Home Template Kontak forum RRS post Comment Login
Tampilkan postingan dengan label Facebook Hack. Tampilkan semua postingan
Tampilkan postingan dengan label Facebook Hack. Tampilkan semua postingan
share:

Kamis, 23 Februari 2012 		Unknown
No comments

hacking Website lewat HandPhone

Mungkin kedengarannya gila bila membaca judul diatas….! ‘it’s imposible‘ kata beberapa orang, Saya hanya seorang Newbie yg selalu pgn mencoba, maaf bila postingan ini dah basi dan untuk para master jangan dibaca ya coz dah jadul.

Pada dasarnya aplikasi web browser di HP maupun di PC it cara kerjanya sama,yg membedakan adalah system yg bekerja mendukung applikasi it sendiri (Java, SymBian, Linux, Windows, Android etc). Dan ukuran atau kapasitas serta kemampuan menampilkan web. Tapi pada dasarnya cara kerjanya tetap. Sama, jadi apa yg bisa dilakukan lwt pc,kmgknan bsa jg dikerjakan lwt hape…!

Nah yg coba saya bahas disini adalah exploit web dgn cara hack web melalui DNN (dot net nuke) exploit
melalui hape.

Bahan2 yg kita butuhkan adalah:

1. Operamini browser versi 5.0
2. Operamini browser versi 4.2

Kenapa pake 2 Web Browser ?

Lebih enak pake 2 browser di atas.alasannya adalah:

1. Operamini 5.0 mendukung multi tab jadi cocok buat mencari target dan mengetesnya tanpa harus open close satu2.

2. Operamini 5.0 mempunyai kemampuan copi paste,pilih text dan lgsg mensearchnya dlm sekali klik ditab yg sama ataupun membukanya di tab baru.

3. Operamini 4.2 respon browser lbh bagus dr yg v 5.0

Setelah cek target dr opmin 5.0 dan ternyata vuln tgl copy kan aja linknya di operamini 4.2 .
Tgl kta exploit lwt situ..
(Operamini 4.2 tdk multi tab,untuk yg multi tab slhkan cari di opera modif di google)

Nah sekarang memasuki langkah2 atau cara2 melakukan hack web dgn DNN exploit melalui opera mini.

Pertama: pastikan anda masih mempunyai saldo pulsa
Kedua: buka operamini v 5.0 anda dan ketik di kolom google search dorknya->

inurl:”/portals/0″

And search!!…
Nah dapet kan??
Tinggal kita pilh target yang pas di hati.dan kali ini saya coba di situs orang israel.
Taruh cursor di link target trus tekan angka 1 di keypad hape anda.
Pilih open in new tab.
Begitu seterusnya untuk link target yg lain sampai keluar beberapa tab.
Oh,ya untuk mengetahu gimana ,apa dan bagaimana DNN exploit it silahkan baca disini:

http://securityreason.com/exploitalert/6234

Next, misalkan kita dah dpt targetnya nih…

Example site:
http://fril.co.il/portals/0/cwindex.txt

Spti keterangan di securityreason di atas kita coba potong link target dan menggantinya dgn
/Providers/HtmlEditorProviders/ Fck/fcklinkgallery.aspx

->http://site.com/[path]/portals/0/a.txt

Menjadi
->http://site.com/[path]/Providers/HtmlEditorProviders/ Fck/fcklinkgallery.aspx

Lakukan it pada smua target yg udah kamu buka pada browser operamini 5.0 km.biar gak bolak balik
copas lagi.

Setelah dapet dan pasti vuln seperti site di bawah ini.

http://fril.co.il//Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Copy dan pastekan di opera 4.2 kamu.
Nb:Alasannya knapa pindah browser yaitu pada opera 5.0 di hape saya kurang respon pada perintahupload. Proses upload berjalan tapi file tidak terupload dan begitu di coba di v 4.2 sukses terupload. Tapi bila di v.5.0 km bisa ya lanjut aja disitu.gak ush pndah applikasi.
Lanjut proses.!

Setelah site target di buka di opmin 4.2

Pilih : file ( select a file on your site)

Tunggu biar loading selesai dan menampilkan 2 kolom:

Kolom 1 biasanya tulisan ‘root’
Kolom 2 berisi macam2 file.
Setelah loading selesai hapus link di addres bar operamini kamu dan ganti dgn script di bawah ini:
javascript:__doPostBack(‘ctlURL $cmdUpload’,”)

Lalu klik ok….

Kolom yg tdnya berisi ‘root’ dan ‘jenis2 file’
Skrg ganti menjadi kolom ‘root’ dan kolom kosong untuk upload file.
Nah skrg tgl km upload tuh file txt yg udah km simpan di hape km.
SUCCESS..! you cAn hacked a web site from mobile phone.

