Cara Deface Web Dengan Lokomedia

               Cara ini sebenarnya adalah cara lama. Mungkin sudah banyak web yang tahu cara ini dan segera mempatch webnya, namun saya yakin pasti ada beberapa yang belum update.




Baiklah berikut caranya :

1. Kita disini menggunakan dork, copy dork berikut ke kotak pencarian google allinurl:media.php?module=berita

2. Di hasil penelusuran terdapat beberapa web, utamanya web indo. Anda buka salah satunya.

3. Setelah anda buka, coba anda masuk ke halaman login adminnya. Anda bisa menemukannya dengan menambahkan /admin/ ataupun /administrator/
Contoh : www.site.com/admin/ atau www.site.com/administrator/
Namun tidak semua web halaman loginnya begitu

Berikut contoh halaman login sebuah web

4. Jika anda menemukan halaman loginnya, anda tambahkan ini ke belakang url'nya /content.php?module=banner
Contoh : www.site.com/admin/content.php?module=banner

5. Jika berhasil, anda klik "tambah banner"

6. Isi kolom tersebut dengan benar. Kolom link bisa anda dikosongi, kolom nama silahkan isi terserah, kolom terakhir isi dengan shell anda

7. Kita check shell kita work atau tidak dengan cara buka www.site.com/admin/foto_berita/shell.php

8. Jika berhasil terbuka berarti shell anda sukses tertanam pada web tersebut, anda bisa pindahkan web shell itu pada folder web yang lebih aman agar shell dapat bertahan lama.

9. Untuk eksekusi, anda bisa rubah file index.php nya dengan script deface anda.

Selesai. Semoga bermanfaat ^_^

Read More

Cara Memperoleh Kembali Password Facebook yang Dihack

Jika anda pengguna facebook maka penting sekali untuk menjaga keamanan dari password anda. Apabila password anda dihack maka anda tidak memiliki akses untuk masuk ke akun facebook. Biasanya para hacker akan mengganti password anda atau mereka membuat isi profil anda menjadi kacau. Password email anda harus berbeda dengan password facebook sehingga apabila facebook anda dihack dan diubah, hacker tersebut belum tentu mengetahui password email anda. Ada sebuah solusi jika hanya password facebook anda yang di hack namun anda masih bisa mengakses email. Jika ingin tau caranya ikuti langkah berikut ini:

1. Login ke facebook, isi email dan password anda seperti biasa.
2. Tentunya akun facebook anda tidak bisa diakses, anda akan diarahkan ke halaman seperti gambar dibawah ini:

3. Klik link Request a new one
4. Anda akan diarahkan ke halaman Reset Password. Untuk lebih mudahnya kita mereset password melalui email. Untuk itu langsung saja klik Send Codes and Login to Gmail (Gmail adalah contoh akun yang saya gunakan)

5. Setelah itu cek akun email anda, pada kotak masuk akan ada email pemberitahuan dari facebook seperti dibawah ini.
6. Klik email (surel/surat email) tersebut

7. Setelah itu anda diminta untuk mengklik link untuk mereset password (klik this link)

8. Anda akan diarahkan ke halaman facebook, lalu isi password baru.

Jadi anda tidak perlu cemas jika hanya akun facebook anda yang dihack. Setelah menerapkan langkah diatas anda akan memperoleh akun facebook anda kembali. Selamat mencobanya�.

Read More

Cara Melihat Email dan Password yang Tersimpan pada Mozilla

Ketika anda hendak mengakses akun anda pada beberapa situs sosial seperti facebook, twitter, yahoo, dll, maka anda perlu berhati-hati terhadap cookies yang biasanya menyimpan data password and email. Saat anda mengakses akun maka anda jangan mencentang atau mengklik remember password. Password dan email akan tersimpan di cookies pada browser mozzila apabila anda mengklik remember password. Akibatnya seseorang dapat mengakses akun anda dengan mudah. Bagaimana orang tersebut mengetahui password dan email anda. Langsung saja ikuti tutorial berikut ini:

1. Buka browser Mozilla,
2. Klik toolbar �Tools� lalu pilih �Option�
3. Klik tab �Security�
4. Pada bagian bawah tab security klik �Saved Passwords�
5. Akan muncul jendala baru yang berisi situs dan username yang diakses.
6. Dibagian bawah klik �Show Passwords� maka akan muncul password yang tersimpan seperti gambar dibawah ini.

Bagaimana sudah mengerti kan, jika password anda sudah terlanjur tersimpan, maka anda dapat menghapus cookies atau clear password tersebut. Semoga artikel ini banyak manfaat�.Safe browsing�

Read More

Cara Hack Facebook dan Email dengan Keylogger

Hacking kini sudah mulai ramai dibicarakan karena banyak situs serta account yang sudah sering dijebol dengan para hacker misalnya hack facebook password, hack yahoo password, hack hotmail password, hack gmail password, hack blogger password, hack paypal, hack ebay password, dll. Hacking sering terjadi karena sistem keamanan yang mudah dijebol atau kecorobohan yang dilakukan user. Untuk itu artikel ini bertujuan untuk membahas bagaimana hacker menjebol account anda sehingga anda dapat menghindari dan mengenal ulah hacker tersebut.

Ada beberapa cara yang digunakan hacker untuk menjobol account yaitu dengan cara phising (login yang palsu) dan software keylogger. Hacking dengan cara phising yaitu dengan mengirim link ke account anda. Link tersebut akan membawa ke situs tertentu yang sering anda gunakan misalnya facebook atau twitter. Tampilan situs tersebut sama dengan situs yang anda gunakan, hanya saja situs tersebut adalah palsu (fake) sehingga dapat mengakses id dan password yang anda gunakan. Cara lain yang sering digunakan hacker untuk hack account milik orang lain yaitu dengan menggunakan keylogger. Untuk anda yang penasaran bagaimana cara menggunakan keylogger dapat melihat caranya dibawah ini:

1. Keylogger di download dari http://www.ziddu.com/downloadlink/9928617/FACEB00KHack.rar
2. File tersebut diekstrak.
3. Buka file Emissary.exe
4. Masukan username dan password gmail anda yang akan digunakan hanya untuk keylogging. Masukkan alamat email di mana Anda ingin menerima password facebook. Pilih nama untuk file server.exe. Anda dapat mengatur penghitung waktu yang Anda inginkan.
5. Pada bagian Option centang semuanya.
6. Centang "Trojan Downloader" untuk download dan jalankan sebuah trojan pada PC korban. Anda juga dapat membuat pesan error palsu ke korban Anda.
7. Klik "Build" untuk mendapatkan keylogger file.
8. Untuk hack password facebook anda harus mengirim file ke server korban dan membuatnya menginstalnya pada komputer. Anda dapat menggunakan Binder, crypter atau Fake Hacking Software untuk mengikat server file ini dengan Mp3 sehingga tidak terdeteksi sebagai virus dan bisa dijalankan user.
9. Masukan file emissary.exe ke dalam file berformat rar atau zip agar bisa diupload ke email. Lalu kirim file tersebut ke email tujuan.
10. Apabila file keylogger dijalankan oleh korban maka alat tersebut mencari untuk semua password dan mengirimkan email yang berisi semua user-id dan password.
    

Sekian tutorial dari saya, semoga artikel ini bermanfaat. Ingatlah untuk berhati-hati saat browsing di internet, Safe browsing semuanya�..

Read More