Teknik Web Jumping Attack

[th3r00t]

Hihihihi, pasti yang sering maen deface udah pada tau trik yang gampang ini..
Kebutuhan :
- Backdoor c99/r57 PHP
- Kesabaran yang Cukup
- Hosting yang ada "hole" nya
- Kopi Susu + Ceremix

1. Langsung aja, ingat2 URL target (harus banget.. wakakka) terus cari site yang satu webserver, dengan paste URL tersebut di http://www.antihackerlink.or.id/ip2host (toolsnya om flexus)
2. Klik "Fcuk Them" (Ini disengaja ato enggak gw gak tau.. )
3. Brettt... muncul banyak URL.... Cari vuln. diantara web tersebut, atau tinggal pakai script perl ini untuk mencari joomla versi lama (script mohon di edit sendiri karena saya lupa lagi )

http://c0mrade.co.cc/tools/joomla.rar

4. Kalau misal anda nemu vuln. nya, tinggal anda upload itu backdoor
5. Akses backdoor, terus misalnya bisa masuk ke dir /home
6. Anda cari URL yang mewakili target, contoh http://www.hackthis.net

cari /home/hackthis

7. Tinggal anda tanam backdoor lagi disana atau sisanya terserah anda

Sorry kalo misal'a trik ini gak ada guna atau ada yang kurang, tinggal comment saja disini
*Update untuk mencari site yang satu webserver pakai disini

http://www.yougetsignal.com/tools/web-s ... eb-server/

makasih atas perhatian'a

[hackerku]

Ok Master

[bernadsatriani]

wedew..
itu khusus upload backdoor di joomla ya oom ?

[th3r00t]

@h4ck3rku

bukannya om yang udah master

@bernadsatriani

skrip perl nya buat cari joomla diantara url yang banyak di ip2hostnya.. bukannya juga om udah master

[N4ck0]

nice share kk
dicoba sekarang

[bernadsatriani]

ajarin dunk caranya kk...

[Bi4kKob4r]

good job bro

langsung dah kalo gitu...
emang joomla user harus segera dipaksa migrasi ke versi terbaru...

biar ga pada ke dipace

[kebumen123]

Work For me Bozzzz,,,

[th3r00t]

@n4ck0

sepp.. moga berhasil

@om bernadsatriani

waw.. master merendah

@Bi4kKob4r

iya bener juga om. kalo joomla harus cepet2 update, apalagi dari yang 1.5.1 yang banyak bugnya

@kebumen123

seep kalo gitu om

[hackerku]

Naah Ini patch Bug joomla V 1.5.1 nya yak...

- Buka file reset.php
- Letaknya di folder /components/com_user/models/ > klo ga salah
- Cari kode “global $mainframe“
- Tambahkan Code ini di bawahnya

Code: Select all

if(strlen($token) != 32) {
$this->setError(JText::_(’INVALID_TOKEN’));
return false;
}

- Kalo males, Copy reset.php di Version Joomla Terbaru

Kinds regards,