Website Dengan Bypass Admin Login ... Saya Ambil dari Blog Indonesian Cyber Army : http://indocyberarmy.blogspot.com/ Langsung aja ya... Quote : "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!" Dork: inurl:/index_info.php *Bisa Dikembangkan Sendiri... Live Target : http://niche-marketplace.net/index_info.php Recommended by M1nD-Fr34Kz : Code: http://www.thegreenway.co/ http://thepawzpetservices.ca/ http://www.bomiscoelectronics.com/ Langkah Langkahnya: Cari Target di mbah Google dengan Dork yg sudah tersedia.. Saya Ambil Contoh : http://niche-marketplace.net/index_info.php Klik:   Lalu masuk ke halaman login admin! biasanya letaknya site.com/admin/index.php atau site.com/[path]/admin/index.php contoh : http://niche-marketplace.net/admin/index.php klik: Enlarge this image Setelah itu kita lakukan Inspect Elemen! dengan cara klik kanan, lalu pilih Inspect Element! Klik: Enlarge this image Lalu akan muncul seperti gambar dibawah! yang perlu kita lakukan adalah mencari Source code berikut : Klik: Reduce this image Click to see fullsize Ganti "hidden" dengan "text" lalu akan muncul kotak label "admin_settings_read" ganti read menjadi write! lihat gambar! Klik: Reduce this image Click to see fullsize Lalu tekan Enter! Klik: Reduce this image Click to see fullsize Klik Login! Kalo ada muncul pesan seperti digambar , berarti target vuln ato bisa di depes! Selain itu ga bisa, cari target lain! :p Klik: Reduce this image Click to see fullsize Gambar Diatas Menunjukkan kalo kita Sudah Masuk Control Panelnya.. Nahh... Saatnya Menanam Shell.. WAJIB!!! Harap diperhatikan dan dicermati baik baik, jika ada sedikit kesalahan maka Shell sobat yg ditanem akan Gagal dieksekusi! dan akhirnya balik lagi ke awal :p Pertama gulirkan kebawah! cari menu "Add/Remove Navigation Page" Klik: Reduce this image Click to see fullsize Klik Add/Remove Navigation Page! Lalu ketik nama shell.php sobat, kalo aku kasih nama "idca.php". Untuk lebih jelasnya liat gambar! Klik: Reduce this image Click to see fullsize .jpg" border="0" alt="" /> Lalu klik "Add New Navigation" Klik: Reduce this image Click to see fullsize Setelah itu masih dihalaman yg sama, liat kebawah sampai menemukan kalimat: "Sort Page Buttons/links" trus ubah "idca.php.html" jadi "/idca.php". liat gambar! Klik: Reduce this image Click to see fullsize Lalu klik "Sort Navigation Pages"! Selanjutnya cari Menu "Edit Navigation Pages" lalu klik menu tersebut. Kemudian pada kolom "Please Select a Pages To Edit" lalu pilih "idca.php.html". disini kita akan melakukan Inspect Element lagi, lalu cari kata "idca.php.html" dan ubah jadi "idca.php". Lihat gambar! Klik: Reduce this image Click to see fullsize Kemudian masih dihalaman yg sama, gulirkan kebawah! Pada kolom "Enter A Page Title As You Would Like To Be Seen" ketik "idca.php" Pada kolom "URL For This Site" ketik "main_pages/idca.php" Pada kota box, ceklis/centang ketiganya. untuk lebih jelas, lihat gambar! Klik: Enlarge this image Selanjutnya masih juga di halaman yg sama, gulirkan kebawah! Pada kolom "Enter Content for Your Pages" pilih "Source" lalu editor akan aktif! Buka shell Backdoor (madspotshell.php) dengan notepad untuk dipaste kan ke Konten Pages! Klik: Enlarge this image WAJIB DIPERHATIKAN, karena menentukan keberhasilan! Sebaiknya Shell Backdoor jangan diberi password! Jadi nanti seperti ini cara nulisnya. { Isi Kodingan PHP Shell dari awal sampai akhir } Yap di Line awal diisikan ruang kosong 2x (alias teken enter 3x) dan di Line akhir diisikan ruang kosong 2x (alias teken enter 3x). Kurang jelas? lihat gambar : Klik: Enlarge this image lalu Klik Save Edited Navigation Page Klik: Enlarge this image Akan muncul pesan seperti gambar berikut! Klik: Enlarge this image Selanjutnya saatnya kita buka shell backdoor yg udah kita tanem! caranya tulis diadress bar: http://site.com/main_pages/Nama File Backdoor.php Liat gambar! Klik: Enlarge this image Huft! Akhirnya Selesai dan Berhasil tuh! Tinggal tebas index aja! wkwkwk Sekian... Semoga Bermanfaat.. Jangan Lupa Bagi" Cendol ya... di Thread bagian kanan atas thread kan ada tombol + --- - klik tanda + ya... Sumber _______________________________________________________________________________________ WE ARE ANONYMOUS