Hasilnya seperti ini http://fril.co.il/portals/0/xadal.txt < 100% lewat handphone

Nb: angka 1 di operamini berfungsi untuk copas,select text and open new tab.
-sekian-

Read more »
Edit post...
Label: ,
share:

Jumat, 10 Februari 2012 		Unknown
No comments

Cara Merubah Bahasa Facebook Menjadi Bahasa Jawa

Sejak punya akun facebook saya selalu pake bahasa INDONESIA, mau pake bahasa arab g tau bahasanya
Baru kali ini saya tertarik buat ganti bahasa, tapi bukan ganti bahasa ke arab, inggris ataupun china...

Nah loh... Trus pke bahasa apa dong...?
yang jelas bukan bahasa hewan

karena saya orang jawa jadi saya ganti pake bahasa jawa... Wah agak aneh memag facebook pake bahasa jawa padahal kan yang bikin orang luar [katanya si namanya Mark seMut]

Ni penampakan facebook pake bahasa jawa

facebook bahasa jawa


mau tau caranya..?



  • Pertama login dulu ke facebook.




  • Setelah login lalu KLIK DISINI




  • Setelah masuk setting bahasa, silahkan masukan javascrip ini pada address bar:







  • klik "RAMPUNG"


    • Sekarang coba kembali ke branda/omah dan liat hasilnya....

    Nb: jangan lupa gunakan browser pihak ketiga seperti: Opera Mini, Uc Web dll.

    Semoga bermanfaat....

    NB : Hanya berfungsi Pada Mozilla Saja
    Read more »
    Edit post...
    Label: , , ,
    share:

    Minggu, 11 Desember 2011     		Unknown
    No comments

    SQL ninja Hacker Tools


    SQL Ninja merupakan sebuah tool yang digunakan untuk SQL Injection dan merupakan tools  untuk megambil alih database. Pada intinya SQL Ninja adalah alat yang ditargetkan untuk mengeksploitasi kelemahan SQL Injection pada aplikasi web yang menggunakan Microsoft SQL Server sebagai back end-nya dan juga sebagian lainnya.
    Tujuan utama SQL Ninja adalah untuk menyediakan akses remote pada server database yang memiliki kerentanan, bahkan di lingkungan yang sangat secure sekalipun. Hal ini juga bisa digunakan oleh penetration tester untuk membantu dan mengotomatisasi proses dalam mengambil alih Server DB ketika kerentanan SQL Injection telah ditemukan.
    Fitur yang tersedia:
    • Fingerprint of the remote SQL Server (version, user performing the queries, user privileges, xp_cmdshell availability, DB authentication mode)
    • Bruteforce of ‘sa’ password (in 2 flavors: dictionary-based and incremental)
    • Privilege escalation to sysadmin group if ‘sa’ password has been found
    • Creation of a custom xp_cmdshell if the original one has been removed
    • Upload of netcat (or any other executable) using only normal HTTP requests (no FTP/TFTP needed)
    • TCP/UDP portscan from the target SQL Server to the attacking machine, in order to find a port that is allowed by the firewall of the target network and use it for a reverse shell
    • Direct and reverse bindshell, both TCP and UDP
    • ICMP-tunneled shell, when no TCP/UDP ports are available for a direct/reverse shellbut the DB can ping your box
    • DNS-tunneled pseudo-shell, when no TCP/UDP ports are available for a direct/reverse shell, but the DB server can resolve external hostnames (check the documentation for details about how this works)
    • Evasion techniques to confuse a few IDS/IPS/WAF
    • Integration with Metasploit3, to obtain a graphical access to the remote DB server through a VNC server injection
    • Integration with churrasco.exe, to escalate privileges to SYSTEM on w2k3 via token kidnapping
    • Support for CVE-2010-0232, to escalate the privileges of sqlservr.exe to SYSTEM
    Requirement:
    Sql Ninja menggunakan Perl, sehingga yang dibutuhkan adalah install Perl dan beberapa module berikut jika tidak ada secara default:
    * NetPacket
    * Net-Pcap
    * Net-DNS
    * Net-RawIP
    * IO-Socket-SSL
    * Net-Pcap
    Anda juga akan memerlukan Metasploit Framework Minimum 3 di komputer anda untuk menggunakan modus serangan menggunakan metasploit, dan juga install  VNC client jika Anda menggunakan payload VNC.
    Jika sesuatu berjalan salah, sebaiknya anda mengaktifkan output verbose ketika install (-v opsi) dan / atau debugging (-d) harus menyediakan beberapa petunjuk. SQL Ninja bekerja pada system  Gentoo,  namun sqlninja telah dicoba untuk bisa berjalan pada sistem operasi berikut:
    • Linux
    • FreeBSD
    • Mac OS X
    Penjelasan detailnya silakan disini: http://sqlninja.sourceforge.net/sqlninja-howto.html

    Download Tools SQL Ninja:

    Download SQL Ninja
    Read more »
    Edit post...
    Label:
    Langganan: Postingan (Atom)
     
    powered by blogger.com 4sek4w4n mobile template

    Ads