Bagi kalian yg sering nemuin laravel debugernya nyala kayak foto yg pertama jngan diskip bisa jadi celahnya ada disitu dan juga bisa dimanfaatin jadi bug bounty.
Dork: intext:php debugbar data inurl:/auth
intext:php debugbar data inurl:/login
intext:.php debugbar data inurl:/register
intext:php debugbar data inurl:/daftar
intext:php debugbar data inurl:/admin
intext:php debugbar data inurl:/panel
intext:php debugbar data inurl:/akses ke
intext:php debugbar data inurl:/dashboard
intext:php debugbar data inurl:/loginRoute
Intext:"PHP DEBUGBAR" intext:"login" site:id
Dork Sange PHP Debugbar Fresh
Dorking dulu di google
Ikuti langkah berikut
1. klik tanda folder yg disamping tanda
2. Kemudian pada bagian METHOD pilih POST setelah itu klik search
3. Bila sudah nanti akan ada banyak pilihan, dan cari aja yg url /login, setelah itu klik urlnya.
4. Terus nanti bakal muncul di bar debugernya, masuk kebagian " Request " setelah itu cari " request_request " atau " $_POST " ini suka ada yg beda beda tetapi biasanya ada salah satu di dua itu.
5. Kemudian klik aja tanda [ > ] dan boom, biasanya disitu ada akun admin yg baru aja login.
6. tinggal cari halaman loginya terus login deh.
Bisa juga pake dork misal : intext:PHP DEBUGBAR STACK DATA inurl:/login , Selebihnya bisa dikembangin sendiri
"Cara Mengahpus Jejak Pada Website Yang di Deface" orang-orang juga jarang memperhatikan ini
Mengapus File Access-Logs
Mungkin terdengar asing di telinga kalian yg biasa mendengar,
Hal ini juga sering di spelekan oleh orang-orang, kenapa ? karena buru-buru mau masukin hasil deface ke mirror, it's true ?. ok langsung simak tutorialnya.
1. Buka Shell hasil deface kalian tadi.
2. Pindah direktori ke direktori root. kaga tau direktori root ?? biasanya itu nama user web nya (liat gambar)
3. Setelah pindah ke direktori root (klo misalnya kaga muncul daftar direktorinya, berarti permission denied, kaga vuln) pilih direktori access-logs (atau semacamnya)
4. Buka dir tersebut,
5. Akan muncul file, biasanya sih nama domain websitenya.
6. Delete deh,, :) (kalo gagal berarti permission denied, kaga vuln)
Cara Alternatif
Pakai VPN atau Proxy dan semacamnya. biar aman,
pke VPN atau Proxy adalah LEMOT !!
Kecuali ada VPN atau Proxy yg speednya up 50Mbps, WOW !!!
Sekian dulu tutorial kali ini semoga bermanfaat, kalo gak bermanfaat ya manfaatin aja.
http://www.sitetarget.co.li/news.php?id=1+order+by+2--+- ( TIDAK ERROR ) http://www.sitetarget.co.li/news.php?id=1+order+by+3--+- ( TIDAK ERROR ) http://www.sitetarget.co.li/news.php?id=1+order+by+4--+- ( TIDAK ERROR )
http://www.sitetarget.co.li/news.php?id=1+order+by+5--+- ( NAH INI BARU ERROR )
Lanjut Ke Union Select(Karna Kita Kan Dah Tau Tuh Jumlah Kolomnya...)
Nah Kan.. Ketemu User Pasword Adminnya :D Next Cari Admin Loginnya(adlog) Kalo Ada.. Langsung ae Login Pake User Password Yang Kita Dapet Tadi.. Kadang.. Passwordnya Harus Di Crack Lagi:v(Sandi Yang Berupa Algoritma" MD5,MD4,MD2,SHA1,Base64 dan banyak Lainnya) Kalo Udah Berhasil Login..
Dan upload Shell kalian jangan lupa kalo mau Tebas Di Backup dulu coek kesian admin nya sama developer nya ya anjim
saya akan membahas tentang Encode dan decode base64 pada programan php.
Base64 adalah tehnik menerjemahkan data biner yang berbentuk ASCII. Base64 ini berguna untuk menyembunyikan data data penting seperti contohnya password agar tidak diketahui oleh orang lain.
Tehnik Encode dan decode base64 ini bertujuan sama seperti md5 yaitu cryptography dan di Pemprograman php ini sudah di sediakan untuk Encode dan decode pada text kita.
Untuk membuat decode dan Encode dengan menggunakan php ini kalian bisa pakai :
base64_encode() = berguna untuk meng-Encode text
base64_decode() = berguna untuk meng-decode text atau menerjemahkan hasil dari Encode tersebut
Untuk penggunaan encode kalian bisa ketik coding di bawah ini :
Sebenarnya, teknik ini tidak hanya dilakukan oleh penjahat atau kriminal tapi polisi dan penegak hukum pun menggunakannya untuk memata-matai target operasi dan mendapatkan informasi tentang targetnya.
Nah, social enggineering sendiri memiliki lima teknik yang paling populer. Berikut jenis-jenisnya.
1. Phishing
Teknik phishing ini merupakan taktik penipuan yang paling sering digunakan sekarang ini. Beberapa penipuan Phishing digunakan untuk mendapatkan informasi personal seseorang seperti nama, alamat dan nomor keamanan sosial.
