Minggu, 28 Juni 2015

CARA DEFACE



Cara Deface Dengan Teknik Com_Profil 2015 TERBARU 
    Cara Deface Dengan Teknik Com_Profil 2015 . Ketemu lagi dengan saya kawan kawan sekalian udah lama tidak update. abis kemarin baru selesai UPK jadi penulisanya tertunda. ok sekarang saya mau memberikan salah satu exploit yang sedang tren trenya bagi saya sih hahha entah bagi agan agan. ok tidak usah pake cingcong langsung aja ke TKP.

    Yang harus agan siapkan adalah :



    Bahan :
  • Exploit : /spip.php?page=identifiants&mode=0minirezo
  • Dork : in text: "spip.php?page"     


  •     Langkah KerjaCari web sasaran dengan dork di atas Setelah menmilih web sasaran yang mau anda deface . Lalu masukan exploit di di bagian belakang websit sasaran anda
    CONTOH : http://www.un-ngls.org/spip.php?page=identifiants&mode=0minirez   

     
     
    Akan  Muncul  Seperti Gambar Di Atas kalo tidak muncul berati web tidak vuln. Isi kolom ,yang paling atas email anda dan yang bawahnya adalah sandinya untuk regestrasi . setelah selesai klik tombol yang paling kanan.lalu buka akun email anda yang tadi di resistrasikan ke websit itu . lihat gambar di bawah


    Di atas tertulis User daa sandi nya lalu kita klik url di ata user dan sandi kita akan muncul seperti gambar di bawah ini.
     setelah anda masukan sandi dan usernya tinggal Login dan akan di bawa ke laman lihat gambar. 
    Asikk..  akhirnya dapat masuk jadi admin tinggal kita beraksi berhubung ini web kebetulan merupakan anggota dari PBB jadi sama saya tidak saya tebas indexnya Takut di kejar kejar AGEN rahasia hahahaha.
    dari pada resiko kita upload secrip aja yahh. kalo pengin tebas indexnya bisa anda klik menu Site Edit . dan terserah mau di apain yang terpenting saya tidak mau tanggung jawab. hahaha
    by corp-comp-404



 
 

Cara deface web dengan metode Com_User/Exploit Joomla

Cara deface web dengan metode Com_User/Exploit Joomla


Com_User adalah Teknik Exploit Joomla yang paling banyak diminati oleh defacer-defacer yang ada di seluruh indonesia. Com_User / Teknik Exploit joomla ini bisa di gunakan untuk web yang menggunakan joomla versi 1.6/ 1.7.3/ 2.5.

Bahan-Bahan
1. Exploit Joomla || http://adf.ly/b3kCV ||

Langkah-Langkah
1. Cari web target di google .
intext:Veuillez utiliser un identifiant et un mot de passe valides pour accéder à l'administration. site:it
(atau)
intitle:joomla! intext:joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com
(atau)
intext:Введите существующие логин и пароль доступа к Панели управления. site:ru

Penjelasan:
*site: boleh diganti dengan com/ ca/ it/ za/ id/ ru dll (terserah anda)

intitle berarti, kata yang terkandung dalam judul sebuah Web.
intext berarti, kata yang terkandung didalam web tersebut.
site berarti, domain yang digunakan oleh web tersebut. ca=Canada ru=Russia dan sebagainya.

*Google Dork kembangin sendiri agar mendapat hasil yang lebih maksimal.

2. Open link in new tab, semua web yang muncul di hasil pencarian google. karena tidak semua web bisa.
3. Cari web yang vuln.

Gambar diatas merupakan site Vuln.


Gambar diatas merupakan site "Joomla yang samar-samar".

CARA MUDAH MEMBUAT DORK SENDIRI


Dork - Merupakan sebuah teknik dan sekaligus trick yang di gunakan dalam mencari website yang rentan terhadap eror dan yang paling sangat di cari adalah eror yang bertuliskan seperti dibawah ini.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1

Mungkin masih banyak celah selain pesan eror seperti di atas untuk meretas sebuah website secara mudah, Dork ini bisa di ibaratkan adalah sebuah karya seni yang berharga nilainya karena untuk membuat dork butuh pengalaman yang cukup karena untuk membuatnya tidaklah mudah seperti kita membalikan kedua telapak tangan secara bersamaan.
Banyak sekali yang menyebarkan dork google tetapi tidak tahu apa itu yang di maksud dengan dork tersebut, mereka hanya menyebarkan informasi yang mereka dapat dengan cara mengcopy paste tanpa tujuan yang jelas untuk apa dia memberikan dork tersebut.

