0 SQLi Dumper Tutorial Step by Step

1. Open SQLi Dumper v7

Scanning
2. Input your dorks there
3. Click Start Scanner
4. Wait until scanning done
5. Click tab Exploitables

Exploiting
6. Click Start Exploiter
7. Wait until Exploiter thread done
8. Click Injectables

Analizing
9. Check all at group Setup
10. Click Start Analizer
11. Wait until thread done

Dumping
12. Right click at vuln website
13. Click Go to Dumper
14. Click Data Dumper

15. Click Get Database

16. Click one of db
17. Then click Get Tables

18. Click one of tables
19. Then click Get Columns

20. Select columns that you want to dump
21. Click Dump Data

22. After dumping complete
23. Click Export Data

24. Click Start
25. Save

Virus scan :
Here

Thx to :
[-] Shikatanai
[-] Naruto Attacker

1 Cara Deface FTP server Melalui CMD

Dork Google
intext:"ProFTPD 1.3.2c server <debian>"
Atau cari disini Shodan
( Dork kembangin sendiri JANCOK !!)

Tutorial

• Masuk ke CMD anda , Gua mengetik di search ( pake Windows 7 ) , atau gak pake Run => CMD ( windows 7 bisa windows xp bisa )
• Ketik cd.. terus hingga masuk dir local disk C ,
• Setelah itu ketik FTP -A ( Web yang mau di tebas )
• Lihat foto 

• berarti Anda sudah masuk ke FTP
• setelah itu ketik lagi
• put ( nama shellnya , simpen shellnya di Local disk C )
• Tunggu hingga proses selesai , seperti foto disini

•  Nah setelah itu cek di website yang anda tebas contoh seperti ini
  
   
  
  
  Contoh perintah CMD FTP
  ABOR - ABOR t transfer file
  CWD - c hange w Mengurai d irectory
  DELE - dele te file remote
  DAFTAR - daftar file remote
  MDTM - kembali m o d ification t i m e file
  MKD - m a k e a d irectory terpencil
  NLST - n ame l i st dari direktori remote
  LULUS - kirim lulus kata
  PASV - masukkan pas si modus v e
  PORT - membuka port data
  PWD - p etak w Mengurai d irectory
  QUIT - mengakhiri sambungan
  RETR - retr ieve file remote
  RMD - r e m ove d irectory terpencil
  RNFR - r e n ame fr om
  RNTO - r e n ame ke
  SITE - perintah situs -specific
  UKURAN - mengembalikan ukuran file
  Stor - stor e file pada remote host
  TYPE - mengatur jenis transfer
  USER - kirim nama pengguna
  
  Put - Perintah memasukan file
   

0 Tutorial Hack Website Dengan Bypass SQL Login

Oke, kali ini saya mau share tutorial SQLi Bypass Login :D . Dengan teknik ini, kita bisa login ke halaman admin suatu website tanpa perlu memasukkan user dan password yang dibuat oleh admin. Udah lama sih tutorial ini saya dapat :D . Baru sempet share aja . hehehe. Oke langsung saja ke tutorialnya :) .
Google Dork :

inurl:manager intitle:Admin Panel
inurl:/admin2/ ext:php
inurk:/admin/ ext:php
inurl:/adminpanel/ ext:php
inurl:/admin_panel/

Kembangin lagi dorknya ya :)

Langkah langkah :
Nah, kalo udah dapet salahsatu web nya, kita login dengan user dan password berikut :
user :  ' or 1=1 limit 1 -- -+
pass : ' or 1=1 limit 1 -- -+

Jika vuln, pasti masuk halaman admin kok :)

Gampang sekali bukan ?
Cara ini sebenarnya banyak manfaatnya. Selain buat yang hobi deface sana sini, yang mau cari credit card pakai cara ini juga terbukti ampuh :D

Tapi inget, dosa tanggung sendiri. ;)
Sekian tutorial kali ini . Terimakasih :)


Thank To : Nabilaholic404

0 Cara Deface Dengan Teknik Exploit Joomla | Com_User

Download toolsnya dolo

• Download : Exploit Joomla.html 

UPDATE:

Ciri2 web yg vuln com_user, silahkan sobat check dulu login adminnya, jika seperti gambar dibawah, berarti web tersebut memungkinkan untuk bisa di exploitasi, selain itu tidak bisa...

