Bypass download soundcloud PHP

Script comot dimari gan

Cara penggunaan:

php scriptmu.php (link  soundcloud)

Thx to Yogyakarta Blackhat, SBH

NGGAK BISA RUN FILE .PHP DI CMD WINDOWS? MASUK SINI

Baca Selengkapnya »

CMS Detector PHP

Untuk pengertian cms bwt yang belum paham masuk kesini

Cara penggunaan :

php scriptmu.php target.com

Langsung aja ye, comot scriptnya dimari

Thx to Yogyakarta Blackhat, SBH

NGGAK BISA RUN FILE .PHP DI CMD WINDOWS? MASUK SINI

Baca Selengkapnya »

All about Magento exploit

[UPDATED 11:39 AM 5/27/2016]

Magento Scanner + Mass Exploiter PHP :
KESINI

Dork :
- intext:/skin/adminhtml/default/default/
- intitle:computer inurl:account/login/ site:.com
- intitle:computer inurl:account/login/create/ site:.com
- intext:"2016" inurl:account/login site:.com
- "shirt" inurl:customer/account/login/ site:.com
- "jeans" inurl:account/login site:.com
- intitle:shop inurl:account/login/create site:.com
- intext:2016 inurl:customer/account/ site:.com
- ganti site, intitle dan intext dengan apa saja / use your brain !

Ciri" cms magento :

 

LETAK SMTP :
- system > configuration > view menu SMTP pro
- kalau ada SMTP PRO klik dan lihat username, password, port dan server nya
- kalau password masih bentuk ******* ( inspect element > ganti value "password" dengan "text" )

Upload shell :
- perlu di ketahui tidak semua bisa di tanam shell , atau jika sembarangan tanam shell webnya bakal error
- kalau vuln dan bisa di tanam shell pergi ke : system > file system > IDE > cari file > edit UPLOADER atau LANGSUNG EDIT SHELL di dalamnya > save > dan kunjungi file yang tadi di edit

Ngelog PP&CC :
- tanem  shell dulu
- trus masuk ke /app/code/core/Mage/Payment/Model/Method/Cc.php
- masukin skrip logmu
- kalo bingung replace pake skripku, log v2
- cari kode ini $yuzamail = "eXV6YWMwZGVyQGFzaWEuY29t";
- ganti eXV6YWMwZGVyQGFzaWEuY29t sama emailmu, nanti log dikirim ksini (kalau web target support send mail) Cara test send mail ada di bawah..
- jgn lupa encript dulu dgn base64, bisa make punya si x'inject disini




Patching bug magento 1.7.0.2 :
- tanem shell dulu
- masuk ke /app/code/core/Mage/Catalog/Model/Product/Option/Type/File.php
- cari code ini:

protected function _getOptionDownloadUrl($route, $params)
{

   return Mage::getUrl($route, $params);
}

- ganti dengan code ini:

protected function _getOptionDownloadUrl($route, $params)
{
    $websites = Mage::app()->getWebsites();
    $code = $websites[1]->getDefaultStore()->getCode();
    $params['_store'] = $code;

    return Mage::getUrl($route, $params);
}

Cara Upload File System :
*Catatan: jika ada ketidak sesuaian/ditemukan error tdak sperti gambar yg saya sertakan brarti tidak bisa di upload file system!
- Download dulu file system disini
Pass: yuzanotes.blogspot.co.id
- Masuk ke System > Magento Connect > Magento Connect Manager

- Jika Vuln maka akan muncul form login, jadi lu harus login ulang. Setelah login lu akan masuk ke halam ini, lihat gambar dibawah, dan upload file systemnya

- Nanti akan otomatis scrolling ke bawah sendiri dan jika sukses akan muncul notif seperti gambar dibawah

- Balik lagi ke dashboard admin, scrol ke atas ja terus klik Return to Admin

- Sekarang lihat file system udah terinstall. Dah sampe disini terserah mo diapain. Untuk cara upload shell baca lagi di atas dah jelas

Email Test Sender :
- Harus nanem shell dulu, gak tau caranya? baca lagi dari atas
- Taruh script di bawah terserah d taruh mana..



- Setelah itu buka lewat url, jika support kirim email akan nampak seperti gambar dibawah

- Masuk inbox nih :D

Semoga bermanfaat :)

Baca Selengkapnya »

Teknik menyembunyikan file (STEGANOGRAFI)

Steganografi adalah seni dan ilmu menulis pesan tersembunyi atau menyembunyikan pesan dengan suatu cara sehingga selain si pengirim dan si penerima, tidak ada seorangpun yang mengetahui atau menyadari bahwa ada suatu pesan rahasia. Sebaliknya, kriptografi menyamarkan arti dari suatu pesan, tapi tidak menyembunyikan bahwa ada suatu pesan. Kata "steganografi" berasal dari bahasa Yunani steganos, yang artinya “tersembunyi atau terselubung”, dan graphein, “menulis”. Penjelasan selengkapnya masuk sini.

Oke gan, udah paham sama teknik steganografi? blum lengkap ya kya nya klo nggak di praktekkin :'v , ikuti step by step berikut :

1. Buat folder terserah agan, saya memberi nama folder steganografi dan saya letakkan di dekstop
2. Masukkan 2 file yang nantinya kita buat untuk sampul (x.jpg) dan satunya file yang kita sembunyikan (ec.php), Buatlah file .rar dari 2 file tadi, biar lebih jelas lihat screenshot disamping.

3. Setelah jadi, maka ada 3 file yaitu file ec.php , x.jpg , dan steganografi.rar
4. Persiapan file sudah selesai, Sekarang buka command promt, tekan tombol Window + R, ketik cmd.
5. Masuk ke direktori tempat kita membuat folder tadi, lihat screenshot di bawah.

6. Sekarang saatnya kita satukan 2 file tadi, gimana caranya? ketik perintah berikut.

copy /b x.jpg+steganografi.rar output.jpg


7. Untuk melihatnya agan bsa buka dengan Winrar :D 

PREVIEW

File bisa di klik 2 kali dan yang terbuka hanya gambarnya saja (gambar kiri), padahal di dalam gambar trsebut ada file tersembunyi (gambar kanan)

Baca Selengkapnya »

Cara setting force download files dengan .htaccess

gak mao bnyak cincong. lngsung aja ya :'v

1. buat file .htaccess di direktori yang agan inginkan
2. isikan sperti ini.

AddType application/octet-stream .csv
AddType application/octet-stream .xls
AddType application/octet-stream .doc
AddType application/octet-stream .avi
AddType application/octet-stream .mpg
AddType application/octet-stream .mov
AddType application/octet-stream .pdf

3. Save, kmudian coba sperti gmbar di atas. file akan ke download otomatis tnpa ke buka d browser.

NOTE :
untuk AddType application/octet-stream .ekstensinya ; bisa di sesuaikan dengan file yg d inginkan, jika pada gmbar di atas agan bisa menambahkan ini di baris paling bawah AddType application/octet-stream .php.

Baca Selengkapnya »