cara deface CMS Balitbang Kemendiknas

CMS Balitbang Kemendiknas 3.42

Sedikit membahas tentang CMS Balitbang, CMS Balitbang adalah salah satu CMS ( Content Management System ) yang sudah siap pakai dan biasanya dipergunakan untuk web sekolah. CMS ini dikembangkan oleh Balitbang Kemendiknas Indonesia.

Namun CMS buatan Indonesia ini masih mempunyai kelemahan/bug. Nah, dalam hal ini saya akan memberi tahu cara menemukan bug itu yang saya kutip dari Inj3ct0r .Mari kita simak secara seksama. Cekibroott !

CMS Balitbang Kemendiknas 3.42

Dork :

inurl:"/html/siswa.php?"
inurl:"/html/alumni.php?"
inurl:"/html/guru.php?"

Exploit :

http://public_html/dir/editor/filemanager/connectors/test.html

1). Masukan salah satu dork diatas untuk mencari bug pada CMS Balitbang
2). Kemudian pilih salah satu website dari hasil pencarian menggunakan dork tersebut

3). Tampilan awal web target.

4). Setelah itu kita masukan exploit untuk CMS Balitbang pada url target di addressbar lalu tekan Enter.

5). Maka nanti tampilannya akan seperti ini :

6). Ubah menu ASP menjadi PHP dan selanjutnya kita pilih file yang akan kita sisipkan kedalam web target.

Catatan :

File yang bisa disisipkan hanya file yang berekstensi .txt

7). Jika file sukses terupload, maka akan tampil seperti dibawah ini.

8). Setelah itu tinggal kita cari file yang disisipkan ke dalam web tersebut dan taraaa...

Catatan :

File akan berada disini, Contoh : http://target.com/userfiles/file/Nama_File.txt

Gimana, mudahkan caranya? Sekian dulu tutorial dari saya kali ini, kalau ada yang bisa edit supaya bisa upload shell.php kasih tau ane yak wkwk :p

Dan saya minta maaf kalau kebanyakan web yang dijadikan target adalah website Indonesia, karena umumnya website-website sekolah di Indonesia menggunakan CMS Balitbang ini :'(

Satu lagi, saya mohon maaf kalo hanya bisa deface tapi tidak bisa patching, soalnya ngga ada yang ngajarin bijimane cara protectnya :'(

Wassalam.

web yg menjadikan anda sebagai hacker

Ok, sekarang kita lanjut ke topik kita hari ini... yaitu tentang Hacking. Bagi kalian yang suka dengan salah satu topik pembahasan utama blog ini, yaitu hacking, dapat mencoba situs yang saya temukan disalah satu thread Forum Hacking Indonesia "Devilzc0de".

Berikut Situs Websitenya :

• [ ./Hacker Typer ]

Tugas kalian hanyalah mengetikan tombol apa saja pada keyboard, secara otomatis kode-kode yang belum kita kenal akan muncul. Background hitam dan font yang berwarna hijau menghiasi website tersebut.

Screenshotnya :

Hacker Typer Screenshot

Hehehe, gimana udah berasa jadi Hacker? yaa... walaupun hanya sebuah rekayasa, tapi yang penting kita udah bisa merasakan jadi seorang hacker :D

Sekian postingan saya kali ini tentang Situs yang Dapat Membuat Kamu Serasa Jadi Hacker, semoga dapat bermanfaat bagi sobat semua.

deface pakai webdav

Cara Deface Website Dengan Webdav Shell Maker | Cirebon-Cyber4rt - Malam sob, ngga terasa sudah lama ngga posting tentang hacking hehee. Ada beberapa hal yang membuat saya vacum dari dunia blog selama hampir 2 bulan ini. Selain jadwal jumpa fans yang padat, saya juga sedang fokus untuk masuk perguruan tinggi.

Webdav Shell Maker

Ok deh langsung saja ke inti postingan kali ini, o'ya! disini saya hanya memberikan tutorial untuk pembelajaran. Bukan sok2'an jadi heker, cracker, ceker atau apalah, saya hanya ingin berbagi karena Berbagi Itu Indah ( Mbah Qopet's Quote ) :p

Dengan menggunakan sebuah tools hacking buatan Hmei7 kita dapat dengan mudah menanam shell ke dalam sebuah website, dan dengan begitu kita dapat melakukan apa saja terhadap web yang kita tanami shell tersebut.

Sebelumnya soba harus mendowload tools Webdav Shell Maker'nya. Dibawah sudah saya siapkan link downloadnya.

Download Link :

• Webdav Shell Maker: Sharebeast | 4Shared | 70KB
• Shell | 10 KB
• Password :   

Tutorial Deface Web dengan Webdav Shell Maker :
1). Download kemudian extract file ls-rootkit.Rar
2). Buka tools webdav yang sudah di download tadi, klik menu tab 'WebDav' lalu pilih 'Asp shell maker'.

3). Buka menu Setting, pada menu setting Name of your shell bisa diubah dengan nama kamu, kemudian Load Shell from file, pilih shell Umer.asp;

4). Selanjutnya, pilih Add site, disini saya menggunakan target http://fpzbtc.com/ lalu klik OK.

5). Klik Serang !!!, lalu tunggu hingga scanning web selesai, jika shell berhasil tertanam, tampilannya akan seperti ini, klik OK.

6). Block http://fpzbtc.com/Cirebon.asp;.txt lalu Copy dan Pastekan pada Addressbar Browser kalian, kemudian tekan Enter.

