Cloning

Unknown

Dork

Inurl://install/upgrade.php
intext:vBulletin 4.2.1 Upgrade System
intext:vbulletin-style.xml

Langkah - Langkah

1. Masukan expoit :/install/upgrade.php
#localhost/path//install/upgrade.php

Tampilan akan seperti ini'

2. Kemudian tekan CTRL + U dan cari Customer ID nya :)

3. Setelah itu, buka vBullein 0day disini, lalu masukan Costumer ID dan data lainnya :)

website diisi, contoh : http://bimo-cyber.org/install/upgrade.php

4. Setelah itu klik Inject Admin, maka tampilan akan seperti berikut

5. Nah sekarang tinggal login aja deh, login admin vBulletin adalah : /admincp/

#contoh : http://bimo-cyber.org/admincp/

nah udah berhasil login tuh =))

tinggal tebas aja, kalau belum bisa memasang shell bisa download video dibawah ini :)

Untuk cara upload file, bisa download tutorial disini

Web Demo

Unknown

Dork

inurl:/index.php?option=com_redmystic

Exploit

/administrator/components/com_redmystic/chart/ofc-library/ofc_upload_image.php

POC

1. Ambil script dibawah ini, lalu save dengan ekstensi .php kemudian upload ke web / bisa lewat XAMPP

EXPLOITER

#Note: Mohon tidak menghilangkan greetz pada script diatas, Hargai orang lain jika ingin dihargai :)

2. Okay langsung aja ke langkah-langkahnya :) pergi ke search engine ( google / bing / dll ) lalu masukan dork diatas.

3. Sekarang buka web dibawah atau langsung bisa ke web dimana anda mengupload file diatas :)

HERE HERE

4. Masukan target di kolom yang tersedia, lalu klik exploit. Jika berhasil maka akan muncul tulisan dibawah kolom textarea :)

5. Nah, kalau udah kayak gitu tinggal akses aja deh :)

6. Nah muncul Uploader kan ? kalau gagal berati engak vuln atau udah di utak atik sama adminnya hahaha :D dah tinggal upload shell / script aja :)

7. Shell udah ditangan ? sekarang terserah anda mau di apain :D

Sekian tutorial yang bisa kami sampaikan, jika ada yang kurang jelas silahkan ditanyakan ke Grup kami :D

Unknown

PoC = CMS Blogger

Exploit :
/feeds/posts

Gua kasih Contoh blog gue ya

www.crackerjj.blogspot.com/feeds/posts/Got Hacked!

SS :

Dah gitu aja

Unknown

Sejak meletusnya perang dunia maya antara Hacker Indonesia dan Australia sepekan lalu, dimana aksi tersebut merupakan suatu wujud tindakan protes kepada pemerintah Australia karena telah melakukan aksi penyadapan terhadap para pejabat pemerintahan Indonesia. Saat itu seluruh prajurit yang tergabung secara sukarelawan dalam operasi yang diberi tanda sandi #OpAustralia, bahu membahu berjuang secara bersama demi membela harga diri bangsa. Serangan demi serang telah berhasil dilancarkan, Hingga akhirnya target demi target telah berhasil dilumpuhkan.
Kini serangan ke Negara kanguru tersebut sudah sedikit mengalami penurunan. Komando yang biasa di suarakan melalui fanspage dan grup event di facebook sudah tidak terlihat lagi karena memang beberapa Fanspage dan event grup yang menjadi salah satu pusat komando telah dihapus oleh pihak Facebook. Berdasarkan kabar yang berhembus, bahwa pemerintah Australia telah melakukan kerjasama dengan pihak Facebook untuk menutup grup para Hacker Indonesia.
Dikabarkan pula bahwa aksi beberapa Hacker Indonesia mendapat kecaman dari Hacker Australia karena telah melakukan peretasan terhadap situs-situs sipil yang tidak ada hubungannya dengan penyadapan yang dilakukan oleh pemerintah Australia. Hal ini berakibat muncul sebuah ancaman bahwa Hacker Australia akan menyatakan Perang cyber terhadap aksi salah sasaran yang telah dilakukan oleh para hacker indonesia tersebut. Beberapa kali Pesan ancaman telah diluncurkan melalui media youtube untuk hacker Indonesia agar tidak lagi meretas situs sipil.
Dan mungkin inilah jawaban dari pesan yang telah dikirimkan oleh hacker australia beberapa waktu yang lalu, web polri yang beralamatkan di http://penerimaan.polri.go.id telah mengalami perubahan halaman tampilan (Defaced). bila situs tersebut di buka akan muncul sebuah tampilan berlatar belakang hitam dengan bertuliskan :”IAM MATASIRI OF LATUNUSA AND WE ARE LEGION, AUSTRALIA HACKER TEAM”.
Sejak berita ini diturunkan, situs tersebut belum ada perubahan atau perbaikan dan dari pihak polri sendiri belum memberikan keterangan yang pasti terhadap pristiwa ini. Apakah ada kaitannya serangan tersebut di lancarkan oleh hacker Australia atau hanya ulah segelintir orang yang ingin memanfaatkan situasi memanasnya hubungan antara Indonesia dan Australia untuk kepentingan pribadi.

Unknown

Kali ini gua akan share Template Blogger

Dark Red

Download Click

Unknown

Kali ini gue aka share Cheat Dragon City

Full Hack !

SS :

Link Click

Unknown

Kali ini gua aka share cheat tentang Social Park

Fiture :

Gems
Gold
XP
Level

SS :

Link Click

Cloning

Selasa, 03 Desember 2013

vBulletin 4.x.x dan 5.x.x Upgrade 0day

Joomla - Com_Redmystic

Senin, 02 Desember 2013

Bug XSS CMS Blogger

Situs Polri Diretas

Dark Red Blogger Template

Dragon City Hack !

Minggu, 01 Desember 2013

Social Park Hack !