Contoh :
http://troytradingint.com.pe/administrator/

bira lebih memudahkan sobat dalam mencari web target, silahkan gunakan Tool Scanner Com User

Demo:
http://troytradingint.com.pe/
http://www.uog.edu.pk/
http://www.trexperts.com/jeffreytmiller/

Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Langkah Langkah::

1. Cari web target di Google.com dengan memasukkan Dork berikut:

intext:Joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com

#Dork Kembangin Sendiri :p

2. Pilih target sobat, lalu masukin exploit berikut:

index.php?option=com_users&view=registration

3. Ane disini mengambil contoh:

http://mobile.resto-lincontournable.com/index.php/utiliser-joomla/utiliser-extensions/composants/composant-flux-rss/un-flux-rss

4. kemudian ane ganti menjadi:

http://mobile.resto-lincontournable.com/index.php?option=com_users&view=registration

5. Setelah itu klik kanan>klik View Page Source atau bisa juga tekan tombol keyboard CTRL+U

kalo sudah muncul page sourcenya, lalu tekan tombol CTRL+F atau klik menu Find ketik hidden. cari seperti kode berikut:

6. Copy kode tersebut, lalu buka Exploit Joomla.html yang udah sobat download tadi dengan Notepad, lalu pastekan kode tersebut, dan masukkan juga site target dan Email sobat! liat gambar !

Note: username, email, boleh diganti sesuka hati.

7. Lalu Save! Setelah itu buka file Exploit Joomla.html nya, Klik Register!

8. Setelah itu akan muncul peringatan bahwa password harus diisi sama! Masukkan password sobat!

9. Setelah password diisi, klik Register! lalu buka email sobat dan klik link Konfirmasinya!

10. Lalu masuk kehalaman admin login nya! 

http://mobile.resto-lincontournable.com/administrator

11. Masukkan Username & Passwordnya! lalu klik Login! kalo contoh disini:

Username:genesis
Password:onix

Tararaaaaaaaaaaaaaa!! Sobat masuk sebagai admin! trus tebas deh index nya :p Liat Cara Tebas Index

KALO GA BERHASIL LOGIN SEBAGAI ADMIN, SILAHKAN CARI TARGET LAINNYA!!

Goodluck!!!

Sorry ane Copas ^_^ , Copas juga buat ngasih tutor bermanfaat :D

Content Created By Onix AQua

2 Deface FileChucker File Upload

Kali ini saya akan share tutor Deface Bagi pemula , seperti Saya HAHAHA
Oke, langsung saja
Bahan :
Dork :  inurl:/cgi-bin/filechucker.cgi
            inurl:/cgi-bin/filechucker.pl

File deface berformat txt, html. Tidak bisa php !
Mulai berselancar di google dan mencari target yang vuln.
Kali ini saya pilih
http://ableprintingco.com/cgi-bin/filechucker.cgi
Isi form dan mulai upload file. Lihat SS : 

Jika sudah, tinggal lihat hasil nya di [localhost]/upload/files/[namafile]
Ex : http://ableprintingco.com/upload/files/NarutoAttacker.html

Thanks To : ./Akicha

8 Deface Menggunakan Webdav Hmei7

Kali ini saya Akan Share Deface Menggunakan Webdav atau Hmei7

Ok Siapkan Alat Alatnya

1. Dowonload Hmei7 atau webdav Here

Ok langsung saja Tutorialnya Lewat gambar hehe :D

Klik Webdav  dan klik asp shell maker

Dan akan muncul seperti ini

Dan klik Setting

Klik Load Shell From file

Cari HTML script anda , dan klik 2 kali

akan seperti ini

Ganti Nama Itu terserah anda , Contoh : Narutoattacker.html

Klik Add site

Ini Daftar 1000 Website yang Vuln Terhadap Webdav Here

Misalkan Agan sudah memilih beberapa ,, Ini dia Kita lanjutkan

Saya Memilih Website www.maxtek-go-go.com/
Dan klik ok

 Dan klik serang

Setelah itu Liat di sebelah kiri anda
Dan muncul Seperti ini

Dan Drag Website Di bawah Shell created

Setelah itu Masukan Di url

dan hasilnya seperti ini

Ini dia Website Defacean saya :) http://www.maxtek-go-go.com/NarutoAttacker.html

Semoga Bermanfaat

2 Hack Modem 3 (Three) Quota Unlimited

Untuk Langkah2 Cara Hack Modem 3 (Three) Quota unlimited :