7). Jika sudah masuk website target, klik UPLOAD FILE TO Blablabla,

8). Pilih scipt .html deface'an kamu, kemudian klik Upload!

9). Tahap akhir, copy file .html yang sudah kamu upload tadi lalu pastekan dibelakang Url website target.

10). Enter dan lihat hasilnya!

http://fpzbtc.com/3xpl0iter.html

Jika ingin mendeface seluruh halaman, kamu tinggal RENAME file kamu dengan Index.html, atau istilahnya tukar-menukar file .html ( Cari file bernama Index.html atau sejenisnya, delete file tersebut lalu Rename file upload'an kamu menjadi Index.html ) Gimana, ngerti ngga? harus ngerti!

Kalo menurut saya jangan nyerang Index nya deh, kasian adminnya... mending nitip file .html aja, kalo emang kamu hati nurani :p

Tidak semua website rentan atau mempunyai celah/vuln, jadi kalo belum berhasil... cari website lain yang bisa ditanami shell dengan tools ini, jika ingin praktis berikut List Website Vuln Terhadap WebDav. Jika masih ada yang belum dipahami, kalian bisa hubungi via facebook atau mention twitter saya.

Catatan:

Matikan Anti-virus ketika mendownload dan pada saat menggunakan tools WebDav ini, Anti-virus mendeteksi tools ini sebagai virus.

Sekian postingan saya kali ini tentang Cara Deface Website Dengan Webdav Shell Maker | Hmei7 semoga dapat bermanfat bagi kalian, wassalam.

6 software hacker

1.Microsoft Office Word 2003 untuk mengetik dan menyimpan data- data yang nantinya akan digunakan    dalam membantu Anda meng-HACKING

2.Microsoft Office Excel 2003 untuk membuat data- data berupa tabel yang mempermudah Anda melacak kode- kode yang sulit dilacak (hanya HACKER yang dapat melacaknya).

3.Microsoft Office Visio 2003 untuk mempermudah Anda (HACKER) dalam merancang modul peng-HACKING-an data.

4.Microsoft Office Publisher 2003 untuk membantu Anda (HACKER) dalam mem-publish-kan data- data yang telah di-HACK.

5.Microsoft Office PowerPoint 2003 untuk membuat slide mengenai data- data yang akan dan telah Anda HACK.

6.Microsoft Office FrontPage 2003 untuk membantu Anda agar sistem peng-HACKING-an menjadi lebih mudah.

Kata / SELAMAT DATANG DI BLOG SAYA Dr.Death_03

pulsa gratis dari internet

Pulsa Gratis Dari Internet Untuk Semua Operator! mungkin saya tidak perlu panjang lebar lagi untuk menjelaskan maksud dari judul artikel ini, ya karena saya yakin anda pun pasti sudah mengetahui maksudnya. Jika pada artikel-artikel sebelumnya saya selalu menulis artikel tentang blogging, SEO, ataupun software full version, maka lain halnya dengan sekarang. Karena pada kesempatan ini saya akan berbagi informasi mengenai bagaimana cara mendapatkan pulsa gratis dari internet untuk semua operator. Mungkin info ini sudah terbilang basi, tapi itu tidak masalah yang penting tujuan saya disini adalah hanya sekedar ingin berbagi informasi yang mungkin dapat bermanfaat bagi anda.

Untuk mendapatkan pulsa gratis, ada beberapa hal yang harus kita lakukan yaitu mendaftar di situs www.mcent.com, caranya adalah sebagai berikut :

---

1. Silahkan kunjungi www.mcent.com atau bisa juga klik disini!

---

2. Kemudian masukkan nomor Hp anda beserta kode negara anda, caranya adalah sebagai berikut :

---

misalnya anda punya no Hp : 087722051234 jadi yang harus anda lakukan adalah mengganti angka 0 didepan angka 8 dengan angka 62. misalnya ubah no : 087722051234 menjadi 628722051234. Setelah itu klik "DAPATKAN RP200,00 SEKARANG"

---

3. Kemudian anda akan menerima SMS yang berisi kode verfikasi dari mcent.com. Kemudian masukan kode tersebut lalu klik "Lanjutkan" :

---

4. Kemudian pilih data sesuai data diri anda :

---

5. Kemudian pilih provinsi tempat dimana anda tinggal :

---

6. Selanjutnya masukan kata sandi dan alamat email anda :

---

7. Kemudian klik "Selesai"

---

8. Karena mcent.com sedang mengadakan program undian pulsa, silahkan anda klik "Ikuti untuk memenangkannya"

---

9. Lalu, masukan nama depan dan nama belakang anda, kemudian klik "Tekan"

---

10. Kemudian anda akan mendapatkan refferal link yang dapat anda gunakan untuk mengajak orang lain bergabung :

---

Keterangan gambar :

1. Link refferal anda : http://mcent.com/ref/WXXBWL/
2. Share link refferal anda ke facebook
3. Share link refferal anda via twitter

---

Sampai disini sebenarnya sudah selesai, sekarang tugas anda adalah mengajak orang lain bergabung di mcent.com dengan menggunakan link refferal anda. Semakin banyak orang yang anda ajak, maka semakin banyak pulsa yang akan anda dapatkan secara gratis tentunya hehe. Atau jika anda mau berbaik hati menjadi refferal saya, silahkan anda daftar melalui link refferal saya berikut ini :

http://mcent.com/ref/R3DBJ0/

---

Demikian info menarik mengenai "Pulsa Gratis Dari Internet Untuk Semua Operator! Mau?" walaupun sederhana tapi mudah-mudahan dapat memberikan manfaat. Terimakasih