Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

Posted: **Sat Jun 13, 2009 4:41 pm**

Hihihihi, pasti yang sering maen deface udah pada tau trik yang gampang ini..
Kebutuhan :
- Backdoor c99/r57 PHP
- Kesabaran yang Cukup
- Hosting yang ada "hole" nya
- Kopi Susu + Ceremix

1. Langsung aja, ingat2 URL target (harus banget.. wakakka) terus cari site yang satu webserver, dengan paste URL tersebut di http://www.antihackerlink.or.id/ip2host (toolsnya om flexus)
2. Klik "Fcuk Them" (Ini disengaja ato enggak gw gak tau..

)
3. Brettt... muncul banyak URL.... Cari vuln. diantara web tersebut, atau tinggal pakai script perl ini untuk mencari joomla versi lama (script mohon di edit sendiri karena saya lupa lagi

)

http://c0mrade.co.cc/tools/joomla.rar

4. Kalau misal anda nemu vuln. nya, tinggal anda upload itu backdoor
5. Akses backdoor, terus misalnya bisa masuk ke dir /home
6. Anda cari URL yang mewakili target, contoh http://www.hackthis.net

cari /home/hackthis

7. Tinggal anda tanam backdoor lagi disana atau sisanya terserah anda

Sorry kalo misal'a trik ini gak ada guna atau ada yang kurang, tinggal comment saja disini

*Update untuk mencari site yang satu webserver pakai disini

http://www.yougetsignal.com/tools/web-s ... eb-server/

makasih atas perhatian'a

Posted: **Sat Jun 13, 2009 5:03 pm**

Ok Master

Posted: **Sat Jun 13, 2009 6:28 pm**

wedew..
itu khusus upload backdoor di joomla ya oom ?

Posted: **Sat Jun 13, 2009 7:47 pm**

@h4ck3rku

bukannya om yang udah master

@bernadsatriani

skrip perl nya buat cari joomla diantara url yang banyak di ip2hostnya.. bukannya juga om udah master

Posted: **Sat Jun 13, 2009 10:19 pm**

nice share kk
dicoba sekarang

Posted: **Sun Jun 14, 2009 9:33 am**

ajarin dunk caranya kk...

Posted: **Sun Jun 14, 2009 2:27 pm**

good job bro

langsung dah kalo gitu...
emang joomla user harus segera dipaksa migrasi ke versi terbaru...

biar ga pada ke dipace

Posted: **Sun Jun 14, 2009 4:40 pm**

Work For me Bozzzz,,,

Posted: **Mon Jun 15, 2009 4:51 pm**

@n4ck0

sepp.. moga berhasil

@om bernadsatriani

waw.. master merendah

@Bi4kKob4r

iya bener juga om. kalo joomla harus cepet2 update, apalagi dari yang 1.5.1 yang banyak bugnya

@kebumen123

seep kalo gitu om

Posted: **Mon Jun 15, 2009 5:00 pm**

Naah Ini patch Bug joomla V 1.5.1 nya yak...

- Buka file reset.php
- Letaknya di folder /components/com_user/models/ > klo ga salah
- Cari kode â€œglobal $mainframeâ€œ
- Tambahkan Code ini di bawahnya

Code: Select all

if(strlen($token) != 32) {
$this->setError(JText::_(â€™INVALID_TOKENâ€™));
return false;
}

- Kalo males, Copy reset.php di Version Joomla Terbaru

Kinds regards,

Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

Teknik Web Jumping Attack

Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack

Re: Teknik Web Jumping Attack