Deface Tehnik FckEditor

Deface website dengan teknik FckEditor ini adalah teknik yang paling mudah dalam mendeface sebuah website, oke karena tidak ada yang mau dibahas panjang lebar kita langsung aja ke TKP

- Persiapan :

• file Deface, yang bisa kita upload nantinya hanya file yang ber ekstensi .txt / .jpg / .gif /.png selain itu tidak bisa
• Dork FCKeditor :

         inurl:/FCKeditor/editor/filemanager/

         inurl:/html/siswa.php?

         inurl:/html/alumni.php?
         inurl:/html/guru.php? 

         inurl:/editor/editor/filemanager/
         inurl:/HTMLEditor/editor/"
         inurl:/HTMLEditor/editor//filemanager/
         inurl:/HTMLEditor/editor/filemanager/connectors/

- Cari target dengan Memasukkan Dork di atas, setelah target terlihat kita pilih salah satu

- lalu buka Website target, disini saya memilih  http://www.sman1kotabaru.sch.id/html/alumni.php?id=data  sebagai target  

- Setelah itu kita tambahkan Exploit pada Url target :

 /editor/filemanager/connectors/test.html

Sehingga menjadi  http://www.sman1kotabaru.sch.id/editor/filemanager/connectors/test.html  lalu Enter

- maka akan muncul halaman seperti ini 

- lalu pada Connector  kita ganti dari ASP  menjadi PHP , juga pada Resource Type  kita ganti menjadi File

- selanjutnya kita pilih Choose File , lalu pilih file yang ingin di Upload, terus kita klik Upload

- Jika Berhasil aka muncul pesan seperti berikut

- lalu kita tinggal buka hasil Deface kita dengan cara menambahkan  /userfiles/file/namfilekamu.txt  pada Url website target

http://www.sman1kotabaru.sch.id/userfiles/file/4n4m.txt

Contoh dengan file Image / gambar

http://www.sman1kotabaru.sch.id/userfiles/file/anam-sbh.jpg

 Horeeee...... kita berhasil Deface website .....

Mudah kan ???

Sekian dari saya semoga membantu dan bermanfaat, Terima Kasih dan sampai Jumpa

[Release] Tools dan Panduan Hacking Facebook Lengkap

Ok Langsung saja,, Tutorial sudah Di jadi satu dalam file .PDF ^_^
Let's Go... :)



Link: Download At Here

[RELEASE] Free Anonymous Hacking Tools 2015

Happy Hacking And Cracking All:

1. [JBrute v0.9.4] Open Source Security Tool

JBrute adalah aplikasi open source yang ditulis menggunakan Java untuk mengaudit keamanan dan password yang disimpan didalam system, bisa digunakan untuk aplikasi open source dan aplikasi komersial. Difokuskan untuk menyediakan dukungan multi-platform dan parameter fleksibel untuk kebutuhan skenario pengecekan.
Requirement: Java Runtime version 1.7 or higher.

