Cara Mudah Deface Website

Assalamualaikum dan Salam Sejahtera. Kali ni CS akan menunjukkan cara deface dengan mudah. Harap memberi sedikit ilmu kepada semua.

Dork : inurl:cat_sell.php?cid=

• /fileupload.php
• /uploadedimages/

1- Search kat google menggunakan dork di atas

2- Bila sudah mendapat mangsa, masukkan code dibelakang url mangsa. Contoh\

http://www.target.com/fileupload.php

3- Kemudian pilih shell untuk di upload. pastikan shell dalam format .jpg

p/s gunakan tamper data. Tutorial tamper data klik sini

4- Kemudian akan keluar seperti gambar ini.

5- Highlight semua ayat tu dan "view source selection"

6- Kemudian copy code seperti gambar ini.

7- Masukkan /uploadedimages/ dibelakang url mangsa beserta code yang telah dicopy diatas tadi. Contoh http://www.target.com/uploadedimages/35998622.php

8- Sekarang anda telah berjaya upload shell. Tinggal untuk deface web tersebut.

Selamat mencuba dan lastly "Happy Hacking"

Hakmilik : cyber-sharing

Read more »

Hack Wifi Dengan Beini 1.2.2

Atas Permintaan Ramai.
Tutorial Mudah Untuk Hack WiFi Dengan Menggunakan Beini 1.2.2


Beini 1.2.1

Klik di sini untuk memuat turun


Beini 1.2.2 (Baru)

Klik di sini untuk memuat turun


Apa yang telah dikemaskini?

- Updated Aircrack-ng to 1.1r1859
- Updated FeedingBottle to 3.2: generate *.wkp file directly when get handshake packets (EWSA3.x project file)
- Added driver x_ath9k_htc_compat-wireless-2.6.38-rc4-1.tce:AR9271 chips supported
- Added firmware.tcz:updated RT3070 firmware and more
- File Manager:Removed ROX-Filer(libglade.tczl,libxml2.tczl,rox-filer_root.tcz,shared-mime-info.tcz),Added Xfe(xfe.tcz,xfe-locale.tcz,fox.tcz,Xorg-7.5-lib.tcz)

Notes: If you are not using AR9271 chips, please delete "x_ath9k_htc_compat-wireless-2.6.38-rc4-1.tce" and "firmware.tcz", these two packets of software will cause some problems with some cards, after that please add "rt2x00_2.6.34-Beini.tce" in Beini-1.2.1 for supporting RT3070 chips. Sorry to have caused you so much inconvenience.


Nota: Burn iso tu as image kat cd (gunakan Nero, Ashampoo, Ultraiso dan lain-lain lagi)
@
Buat USB boot (gunakan UNETbootin 377)



WAJIB BACA DAN DOWNLOAD SETIAP SATU:

Support List

E-Book Tutorial - Cracking WEP Using Feeding Bottle by ayen46[PDF]

Crack WEP / WPA Using Minidwep-gtk in Beini [PDF]:[*credit to www.comfortsurf.com]

Beini USB boot video tutorial versi Melayu

UNETbootin 377 (seperti dalam video)

Run Beini @ VMware Workstation/Player Tutorial

VMware Player 3.1.4

Tutorial cara-cara mengatasi masalah USB tak boleh connect di VMware player by ayen46 [WORD]

HEXwriter- Free ASCII to HEX Converter





Tutorial Crack WEP WiFi Dengan Beini 1.2.2:
(ayat dalam tutorial ni Mr.Hac copy jadi ia bukan gaya penulisan Mr.Hac..cuma Mr.Hac ubah sikit-sikit je la..)

Mula-mula klik ikon ke-5 di bawah(lambang botol susu)

Klik yes

Klik kotak wlan0, lepas tu klik next

Klik scan

Lepas scan, kalau dah dapat pilih wireless mana yang nak hack, klik stop untuk stop scan atau dia akan stop sendiri lepas 30 saat

Klik wireless mana yang nak hack dan dia akan highlight sendiri (Contoh : Deathking). lepas tu klik next

Klik advanced mode

Klik capture, lepas tu klik fake auth (by force)

Klik access to information, klik start. tunggu sampai dia tulis Connected to (macam kat dalam gambar). lepas tu klik X untuk kotak fake authentication with AP (maksudnya tutup kotak tu)

Tick kotak Auto Run. klik Interactive 0841 (-2). tengok kotak kat kiri atas, tengok bahagian Beacons, tunggu sampai 1,000 + lebih. lepas tu klik kotak Previous (All Stop!).

