Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

Posted: **Thu Mar 25, 2010 8:05 pm**

langsung aja y,,, :love:

Waktu malem me iseng scan2 IP eh ternyata dapet malayshit heuueue :devil

ini dia...

202.170.56.12

pertama me dapet ini

Code: Select all

http://202.170.56.12/xampp/

penasaran jg sii, nyoba2 masuk ke phpmyadmin nya, dan ternyata di password :circle:

lanjut... masi penesaran, me buka di mozilla tuh IP

pas di buka, ops ternyata joomla, tampilan site nya ternyata masi standar hihihii

lanjut... nyoba masuk ke halaman admin nya

Code: Select all

http://202.170.56.12/administrator

dari situ me nebak username sama password nya juga, karena tampilan website nya juga masi standar, me nyoba masukin user sama pass default joomla yaitu

Code: Select all

user : admin
pass : admin

dan jreng,,,,gotcha ma men,,, kita masuk admin panel :malumalu:

lanjut,,, :marah2: iseng2 lagi neh pangen upload backdoor :devil

me klik extention kemudian pilih instal/uninstal

udah gtu muncul deh tuh fasilitas upload nya joomla :licik:
langsung deh upload backdoor,,, :devil

gak lupa pula me liat lokasi backdoor bakal tersimpan ternyata di

Code: Select all

C:\xampp\httdocs\tmp

nah me beres neh upload backdornya,,langsung menuju TKP gan :bola:

Code: Select all

http://202.170.56.12/tmp/feedback.php

huhheheh beres dah :usap:

mf neh me percaya buat para master2 triit ini gak penting so silahkan buru2 tutup browser na :usap:

Posted: **Thu Mar 25, 2010 8:47 pm**

ikutan lihat-lihat....

Posted: **Thu Mar 25, 2010 8:54 pm**

turfa wrote:ikutan lihat-lihat....

silahkan kk.. :love:

Posted: **Thu Mar 25, 2010 8:57 pm**

wleleh..
terlalu fulgar neh, ntar d deface ma junior2 tuh bakalan...

btw, ane dah nitip bekdor atu tuh..

Posted: **Thu Mar 25, 2010 8:58 pm**

wah, udah ada yang deface lagi nich...

Posted: **Fri Mar 26, 2010 10:30 am**

abit doang wrote:wleleh..
terlalu fulgar neh, ntar d deface ma junior2 tuh bakalan...

btw, ane dah nitip bekdor atu tuh..

gpp la bro,,ngapain di sembunyi2 in,,share itu gak pake setengah lho :licik:

wah, udah ada yang deface lagi nich...

hehhehe iya gaya uy,,,, :mati:

Posted: **Fri Mar 26, 2010 10:41 am**

cuman mo bilang......... mantaft :ngakak: :ngakak:

Posted: **Fri Mar 26, 2010 12:47 pm**

ops ada yang ketinggalan neh hehehhhe,,,, :circle:

waktu pertama me masuk ke

Code: Select all

http://202.170.56.12/phpmyadmin/

ternyata pake password... :mati:

nah me penesaran juga pengen bypass tu form login, secara kita kan dh dapet backdoor kan,, :devil

pertama me masuk ke sini

Code: Select all

C: \ xampp \ phpMyAdmin \

me cari tuh file

Code: Select all

config.inc.php

nah abis itu me ganti deh code ini

Code: Select all

$cfg['Servers'][$i]['auth_type'] = 'cookie';

menjadi

Code: Select all

$cfg['Servers'][$i]['auth_type'] = 'config';

trus me nyoba buka

Code: Select all

http://202.170.56.12/phpmyadmin/

dan,, taraaaaa kebuka :love:

Posted: **Sat Mar 27, 2010 12:23 am**

Mantap dah

Posted: **Sat Mar 27, 2010 12:51 am**

numpang ke tkp n upload satu file dolo om :tapa: :tapa:

Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

Iseng2 Berhadiah di Malaysia :p

Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p

Re: Iseng2 Berhadiah di Malaysia :p