1. Beli kartu perdana 3 (three)
2. Pasang di modem dan tancepin di PC/laptop
3. Daftar unlimited 3(bisa yg 500MB atau yg 1GB
4. Ganti DNS servernya dengan 8.8.8.8

kalau yg belum tau gini caranya:

• klik kanan di modem, properties.
• networking
• Protocol Version 4, properties
• Isikan DNSnya di bagian bawah

Setting Modem :

• Hubungkan modem 3 kamu dengan laptop/PC dan masih dalam keadaanDisconnect (kutuonline menggunakan modem GSM Vodafone Huawei Model K3765 dengan provider 3, kapasitas bandwidth 1 GB).
• Masuk ke menu Tools >> Options. Pilih Profile Management, pada APN (static) setting seperti berikut :

1. apn: tre.it  atau bisa juga 3gmms 
2. username: kosongin
3. password: kosongin
4. save
5. Connect!

Setelah pemakaian, coba cek kuota three (3) kalian, berkurang atau tidak. So, selamat mencoba Hack 3 (three) quota unlimited 2011, jangan lupa share yang berhasil dengan cara ini ok!!


CARA II :yaitu  di setinggan lagi atau di ubah lagi conection seting nya
kaya yang di bawah ini

APN:web.one.at
User :Web
pasword:Web
Dialin Number:*99#

jangan Lupa ubah jugan Dns Nya gan Kaya gini:
Dns 1: 46.18.36.206
Dns 2: 83.217.93.242

klau gak pake yang Alternatif yang iniDNSnya google yaitu 8.8.8.8 dan 8.8.4.4 atau rubah pake DNSnya OpenDNS yaitu 208.67.222.222 dan 208.67.220.220

untuk APN lokal (pakai punya Tsel) 
APN: internet (user dan pass tetap pake 3data/3gprs)

untuk APN interlokal
APN: wap.voicestream.com (user dan pass kosong)
APN: epc.tmobile.com (user dan pass kosong)
APN: wap.gocbw.com (user dan pass kosong)
APN: gprsmms (user dan pass kosong)
APN: vfinternet.au (user dan pass kosong)
APN: live.vodafone.com (user dan pass kosong)
APN: telstra.iph (user dan pass kosong)
APN address: internet.proximus.be (user dan pass kosong)
APN: imovil.entelpcs.cl(user dan pass kosong)
APN: wap.viaginterkorn.de(user dan pass kosong)
APN address:airtelgprs.com (user dan pass kosong)
APN: vdata (user dan pass kosong)
APN: shwap or shwapint (user dan pass kosong)

wap.cingular
User Name: WAP@CINGULARGPRS.COM (All upper case)
Password: CINGULAR1 (All upper case)

APN: internet.com
Username: wapuser1
Password: wap

APN: internet.com
Username: guest
Password: guest

APN: a1.net
Username: ppp@a1plus.at
Password: ppp

APN: web.yesss.at
Username: blank
Password: blank

APN: car games or amazon coupons
Username: web
Password: web

APN: web.one.at
Username: web
Password: web

APN: internet.be
Username: mobistar
Password: mobistar

APN: web.tmovil.cl
Username: web
Password: web

APN: bam.clarochile.cl
Username: clarochile
Password: clarochile

APN: internet
Username: KPN
Password: gprs

APN: internet.t-mobile
Username: tm
Password: tm

APN: internet.eplus.de
user: eplus
Password: gprs

APN: ibox.tim.it
Username: blank
Password: blank

APN: internet.wind
Username: blank
Password: blank

APN: internet.dhimobile
Username: (blank)
Password: (blank)

