How to find Username Admin on Wordpress

Hey Yo Today i will tell you hw to find username admin on wordpress but i thing its just admin okay first of all u know wordpress right ? wordpress is cms okay now i tell you step by step

 

first methode is ?author=1, put author=1 on site 

example:

site.com/index.php?author=1  

then website redirect to /wp/author/admin/

the username is admin 

not wordpress website can see admin user but just try it 

second methode is /wp-json/wp/v2/users, put /wp-json/wp/v2/users on site

example:

site.com//wp-json/wp/v2/users 

and it will be like this

the username is admin

ok just that hope u enjoy

Read More

Clickjacking TamTam.chat

Hi,apa kalian tahu https://tamtam.chat/? jika kalian tidak tahu saya akan menjelaskannya,tamtam chat adalah web social media ya seperti halnya Line,Whatsapp.Baru-baru ini saya mendapatkan bug pada website tersebut nama bugnya biasa disebut clickjacking ya saya mencoba dikarenakan bug ini menurut saya cukup simple kita hanya memasukan url kedalam iframe ya itu sih setau saya jika ada salah mohon komen ya 😄

tidak perlu berlama lagi,saya akan memberitahu cara saya mengeksekusinya

1.Saya membuka https://tamtam.chat/

2.Saya lalu memasukan  https://tamtam.chat/ kedalam script saya

 <!DOCTYPE HTML>

<html lang="en-US">

<head>

<meta charset="UTF-8">

<title>I Frame</title>

</head>

<body>

<h3>clickjacking vulnerability</h3>

<iframe src=" https://tamtam.chat/" height="550px" width="700px"></iframe>

</body>

</html>

3.lalu saya menyimpan filenya dengan ext html

4.saya membuka file tersebut dan hasilnya web tersebut muncul

saya telah mereportnya melalui website https://hackerone.com namun mungkin bukan rejekinya hehe,saya mendapat status duplicate :( tapi ya tak apa saya jadikan pembelajaran saja

dan mungkin sekian dulu artikel dari saya semoga bisa membantu kalian

Read More

Clickjacking Elevenia

Halo,siapa yang belum tau elevenia?elevenia adalah salah satu marketplace terbesar di Indonesia dan baru-baru ini saya mendapatkan bug yang cukup critical di website elevenia.co.id bug ini biasa disebut dengan clickjacking

saya akan mempersingkatnya jadi saya akan langsung menjelaskan bagaimana saya mengeksekusi clickjacking di website tersebut 

1.saya login dengan akun saya

2.saya mencoba untuk mengubah password dengan akun saya

3.saya mencoba burpsuite, karena saya membaca salah satu artikel tentang csrf di elevenia yaitu https://medium.com/@belvasaufa70/ dan pada saat itu saya menemukan referer:https://www.elevenia.co.id/register/passwordEditForm.do

4.dan saat itu juga saya berfikir untuk mencoba menggunakan teknik ClickJacking

lalu saya membuat scriptnya

5.dan saat membukanya saya agak kaget melihat ternyata website elevenia vuln clickjacking

ternyata setelah saya telusuri halaman userpun ternyata bisa di clickjacking

dan saya mencoba melaporkan kepada admin elevenia namun hasilnya nihil

ok terima kasih dari saya semoga bisa memberikan informasi

Bug Report:

1.Bug Found 18/05/2019

2.Tidak ada perbaikan

Read More

Tamper Data pada Website storage.lapor.go.id

Hai,pada hari ini saya akan membuat artikel tentang bug yang saya temukan pada website https://storage.lapor.go.id/ ya sepertinya bug ini bisa menjadi fatal namun saya mentok mendalaminya jadi saya menuliskan saja di blog saya,dan perlu diketahui saya juga tidak begitu mengerti dengan nama asli bug ini ya jadi mohon maaf ya jika saya salah

ya saya mengexploitnya/mengeksekusinya dengan cara

1.saya masuk ke website https://www.lapor.go.id/

2.saya upload lampiran

3.saya pakai burp suite

saya merubah Content-Type yang tadinya video/mp4

menjadi text/html

(Sebelum mengalami Tamper)

(Sesudah mengalami Tamper)

4.setelah itu saya mengakses file hasil upload dan yang terjadi website tersebut membaca ext mp4 menjadi html

https://storage.lapor.go.id/app/uploads/public/5cb/341/587/5cb341587e0d0732380392.mp4

Dan begitu lah caranya saya mengeksekusi website tersebut,semoga artikel tersebut bisa menjadi ilmu bagi yang membaca,mohon maaf jika ada salah,dan jika tau nama bug tersebut bisa komen ya :) terimakasih

Read More

Bug Profile Picture Itemku.com

Hallo Kali ini saya akan sharing tentang bug yang saya temui di website itemku.com,perlu diingat saya juga tidak terlalu tahu apa nama bug sebenarnya jadi saya menyebutnya replace url.Saya terinspirasi dari suatu postingan di https://medium.com/@belvasaufa70/ saya ingin mencoba test lagi apakah saya masih menemukan suatu bug pertama-tama saya mencoba dulu bug yang ada di postingan https://medium.com/@belvasaufa70 ternyata sudah di patch dan setelah itu saya mencoba mendalami lagi website tersebut dan saya mencoba yang paling mudah yaitu dengan bagian foto profile,oh iya saya mengeksekusi bug tersebut menggunakan tools yaitu Burpsuite kalian bisa download di website resminya. Kembali ke topik,cara kerjanya sederhana saja,karena item ku tidak menyimpan foto profile user di websitenya melainkan ke cloud (mohon maaf jika salah kata) ok lanjut

cara kerjanya

1.Saya mengupload Foto yang ingin saya jadikan foto profile

2.lalu saya mengubah image_url foto profile menjadi url yang saya inginkan menggunakan burpsuite

3.Alhasil website itemku.com akan membaca profile saya sesuai url yang saya ingin kan tadi

Ini jika hasil upload tidak ditamper

ini hasil file yang ditamper menggunakan burpsuite

14 Apr 11.56 WIB : BUG Has been reported.

14 Apr 12.14 WIB: Got a response.

15 Apr 13.38 WIB : The BUG has been Fixed

15 Apr 17.17 WIB : Reward berupa apresiasi Terima kasih diberikan :)

Read More