DASAR DASAR HACK KARTU KREDIT (CARDING)


Turtorial Hack CC (Credit Card) -
 Membobol situs Paypal dimana paypal adalah alat transaksi di dunia online, jika anda ingin membeli di ebay syarat utama yang harus di penuhi adalah harus mempunyai acount Paypal (PPL). Dan kali ini saya akan posting cara Credit Card Hack.

Mari kita mulai dengan beberapa istilah yang mudah.

Apa kartu kredit?

Kartu kredit dari dua jenis:


1. Debit adalah untuk memiliki jumlah jumlah di dalamnya dan u dapat menggunakannya.2. Kredit berarti u memiliki batas kredit baris seperti sebesar $ 10000 dan u dapat menggunakan mereka dan dengan akhir bulan membayar ke bank.

Untuk menggunakan kartu kredit di internet u hanya tidak membutuhkan nomor cc dan kadaluwarsa tapi u perlu info banyak seperti:

  • Nama
  • Nama
  • Alamat
  • Kota
  • Negara
  • Zip
  • Negara
  • Telepon
  • CC jumlah
  • Kadaluwarsa
  • CVV2 (ini 3digit kode keamanan di bagian belakang setelah panel tanda tangan). 

Memahami Dasar SQL Injection

Apa itu SQL? SQL adalah singkatan dari Structured Query Language. SQL pertama sekali diperkenalkan pada tahun 1970 oleh sebuah perusahaan bernama IBM yang ditetapkan sebagai standar ISO dan ANSI. Sekarang ini hampir semua software database mengerti SQL seperti PhPMyadmin,SQL Server, Sybase, MS Access, MSSQL dll.

Pada SQL terdapat 3 jenis perintah yaitu DML, DLL, dan DCL. Berikut penjelasan dasar dari ke tiga perintah tsb :

1. DDL ( Data Defenition Language )

DDL adalah perinta SQL yang berhubungan dengan defenisi struktur database seperti membuat database, membuat tabel, menambah field pada tabel dsb. Contoh syntax pada DDL :

PHP Code:
CREATE TABLE name_table;DROP TABLE name_table;RENAME TABLE name_table TO tb_student  
2. DML ( Data Manipulation Language )

Perintah SQL yang berhubungan dengan manipulasi data atau record pada sebuah database, seperti menambah data, mengupdate data, menghapus data, menampilkan data.

Pengertian Hacking, Cracking, Phising, Spamming Dan Defaceing

Indonesia bukan hanya terkenal sebagai negara terkorup di dunia, melainkan juga Negara dengan “carder” tertinggi di muka bumi, setelah Ukrania. “carder” adalah penjahat di internet, yang membeli barang di toko maya (online shoping) dengan memakai kartu kredit milik orang lain. Meski pengguna internet Indonesia masih sedikit dibanding negara Asia Tenggara lainnya, apalagi dibanding Asia atau negara-negara maju, nama warga Indonesia di internet sudah “ngetop” dan tercemar! Indonesia masuk “blacklist” di sejumlah online shoping ternama, khususnya di amazon.com dan ebay.com Kartu kredit asal Indonesia diawasi bahkan diblokir. Sesungguhnya, sebagai media komunikasi yang baru, internet memberikan sejuta manfaat dan kemudahan kepada pemakainya. Namun internet juga mengundang ekses negatif, dalam berbagai tindak kejahatan yang menggloblal. Misalnya, tindak penyebaran produk pornorgrafi, pedofilia, perjudian, sampah (spam), bermacam virus, sabotase, dan aneka penipuan, seperti carding, phising, spamming, dll. Yang gawat, nama negara terseret karenanya.
Berikut sejumlah jenis kejahatan via internet :

CARDING
Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah “carder”. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki “carder” terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.
Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.

HACKING
Hacking adalah kegiatan menerobos program komputer milik orang/pihak lain. Hacker adalah orang yang gemar ngoprek komputer, memiliki keahlian membuat dan membaca program tertentu, dan terobsesi mengamati keamanan (security)-nya. “Hacker” memiliki wajah ganda; ada yang budiman ada yang pencoleng. “Hacker” budiman memberi tahu kepada programer yang komputernya diterobos, akan adanya kelemahan-kelemahan pada program yang dibuat, sehingga bisa “bocor”, agar segera diperbaiki. Sedangkan, hacker pencoleng, menerobos program orang lain untuk merusak dan mencuri datanya.