Selain itu, bisa juga dengan cara mengatasnamakan situs resmi seperti PayPal, Facebook atau situs lain yang mengharuskan seseorang untuk memasukkan email dan password, padahal sebenarnya situs tersebut adalah buatan si hacker.
Dengan cara ini hacker mendapatkan semua data yang diperlukan untuk mengambil alih akun seseorang.
2. Pretexting
Taktik pretexting ini adalah teknik yang digunakan hacker dengan cara berbicara layaknya para ahli. Hacker yang kita ketahui sangat mahir dalam hal teknis, tapi ketika hacker menggunakan social engineering, maka hacker bisa berbicara sangat lancar seperti seorang ahli.
Seperti Gamble yang mengaku bahwa sebagai Brennan untuk mengakses komputernya, ketika menelepon CIA. Itu berarti Gamble bisa sangat meyakinkan petugas CIA bahwa dia adalah Brennan yang asli.
3. Baiting
Baiting adalah teknik yang hampir sama seperti Phishing, yaitu memberikan pancingan berupa hadiah barang atau hal-hal yang menarik korban untuk membuka situs yang dibuat hacker.
Baiting kebanyakan menawarkan korbannya musik gratis atau unduhan film, termasuk film porno, dengan kecepatan yang lebih cepat. Setelah mengklik situs tersebut, korban harus memasukkan email dan password mereka.
Anonymous Hacker. (Foto: REUTERS/Yves Herman)
4. Quid Pro Quo
Secara harfiah, Quid Pro Quo berarti 'sesuatu untuk sesuatu'. Konsep ini menjanjikan korban keuntungan yang sama yang akan mereka dapatkan dari informasi yang mereka berikan.
Taktik ini paling umum dilakukan oleh hacker yang berpura-pura menjadi orang layanan IT dan menelpon sebanyak-banyaknya orang dari perusahaan yang dapat mereka temukan.
Hacker ini akan menawarkan bantuan kepada korbannya dengan menjanjikan perbaikan sistem IT yang lebih cepat dengan catatan perusahaan harus menonaktifkan program AV mereka untuk melakukan perbaikan tersebut.
Lebih parahnya, hacker dengan taktik ini bisa jadi memiliki kemampuan yang lebih baik daripada orang layanan IT sungguhan.
5. Tailgating
Beberapa orang mengenal istilah Tailgating ini dengan Piggyback. Taktik ini dilakukan dengan cara menguntit seseorang yang memiliki otentikasi, seperti karyawan perusahaan untuk masuk ke area yang tidak bisa diakses orang asing.
Biasanya, pelaku tailgating, akan meniru kurir pengirim barang dan menunggu di luar gedung. Ketika seorang karyawan yang memiliki akses untuk masuk ke dalam area tersebut membuka pintu masuk, pelaku akan mengikutinya dengan menahan pintu itu lalu masuk ke dalam gedung.
Sumber : Kumparan.com
~Mr.FBSN./404
Yoo Yooo Yooo Whatsappp My friends :v
Udah lama mimin gak update nih blog :D Yaa Maklum Sibuk Muluu Lah :D
Yaaa Mimin kali ini mau share gimana cara spam sms simcard / kartu 3 (khusus pengguna kartu 3)
Okeee Lanjut Ini Bisa Pakek Termux / Terminal yak
Cara Gunain :
1 . Edit dulu nomer yg akan kita mass spam !
( DISINI W MAU MASS SPAM SMS DALAM SATU NOMER )
w spam 8 sms nanti 8 sms akan masuk ke hp korban
kalo udah di save ctrl + x >> y
2. Buka spantri.py nya
Buka Tuh Toolsnya Caranya
$python spantri.py
abis itu enter maka akan menampilkan gini
3. Masukan Path file list.txtnya
karena file list.txtnya dalam satu folder jadi kita tinggal ketik [*] List >> list.txt
Setelah itu dia akan langsung Mengkhitung jumlah pesan yg ada di list.txt dan langsung mengirim pesan tanpa delay
Assalamu alaikum Wr Wb.
Kali ini Mimin yang gans ini Ingin Memberi Tools Admin Finder
Tools ini sangat bermanfaat bagi kalian yang tidak mengetahui adminweb pada salah satu website.
Ya ini Dia Software / Tols nya Ya gan
Lalu...... bagaimana cara untuk menggunakannya ..?
pada kolom 1.yang tertulis http://www.contoh.com/ ganti 2.kemudian masukkan alamat websitetarget kalian, 3. kemudian Star Scan dan tunggu sampai muncul Hasilnya yang ada pada sebelah kiri
kemudian bagi yang ingin mempercepat hasil Scannya tinggal ganti intervalnya saja, dengan cara pilih Settingkemudian ganti intervalnya disitu sudah tertulis interval minimum 50.
Tols Atau Software nya Bisa Di Download Gambar Di bawah ini
Sekian Dan Terima Kasih Semoga Bermanfaat ya Gans Salam BekasiSec Thnks Admin BekasiSec -Mr.FBSN./404 -Nii-San Hexor
Yoooooo Gaann :V
udah lama mimin gak update nih blog :v biasa sibuk teroos lah haha :v
okee langsung aja yaa
Disini Mimin Udah Buat Tools Shell Finder Yaaa sama kek admin finder sih tapi shell finder kali ini pakek mode CLI / Command Line Interface . Bisa Kok Di Termux hehe .
[ SHELL FINDER ]
Coded By : Nii-san Haxor
Programming Language : Python3
Tested On : KaliLinux,MacOSX,Termux