Klik advance mode

Klik capture. klik fake auth (by force)

Klik access to information, klik start. tunggu sampai dia tulis Connected to (macam kat dalam gambar). kali ni tak payah tutup kotak ni.

Klik Interactive 0841 (-2). tengok kotak kat kiri atas, tengok bahagian Data, tunggu sampai 10,000 + lebih. lepas tu klik kotak start crack

Kalau dia keluar failed (gambar sebelah kanan), korang boleh tunggu dia akan run sendiri atau korang boleh klik stop crack, lepas tu klik start crack sekali lagi. saya pilih stop dulu lepas tu start balik

kalau berjaya dia akan tulis key found. angka dalam key found (............) tu la password wifi tu tapi korang kena ambil angka je, yang nie -> : korang abaikan.


P/S: Dalam e-book tu pun dah ada penerangan ni.. 

Credit : Mr.Hac

Read more »

Hack Facebook Recovery Method

Assalamualaikum dan salam sejahtera.
Kali ini CS ingin menunjukkan bagaimana untuk HACK FACEBOOK dengan menggunakan cara recovery.. Tutorial ni CS copy dari http://h3xmedia.blogspot.com

Baiklah.kita akan mulakan dengan langkah-langkah yang ditunjukkan dibawah.
jangan lupa sediakan coke,keropok,gula-gula & apa-apa yg boleh di makan & minum.
kenapa? untuk makan2 sambil belajar dan mencuba :)

Langkah-Langkah:

Langkah Pertama: pergi ke halaman FB mangsa dan Copy Link FB mangsa, ataupun click pada bahagian info untuk mengetahui apakah email mangsa :)

Langkah kedua: buka 1 halaman facebook yang baru dan click pada bahagian forgot you password?

Langkah ketiga: masukkan link fb mangsa di dalam kotak yang disediakan. kalau korang tau email mangsa,korang tak perlu guna link fb,masukkan terus email mangsa ke dalam kotak yang pertama :) Kemudian click pada button search.

Langkah keempat: Kemudian akan ada keluar 1 box seperti dalam gambar dibawah. dan masukkan perkataan yang tertera disitu dan click buttion submit.:)

Langkah kelima: Kemudian akan keluar 1 page untuk Identify Your Account. Click pada button This is my account.

Langkah keenam: Akan keluar 1 page seperti dibawah dan anda hanya perlu click pada bahagian No Longger have Access to This? seperti yang ditunjukkan didalam gambar dibawah.

Langkah ketujuh: Kemudian keluar 1 page seperti dibawah dan masukkan email baru anda(email yg tiada berdaftar di facebook) pada ruangan yang telah disediakan dan click pada bahagian Submit.

Langkah kelapan: masukkan jawapan untuk soalan yang tertera pada page seperti yang ditunjukkan pada gambar dibawah dan click pada button submit.

Langkah kesembilan: 1 email akan dihantar pada email yang anda gunakan tadi. Pergi ke email yang anda gunakan tadi untuk membuat confirmation.

Langkah kesepuluh: Tunggu dalam masa 24jam, facebook mangsa tersebut akan menjadi milik anda.

P/S: Method ini berkesan pada sesiapa yang telah SET Securty Question fb mereka dan pada mangsa yang jarang online dalam tempoh 24Jam. Anda haruslah mempunyai sedikit info tentang mangsa untuk mengisi jawapan pada Langkah Ke 8.

Selamat mencuba. dan lastly "Happy Hacking"

Sumber : H3x.Media

Read more »

Jumping Shell

Assalamualaikum.. Kali ini CS buat tutorial untuk jumping shell dalam localhost menggunakan shell b374k. Korang semua boleh menggunakan apa2 jenis shell asalkan boleh di jumping. Disini CS menggunakan shell b374k. Sebab shell ini yg paling senang untuk difahami.

Ok jom kita terus ke tutorial jumping shell.