CRACKING
Cracking adalah hacking untuk tujuan jahat. Sebutan untuk “cracker” adalah “hacker” bertopi hitam (black hat hacker). Berbeda dengan “carder” yang hanya mengintip kartu kredit, “cracker” mengintip simpanan para nasabah di berbagai bank atau pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama menerobos keamanan komputer orang lain, “hacker” lebih fokus pada prosesnya. Sedangkan “cracker” lebih fokus untuk menikmati hasilnya. Kasus kemarin, FBI bekerja sama dengan polisi Belanda dan polisi Australia menangkap seorang cracker remaja yang telah menerobos 50 ribu komputer dan mengintip 1,3 juta rekening berbagai bank di dunia. Dengan aksinya, “cracker” bernama Owen Thor Walker itu telah meraup uang sebanyak Rp1,8 triliun. “Cracker” 18 tahun yang masih duduk di bangku SMA itu tertangkap setelah aktivitas kriminalnya di dunia maya diselidiki sejak 2006.

DEFACING
Defacing adalah kegiatan mengubah halaman situs/website pihak lain, seperti yang terjadi pada situs Menkominfo dan Partai Golkar, BI baru-baru ini dan situs KPU saat pemilu 2004 lalu. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan, pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data dan dijual kepada pihak lain.

PHISING
Phising adalah kegiatan memancing pemakai komputer di internet (user) agar mau memberikan informasi data diri pemakai (username) dan kata sandinya (password) pada suatu website yang sudah di-deface. Phising biasanya diarahkan kepada pengguna online banking. Isian data pemakai dan password yang vital yang telah dikirim akhirnya akan menjadi milik penjahat tersebut dan digunakan untuk belanja dengan kartu kredit atau uang rekening milik korbannya.

SPAMMING
Spamming adalah pengiriman berita atau iklan lewat surat elektronik (e-mail) yang tak dikehendaki. Spam sering disebut juga sebagai bulk email atau junk e-mail alias “sampah”. Meski demikian, banyak yang terkena dan menjadi korbannya. Yang paling banyak adalah pengiriman e-mail dapat hadiah, lotere, atau orang yang mengaku punya rekening di bank di Afrika atau Timur Tengah, minta bantuan “netters” untuk mencairkan, dengan janji bagi hasil. Kemudian korban diminta nomor rekeningnya, dan mengirim uang/dana sebagai pemancing, tentunya dalam mata uang dolar AS, dan belakangan tak ada kabarnya lagi. Seorang rector universitas swasta di Indonesia pernah diberitakan tertipu hingga Rp1 miliar dalam karena spaming seperti ini.

MALWARE
Malware adalah program komputer yang mencari kelemahan dari suatu software. Umumnya malware diciptakan untuk membobol atau merusak suatu software atau operating system. Malware terdiri dari berbagai macam, yaitu: virus, worm, trojan horse, adware, browser hijacker, dll. Di pasaran alat-alat komputer dan toko perangkat lunak (software) memang telah tersedia antispam dan anti virus, dan anti malware. Meski demikian, bagi yang tak waspadai selalu ada yang kena. Karena pembuat virus dan malware umumnya terus kreatif dan produktif dalam membuat program untuk mengerjai korban-korbannya.
Hacking facebook dan bagaimana cara menghindarinya…………….?

Kebanyakan kasus hacking dikarenakan ketidaktahuan player terhadap aktifitas share acoount, downloading files yg tidak jelas, hacking tools, dan mengunjungi website yg mengandung software yg tidak jelas / mencurigakan.
“tambahan dari poin² dibawah : usahakan pass email anda berbeda dengan pass akun² ataupun jejaring sosial yang anda telah buat itu berbeda”

Contoh-contoh hacking facebook :
1. Phising (Hati-hati kalau anda lagi main facebook, di suruh login lagi, itu hanya login tipuan yg bisa mencuri email dan password mu)
2. Facebook freezer (Membeku kan email, ingat jangan pernah kamu mengobral email facebook mu)

Point point ini yg berkaitan dengan keamanan account meliputi :
1. Sharing ID & password account dengan orang lain.
2. Password yang terlalu simple.
3. Jarang melakukan penggantian password secara berkala.
4. Menulis ID & Password di buku / sobekan kertas yg tidak disimpan dengan aman.