APN: WataniyaNet
Username: (blank)
Password: (blank)

APN: internet.movistar.mx
Username: movistar
Password: movistar

APN: internet.itelcel.com
Username: webgprs
Password: webgprs2002

APN: ppsinternet
username: ppsuser
password: ppsuser

APN: sunsurf
user: 65
pass: user123

APN: e-ideas
Username: 65IDEAS (or blank)
Password: IDEAS (or blank)

APN address: pp.vodafone.co.uk
Username: wap
Password: wap

APN: mobile.o2.co.uk
Username: faster
Password: web

APN address (Contract): orangewap
APN address (PAYG): paygwap
Gateway (IP) address : 192.168.71.035
Username: Orange
Password: Multimedia

APN:wap.digicelcuracao.com
Username: wapcu
Password: wap03cur

APN: wap.claro.pe
Username: claro
Password: claro 

Semoga Bermanfaat ^_^

0 Cara Menjebol Password DeepFreeze Tanpa Software

Halo gan, ini ada cara menjebol Deepfreeze tanpa software, biasanya trik ini dicari oleh pengguna yg lupa password, selain itu banyak jg yang menjebol Deepfreeze agar bisa instal Keyloger..
yasudah lah, langsung aja gini caranya :

1. Hidupkan Komputer yang ada Deepfreezenya.
2. Masuk BIOS, biasanya tekan tombol DEL / F2
Sabar................
3. Ganti tanggal, bulan, tahun dengan masa lalu
misal: (10/04/2011) ganti dengan (11/08/1987)
mau ganti ke jaman firaun jg bisa tp saya blm nyoba xixixixixi..
4. Kemudian simpan bios, biasanya tekan tombol F10 pilih y atau yes,dikit lg..........
5. Tunggu komputer sampai memasuki windows.
6. Kemudian lihat hasilnya.

Pada Icon deepfreeze terdapat tanda silang yang berarti sudah disable.

Untuk mengganti Password
1. Karena deepfreeze sudah di disable, instal software deepfreeze.
2. Kemudian pilih Uninstal
3. Setelah selesai Uninstal, Instal lagi deepfreeze dan isi password anda

Gunakan trik ini jika kepepet (kepepet pgn pasang keyloger) hahahaha...
Selamat mencoba,

0 Tutorial Sniffing dengan Cain & Abel

1. Download Cain Abel di http://www.oxid.it/cain.html

2. langsung aja buka cain + abelnya..
klik start / stop sniffer seperti pada gambar

3. Abis itu klik tanda + [warna biru] untuk melakukan scan mac address, maka tampilan akan seperti ini

4. pada mac address scan langsung klik OK saja
maka akan loading dan didapatkan banyak IP address dalam 1 jaringan dan bisa diketahui mac addressnya

5. setelah lancar sampai disini kamu bisa langsung ke selanjutnya aja.
Klik APR di tab bagian bawah, dan tampilan akan seperti ini

6. setelah itu klik tanda + [warna biru] untuk menambahkan IP address yang ingin di poisoning . tampilan akan seperti ini

7. di bagian kiri kamu pilih IP routernya [bagaimana kita tahu IP routernya?... apa perlu dijelasin juga?]
masuk ke cmd dan ketikan ipconfig /all maka akan diketahui segenap informasi. Nah pikir aja sendiri mana yang jadi routernya ya.
yang dibagian kanan adalah IPaddress yang ingin di poisoning. Kalau mau semua 1 jaringan cukup blok semua aja.
Nah abis itu klik ok.
Abis langkah itu maka tampilannya seperti ini 

8. Nah statusnya idle kan? itu tandanya belum di poisoning. Klik start / stop arp dan statusnya akan berubah menjadi poisoning

9. Adanya daftar dibawah menandakan bahwa ada proses yang sedang dikerjakan
langsung saja masuk ke dalam password dengan klik tab password di bagian bawah

10. Klik dibagian kiri HTTP, dan lihat hasilnya

ok selesai :) 

Read more: http://hoznimonzter.blogspot.com/2012/11/tutorial-sniffing-dengan-cain-abel.html#ixzz2F2lgmaAM