Fitur-fitur yang tersedia:

• Muli-platform support (by Java VM)
• Several hashing algorithms supported
• Flexible chained hashes decryption (like MD5(SHA1(MD5())))
• Both brute force and dictionary decryption methods supported
• Build-In rule pre-processor for dictionary decryption
• Multi-threading support for brute force decryption

Supported algorithms:

• MD5
• MD4
• SHA-256
• SHA-512
• MD5CRYPT
• SHA1
• ORACLE-10G
• ORACLE-11G
• NTLM
• LM
• MSSQL-2000
• MSSQL-2005
• MSSQL-2012
• MYSQL-322
• MYSQL-411
• POSTGRESQL
• SYBASE-ASE1502

Download JBrute v0.9.4

2. [Arachni v0.4.5.1-0.4.2] Open Source Web AppSec Scanner

Arachni adalah aplikasi gratis (Open Source project) untuk mencari kelemahan dan mendukung keamanan aplikasi, release code dibawah Apache License Version 2.0 dan kita semua gratis menggunakannya.

Fitur-Fitur dan Perubahan yang tersedia:

• Optimized pattern matching to use less resources by grouping patterns to only be matched against the per-platform payloads. Bottom line, pattern matching operations have been greatly reduced overall and vulnerabilities can be used to fingerprint the remote platform.
• Modules
  • Path traversal ( path_traversal)
    • Updated to use more generic signatures.
    • Added dot-truncation for MS Windows payloads.
    • Moved non-traversal payloads to the file_inclusion module.
  • File inclusion ( file_inclusion) — Extracted from path_traversal.
    • Uses common server-side files and errors to identify issues.
  • SQL Injection ( sqli) — Added support for the following databases:
    • Firebird
    • SAP Max DB
    • Sybase
    • Frontbase
    • IngresDB
    • HSQLDB
    • MS Access
  • localstart_asp — Checks if localstart.asp is accessible.
• Plugins — Added:
  • Uncommon headers ( uncommon_headers) — Logs uncommon headers.

Download Arachni v0.4.5.1-0.4.2

3. [WhatWeb v0.4.7] CMS Technology Scanner

WhatWeb digunakan untuk mengidentifikasi websites. Tujuannya adalah untuk menjawab pertanyaan, “What is that Website?”. Detail website akan diberikan sesuai dengan kebutuhan. Biasanya digunakan untuk Content Management System seperti “WordPress, Joomla, dsb”.
Fitur-fitur yang tersedia:
* Over 900 plugins
* Control the trade off between speed/stealth and reliability
* Plugins include example URLs
* Performance tuning. Control how many websites to scan concurrently.
* Multiple log formats: Brief (greppable), Verbose (human readable), XML, JSON, MagicTree, RubyObject, MongoDB.
* Recursive web spidering
* Proxy support including TOR
* Custom HTTP headers
* Basic HTTP authentication
* Control over webpage redirection
* Nmap-style IP ranges
* Fuzzy matching
* Result certainty awareness
* Custom plugins defined on the command line

Contoh penggunaan:

Check beberapa website:

Menggunakan fitur untuk mencari informasi yang lebih detail.

Download WhatWeb v0.4.7

4. [jSQL Injection v0.5] Java Tool for Automatic Database Injection

jSQL Injection adalah aplikasi yang ringan untuk mendapatkan informasi database dan mengexploitasi database.
jSQL free, open source and cross-platform (Windows, Linux, Mac OS X, Solaris).
Fitur- Fitur jSQL Injection – Versi 0.5:

• SQL shell
• Uploader
• Admin page checker and preview

• Brute forcer (md5 mysql)
• Coder (encode decode base64 hex md5)

• Distant file reading
• Webshell deposit
• Terminal for webshell commands
• Configuration backup
• Update checker

• Time based algorithm
• Multi-thread control (start/pause/resume/stop)
• Shows URL calls

• GET, POST, header, cookie methods
• Normal, error based, blind algorithms
• Automatic best algorithm selection
• Progression bars
• Simple evasion
• Proxy setting
• Supports MySQL