Dibawah ini beberapa langkah untuk mengantisipasi hacking account :
1. Jangan membuka/membaca email dr orang yg tidak dikenal.
2. Jangan men-download software/files dr website yg tidak kamu kenal.
3. Jangan mengunjungi website yg mencurigakan & tidak kamu kamu kenal.
4. Jangan share ID, password dan account detail.
5. Jangan memberitahukan ID & password apabila ada orang lain yg meminta, kebanyakan GM/staff suatu MMORPG tidak pernah menanyakan password kepada player.
6. Jangan menulis ID & password melalui public chat (termasuk whisper, chat party ataupun guild chat. Jika terpaksa gunakan sms atau telepon untuk memberitahukan ID/password anda)
7. Jangan melakukan transaksi dengan seseorang di game yg belom anda kenal / temui.
8. Usahakan password mengandung alphabet & numeric sehingga tidak mudah ditebak oleh orang lain.
9. Jangan lupa untuk mengganti password secara berkala terutama bila anda pernah login di warnet/gamecenter lain (bukan tempat yg biasa anda gunakan untuk bermain game).
10. Pastikan kamu benar benar logout dr game apabila ingin AFK ( away from keyboard )
11. Ketika kamu sudah selesai bermain, pastikan sudah benar” logout dan restart komputer anda.
Hati hati apabila anda menemukan beberapa situs di internet yg menawarkan software untuk anda dalam bermain game , karena mungkin di dalam software tersebut mengandung software lain yg merugikan (contoh : keylogger yg akan mencuri beberapa data penting di komputer anda termasuk ID & password) ataupun virus ( contoh : trojan ).

Trojan :
adalah semacam virus yg akan mencuri informasi dr suatu komputer dan mengirimkannya ke email yg telah di set oleh si pengirim virus. Contoh : bila Trojan telah masuk di dalam directory game yg anda maenkan, maka ketika anda menyalakan game client dan login, maka ID & password akan segera dikirim ke si pembuat virus (trojan) tersebut.

Keylogger :
adalah semacam program yg akan me-record apa yg kamu ketik melalui keyboard / mouse. Beberapa keylogger yg lebih kuat bahkan mampu me-record URL dr website yg anda kunjungi.
Dari pengalaman di atas, maka beberapa game online developer menyediakan fasilitas on screen keyboard untuk menulis ID & password guna mengantisipasi hal tersebut.
Virus, Trojan applications dan key-logging software semuanya dapat mencuri data data game anda dan biasanya ter-install di komputer melalui executable program. Executable artinya bila akhiran dr file tersebut adalah .EXE , atau dengan cara click kanan file tsb dan pilih properties. Jika File Type berjenis Application, maka bisa dikatakan file tersebut executable.
Dalam banyak kasus biasanya hacker menaruh (baca = menyembunyikan) viruses, keyloggers, etc dalam executable files yg berhubungan dengan game. Trik yg biasa digunakan adalah menaruhnya kedalam suatu 

Program seperti berikut :
1. Gold duplicating / gold making software
2. Create / Item duplicating software
3. Auto hunting software / BOT system.
4. Teleportation / movement-cheating programs.
5. Unrealistic program yg memungkinkan player untuk invisiblilty, 1 hit kills, etc.

Dibawah ini adalah point point yg berhubungan dengan Komputer Security :
1. Computer Updates
Jika kamu menggunakan Windows, pastikan kamu sudah mempunyai update terbarunya. Kamu dapat mendapatkannya dengan mudah di
Microsoft Windows Update (http://update.microsoft.com) page atau untuk lebih aman nya bisa mengunjungi Microsoft Security Home Page (http://www.microsoft.com/security/default.mspx).
2. Firewall Software
Firewall bertujuan untuk mengatur agar komputer kita tidak secara langsung berhubungan dengan komputer luar yg mungkin berbahaya.
BlackICE Defender (http://www.networkice.com/)
3. Antivirus Software
Suatu program yg bertugas untuk melakukan scanning terhadap memory computer untuk mengenali adanya suatu virus dan memusnahkannya.
*Kaspersky
* AVG Free
* Tauscan 
* Moosoft 
* Symantec security check (http://www.symantec.com/securitycheck)
4. Anti-Spyware Software:

    Suatu software yg bertugas untuk melakukan scanning terhadap computer’s storage space dan mengidentifikasi serta melenyapkan program yg di design untuk memonitor penggunakan komputer kita tanpa sepengetahuan kita.