1- Disini CS menggunakan config joomla. perhatikan gambar dibawah

2- Apabila telah mendapat user dan password klik mysql untuk connect ke server. Kemudian masukkan username dan password yang telah kita perolehi di configuration.php. Akhir sekali tekan GO. Lihat gambar dibawah.

3- Sekarang korang dah berjaya masuk ke database. riverse5_jml01 adlah DB website ni. Apa yang korang perlu buat hanya klik sahaja.

4- Ok sekarang korang semua akan nampak table yang terdapat dalam site ni. Ape yang korang perlu buat cari joom-users dan klik.

p/s kadang-kadang nama table jos_users. Untuk site ni dia gunakan joom_users

Lihat gambar dibawah

5- ok Sekarang tiba masa untuk reset password admin. Nampak ayat ini "SELECT * FROM riverse5_jml01.joom_users LIMIT 0,100;". Delete ayat tu dan gantikan dengan ini "UPDATE jos_users SET password=md5( 'CS1234') WHERE username='Admin';" tanpa "". Kemudian tekan GO. Disini CS reset password ke "CS1234". Lihat gambar seperti dibawah

6- Apabila berjaya korang akan dapat seperti gambar dibawah.

7- Step yang terakhir ialah login ke website tersebut menggunakan username dan password yang korang dah reset tadi. Untuk tutorial upload shell di joomla klik Disini

Cara jumping shell ini boleh digunakan untuk wordpress juga.

Selamat mencuba. dan lastly "Happy Hacking"

Hakmilik : Cyber-Sharing

Read more »

Upload Shell Di Joomla

Assalamualaikum. Hari ni CS buat tutor pasal upload shell di joomla.
Jom teruskan

1- Anda memerlukan ninjaXplorer. Klik Disini untuk download Ninjaxplorer.

2- Login ke joomla

3- Klik Extensions dan Klik install/uninstall

4- Ok sekarang anda akan nampak tempat nak upload. Upload lah ninjaxplorer yang anda download td.

5- Apabila telah berjaya upload, klik pada components dekat atas kemudian klik ninjaxplorer.

6- Kemudian akan terkeluar lah segala file yang terdapat di dalam website tersebut

Ok selesai sudah.
Cuba lah buat baru tau.

Semoga berjaya. lastly "Happy Hacking"

p/s ninjaxplorer biar kan dlm bentuk zip

Sumber : Sharing Is Caring

Read more »

Upload Shell Ke Wordpress

Assalamualaikum Dan Selamat Sejahtera Semua!
CS Harap Anda Semua Sihat :D
Hari ni CS Nk Ajar Anda Semua Cara Nak Upload Shell Ke Wordpress

Mari Kita Mulakannya!

Pertama Sekali Create 1 Folder
Dan Create 1 Zip
Seperti Gambar Di Bawah
Dan Folder Tu afnum Dah Namakan Sebagai 1

Dan CS Da Namakan Folder zip tu kepada
plugin.zip
seperti gambar di bawah

Sekarang Ni Masukkan Shell atau apa2 saja benda yg korang nak uploadkan ke wordpress...
Di Dalam Folder..CS Akan Masukkan Shell CS Kedalam Folder 1
Kemudian CS Bawak Masuk Folder yg bernama 1 Ke Dalam Plugin.zip
Seperti Gambar Di Bawah

Sekarang Ni Kita Nak Upload Plugin.zip ni ke dalam Wordpress
Pertama Sekali Login Ke Wordpress
Kemudian Tengok Ke Kiri dan Cari Plugins
Tekan Add New
Tekan Pulak Upload
Dan Tekan Choose File
Pilih Plugin.zip

Selepas Itu Tekan Install Now

Jikalau Keluar Ayat Seperti Gambar Di Bawah
Bermakna Anda Telah Berjaya Upload File Tersebut Ke Wordpress!!

Cara Nk View Folder Yg Telah kita Upload?
Mudah JE!!!

Buat mcm ni
site.com/wp-content/plugins/Nama File Anda/
Mcm Afnum Da Namakan Folder Afnum Sebagai 1
Jadi Afnum Akan Type mcm ni
site.com/wp-content/plugins/1/

Sekian Sahaja.

Sumber : Sharing Is Caring

Read more »