Tutorial Deface Joomla dengan BruteForce Attack menggunakan tool Hmei7

Hallo Fans, Nuenomaru disini .-.
maaf baru bisa posting/share artikel tutorial lagi
lg sibuk urus masadepan *asiikk wkwkwk >.<
btw ini tutorial/artikel pertama kami di bulan Oktober :*

untuk artikel hari ini saya akan share salah satu bug/celah web berCMS JOOMBLO , EH JOOMLA DEH WKWKWKW..

Sebenernya Teknik BruteForce ini banyak tool yang menyediakannya.
gak cuma CMS Joomla doang kok yang bisa di BruteForce, tpi CMS Wordpress juga bisa ^^
dan dalam artikel ini kita akan gunakan tool buatan Hacker Legend asal Indo yaitu Hmei7 >3<

Langsung INTIP TUTORIAL Nya Mz :v

YOO , gunakan Imajinasi kalian, yang suka maen tebak2an :v atau yg berimajinasi tinggi *kang nonton bokep .. pasti ~~Crotz~~ nih

1. Dork

inurl:"/templates/beez5/"

intitle:Index of /administrator/

atauu cari web yang berbasis CMS Joomla

(sisanya kembangin dewek dorknya :3 )

2. Brute v.2 | download di sini
Drive Google TKJ Cyber Art
4Shared

3. Wordlist (utk passwordnya, kalo username kan biasanya Joomla itu "admin")

step:

Yah seperti biasa, kalo mau nyari target silahkan gunakan dork, kembangin dorknya biar lebih maknyoos :D

- Nah, kalo sudah nemu banyak targetnya silahkan kumpulkan dan simpan dalam file listsite.txt,

- ya begitulah :p dan kalo list passwordnya mo dibanyakin juga boleh :p ( search di google big wordlist :3 )

nah kalo listsite dan wordlist nya dah siap.
tinggal buka toolnya:
- pada kolom Username bisa kalian ubah dari admin jadi apapun yang kalian suka *tpi joomla rata2 ya admin
- pada kolom password, klik load from file, masukan pass.txt
- lalu klik tombol Scan, nanti secara otomatis tool aakan menScan live target/list target yang sudah kalian simpan di file listtarget.txt
- klik pengaturan, isi sesuka anda :*

jika berhasil muncul kek gitu tuh:

Done

langsung deh login di: www.target.co.il/administrator

untuk Tutorial upload di CMS Joomla: Touch Me Senpai ;*

bila ada kesalahan mohon di maafkan dan dibenarkan di kolom komentar kak
bila ada kritik, dan pertanyaan langsung aja kak ke wall fanspage kami: TKJ CYBER ART
Happy Joomla Hacked !!
Sekian dan semoga bermanfaat .. terimakasih

./Nuenomaru

Visit and follow :

FP : TKJ Cyber Art

G+ : TKJ Cyber Art

youtube : TKJ Cyber Art

BBM : C0018D1A2

Comments

eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability

Hello World ; Malam Fans, Please Say Hello Haters :* xixixhi, Nuenomaru disini, Sekarang Nue akan Share Tutorial Deface dengan eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability * ini exploit lama sih wkwkw exploit ini salah satu bug/celah yang ada pada theme di CMS WordPress. iseng2 aja share, Kali aja masih crotz wkwkw * yg master minggir dlu ;* Lanjut intip tutor ae gaes :* mau sampai kapan ?! Dork: inurl:/wp-content/themes/brainstorm (Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan) 1. Dorking di search Engine 2. pilih salah satu web target yg pengen ente tusb0l pak wkwk, lalu masukan exploitnya. exploit: /[path]/ /wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php 3. Vulnerability ~ Blank Kurang lebih sih gituh awkkaw~ 4. Buat File Baru Berekstensi .php Contoh brain.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit dan t...

Method Amazon Terbaru + Seller

Hallo Sobat Cyber, Kali Ini Saya Akan Membagikan Method AMAZON. Mungkin Sobat Sudah Pada Tahu Apa Itu AMAZON, Dan Sudah Tahu Juga Method AMAZON Bagi Yang Hoby Carding. Tapi Masih Ada Juga Sobat Yang Belom Tahu Method Untuk Carding Di AMAZON. Bagi Sobat Yang Penasaran Method Amazon, Silahkan Ikuti Tutorial Dari Saya, Cekidot : Alat Tempurnya : Akun Amazon VPN Premium, ane sih pake hma Jika sobat punya akun uk,fr,de,it,dll. loginnya di amazon . com aja, pake seller yang dibawah, jadi misalkan agan punya akun IT, akun itu gaperlu selalu login di amazon.it, di amazon . com juga bisa.Tapi jika sobat punya seller sendiri sillahkan gunakan :D boleh di amazon manapun :v Jika sobat co sebaiknya 1 1 dulu, setelah prepairing silahkan order lagi. METHODE PAKE AKUN BULE (BILL=SHIP) : -Siapkan akun amazon live pastinya harus have card -Connect VPN sesuai negara cc akunnya, lalu clear cookies and chache - Terus Buka Check2ip.com dan atur tanggal dan waktu nya agar tidak ada yang merah -Bu...

How To Install Xpath Automated Sqli tool on Windows

Assalamualaikum warohmatullah wabarokatuh ^_^ Download Xpath Automated Sqli tool Mirror 1 Mirror 2 Bahan-Bahan : -Python27 -Prettytable -Requests -Colorama Langkah-langkahnya soub : 1. Install Python :v 2. Install Module [ Prettytable ] Buka CMD, Masuk ke Directory C:/Python27/Scripts kemudian eksekusi perintah berikut : C:\Python27\Scripts>pip install prettytable 3. Install Module [ Requests ] Buka CMD, Masuk ke Directory C:/Python27/Scripts kemudian eksekusi perintah berikut : C:\Python27\Scripts>pip install requests 4. Install Module [ Colorama ] Buka CMD, Masuk ke Directory C:/Python27/Scripts kemudian eksekusi perintah berikut : C:\Python27\Scripts>pip install colorama 5. Berhasil Terinstall ^_^ Cara pemakaiannya : xpath.py -u http://www.test.com/index.php?id=1 --dbs xpath.py -u http://www.test.com/ --data "index.php?id=1" --dbs Yang Mau bertanya silahkan di kolom komentar

B4RC0D3

Search This Blog