Download jSQL Injection v0.5

5. [SpearPhisher] A Simple Phishing Email Generation Tool

SpearPhisher adalah sebuah tools yang digunakan untuk menyebarkan halaman phising. Tools ini sangat mudah digunakan dan sangat powerfull untuk kegiatan phising.
Fitur-Fitur yang tersedia:

• The tool supports specifying different sending names and email addresses, multiple recipients via TO, CC, BCC, and allows bulk loading with one recipient email address per line in a file.
• It allows customization of the subject, adding one attachment, and SSL support for SMTP enabled mail servers. One of the popular features with our client is the WYSIWYG HTML editor that allows virtually anyone to use the tool; previewing results as you point and click edit your malicious email body.
• If you want to add custom XSS exploits, client side attacks, or other payloads such as a Java Applet code generated by the Social Engineer Toolkit (SET), its split screen editor allows more advanced users to edit HTML directly.

Download SpearPhisher

6. [CookieCatcher] Session Hijacking Tool

Fitur-fitur yang tersedia:
– Prebuilt payloads to steal cookie data
– Just copy and paste payload into a XSS vulnerability
– Will send email notification when new cookies are stolen
– Will attempt to refresh cookies every 3 minutes to avoid inactivity timeouts
– Provides full HTTP requests to hijack sessions through a proxy (BuRP, etc)
– Will attempt to load a preview when viewing the cookie data
– PAYLOADS
– Basic AJAX Attack
– HTTPONLY evasion for Apache CVE-20120053
– More to come
Video Demo: http://www.youtube.com/watch?v=2GH6RRozOpY
Download CookieCatcher

7. [Resolver v1.0.9] The Reverse/Bruteforce DNS Lookup

Fitur-fitur yang tersedia:

• Resolve a Single IP
• Resolve an IP Range
• Resolve IP’s provided in a text file
• Export Results to a text file
• Copy results to Clipboard
• DNS Records brute force

Download Resolver v1.0.9

8. [Raft v3.0.1] Response Analysis and Further Testing Tool

RAFT adalah testing tool untuk mengidentifikasi kelemahan terhadap aplikasi web.
RAFT bisa digunakan untuk fuzzing.

Download Raft v3.0.1

9. [DroidSQLi] MySQL Injection tool for Android

DroidSQLi adalah untuk melakukan SQL injecttion dengan menggunakan perangkat Android.



Fitur-fitur yang tersedia DroidSQLi:
– Time based injection
– Blind injection
– Error based injection
– Normal injection

Download Droid SQLi

10 [RIPS] A Static Source Code Analyser PHP

RIPS adalah tools yang dibuat menggunakan PHP untuk menemukan kelemahan pada aplikasi yang berbasis PHP dengan metode static code analysis.
Fitur-fitur yang tersedia:

• Code Execution
• Command Execution
• Cross-Site Scripting
• Header Injection
• File Disclosure
• File Inclusion
• File Manipulation
• LDAP Injection
• SQL Injection
• Unserialize with POP
• XPath Injection
• … other

Code audit interface

• scan and vulnerability statistics
• grouped vulnerable code lines (bottom up or top down)
• vulnerability description with example code, PoC, patch
• exploit creator
• file list and graph (connected by includes)
• function list and graph (connected by calls)
• userinput list (application parameters)
• source code viewer with highlighting
• active jumping between function calls
• search through code by regular expression
• 8 syntax highlighting designs
• … much more

Static code analysis

• fast
• tokenizing with PHP tokenizer extension
• taint analysis for 232 sensitive sinks
• inter- and intraprocedural analysis
• handles very PHP-specific behaviour
• handles user-defined securing
• reconstruct file inclusions
• detect blind/non-blind exploitation
• detect backdoors
• 5 verbosity levels
• over 100 testcases
• … much more

Download RIPS



Selamat mempelajari, mencoba dan menggunakan. Gunakanlah sesuai dengan sebaik-baiknya dan sesuai kebutuhan 

Thanks To: Subhan Ashof
Join Us At: Here