Postingan

Menampilkan postingan dari April, 2020

Deface Telerik UI RCE - D-GOD

Gambar
Hallo Para  Defacer Indonesia, Perkenalkan Nama gua D-GOD atau DytoXcirara disini gua mau memberikan kalian tutorial untuk melakukan deface menggunakan poc Telerick di android!! Alat Dan Bahan: -Hp (wajib) -Aplikasi Termux (wajib) -Script Deface (wajib) -Shell Backdoor -Internet (wajib) Dork: -DesktopModules/Admin/RadEditorProvider/DialogHandler.aspx -DesktopModules/Admin/RadEditorProvider/ Note:web yang VULN akan ada tulisan "loading the dialog" tapi walaupun ada tulisan itu tidak menjamin keseluruhanya akan VULN jadi bersabarlah kawan Exploit: -/DesktopModules/Admin/RadEditorProvider/DialogHandler.aspx (tambahkan di belakang web) Oke disini saya juga sudah punya live target yaitu: -http://vns.hnue.edu.vn 1.Kita gabungkan web dan Exploit nya seperti ini: -http://vns.hnue.edu.vn/DesktopModules/Admin/RadEditorProvider/DialogHandler.aspx Kalau ada tulisan "Loading the dialog" berarti VULN 2. Kita buka Termux di hp kita oke dan masuk

Deface Poc Bypass SQL login - D-GOD

Gambar
Hallo Kenalin nama gua Dyto Atau D-GOD akan memberikan tutorial "Deface Bypass SQL login" beserta akan ngasih Shell backdoor gua dan dork bypass SQL login yang lumayan mantap. 1. Bahan Dan Alat -> Hp, laptop, PC -> koneksi internet -> script Deface dan Shell backdoor Ini Shell backdoor gua: https://pastebin.com/6W1G4G8Q 2. Dork and dorking index of admin/gallery/ site: index of admin/images/ site: index of admin/uploads/ site: inurl:admin/dashboard.php site: inurl:admin/login.php site Note: Kembangkan lagi dork nya sesuka kalian 3. Step -> Dorking di Google atau browser lainya menggunakan dork di atas tersebut. -> lalu pilih website yang sekiranya vuln Bypass SQL login, disini gua dapet web go.id wkwkwk. Bypass SQL login: US dan PW username: ' or 1=1 limit 1 -- -+ password: ' or 1=1 limit 1 -- -+ -> setelah kalian login maka akan masuk ke dashboard admin, setelah di dashboard terserah kalian mau nitip file script Deface ka

Apa itu deface

Apa itu deface       Halo sobat IES-team, kali ini saya akan membahas tentang apa itu deface . Nah, jika sebelumnya saya membahas tentang cara deface maka kali ini saya akan membahas pengertiannya.      Deface adalah salah satu teknik hacking dimana seorang hacker/peretas merubah atau merusak tampilan sebuah website. Deface sendiri bisa di lancarkan oleh seorang hacker/peretas melalui bug/celah pada situs tersebut.      Seorang hacker/peretas biasanya mendeface sebuah web terkadang tidak memiliki alasan tertentu seperti halnya mereka hanya ingin di kenal di kalangan defacer dengan cara mirror, ada juga yang meretas website untuk di jual akses shellnya dan ada juga yang meretas untuk menjual backlink bahkan ada yang bertujuan untuk mencuri data-data penting seperti akun member dari web tsb.      Seorang hacker/peretas mampu melihat database dari website yang mereka retas dengan menggunakan tools adminer, tidak hanya itu bahkan mereka bisa meruba isi database dari web t

Apa itu cryptoad

Gambar
Apa itu cryptoad         Halo sobat IES-team, kali ini saya akan membahas tentang  Apa itu cryptoad dan fungsinya.  Nah, sebelum lanjut saya sarankan untuk membaca hingga selesai.          Cryptoad  adalah salah satu website cryptocurent yang menawarkan berbagai fitur kepada member mereka seperti: Faucet Mining Program afiliasi Dll Faucet       Cryptoad menawarkan fitur faucet kepada membernya sehingga kita bisa mengclaim coin secara gratis tanpa depo, coin yang di gunakan oleh cryptoad adalah xrp coin (ripple). Mining         Tidak hanya faucet saja yang di tawarkan oleh cryptoad, tetapi mereka juga menawarkan fitur mining bagi member premium/vip. Untuk fitur ini kita di haruskan untuk depo. Program afiliasi        Program afiliasi  bagi kalian yang sudah lama di dunia cryptocurent tentu nya sudah tidak asing lagi ya, cryptoad juga menawarkan fitur ini kepada member mereka sehingga kita bisa meraup hasil dengan mengajak teman untuk join(menja

Cara nuyul xrp coin di cryptoad

Gambar
Cara nuyul xrp coin  di cryptoad        Halo sobat IES-team , kali ini saya akan membahas tentang  Cara nuyul xrp coin  di cryptoad . nah,A pada artikel sebelumnya saya sudah membahas tentang apa itu cryptoad? Baca selengkapnya disini . Ok tanpa perlu basa basi kita lanjut ke tutorial nya di bawah: Bahan-bahan Termux Script tuyulnya( disini ) Akun cryptoad Langkah-langkah Silahkan kalian ekstrak scriptnya Buka termux, jika user baru silahkan ketik command berikut:  pkg install php Jangan lupa untuk memberikan izin pada aplikasi termux kalian. Sekarang kalian masukkan command   cd /sdcard Lalu kalian panggil script tuyulnya sesuaikan dengan nama saat kalian mengekstrak nya cth:  cd cryptoad Lalu jalankan scriptnya dengan perintah berikut: php bot.php Setelah script jalan kalian akan dimintai untuk login  Silahkan login dengan akun cryptoad kalian masing-masing  Ok sekian tutorial dari saya semoga bermanfaat dan jan