Sitemaps

Komentar

Posting Komentar

Postingan populer dari blog ini

Tutorial Deface Poc Open Journal System (OJS)

Gambar
Assalamualaikum wr.wb Kembali lagi bersama gwa Mr. Quixter yang sangat ganteng. Kali ini saya akan membagikan tutorial Deface poc OJS  (Open  Journal  System) Bahan pertama yg perlu disiapkan adalah; 1. Hp/Laptop 2. Koneksi internet 3. Dork 4. Exploit 5. Shell dengan ext .phtml / Sc Deface ext .html 6. Kesabaran 7. Cewe biar tambah semangat. Tapi kalo lu wibu ga usah!! Ihhh wibuuuu Ok. Jika semua bahan sudah siap langsung kita gaskeun!!. Pertama, silahkan kalian buka search engine kebanggaan kalian. Disini gwa make chrome. 2. Silahkan lakukan dorking pada search engine kalian. Dork:  "Open Journal System" site:.. inurl:jour site:... Kembangin sendiri blog jangan manja. Nah tuh orang ganteng dapet target; http://www.univagora.ro/jour/index.php/index/index Nah, kalo dah dapet targetnya, silahkan kalian masukkan exploitnya. Yaitu dengan menambahkan: /files Di depan index.php Jadinya gini: http://www.univagora.ro/jour/files Nah, kalau misalkan web itu vuln, maka akan mun...
Baca selengkapnya

Tutorial Deface Poc Alfa RCE perl.alfa

Gambar
  Assalamualaikum wr.wb Kembali lagi bersama saya yang ganteng ini. Kali ini saya akan membagikan Tutorial Deface Poc RCE perl.alfa Upload Shell .  Ok tanpa bersendau gurau di awal langsung saja kita siapkan bahannya. Untuk bahan yang perlu kalian siapkan adalah: 1. Dork  2. Tools Exploit nya, disini gw make tools dari exploit.my.id Untuk tools nya buka aja ini url nya: http://v1.exploits.my.id:1337/?tools=perlalfa   3. Shell dalam bentuk txt yg di taruh di github / pastebin. Disini saya akan memakai dari github. Link shell yang saya pakai: https://raw.githubusercontent.com/mrquixter/quixter-ohct/main/qxtrbyp.php Untuk dork, kalian bisa gunakan: /alfacgiapi/perl.alfa "2020" /alfacgiapi/perl.alfa "2021" /alfacgiapi/perl.alfa "28" /alfacgiapi/perl.alfa "1" Kembangin sendiri ga usah manja! Jika semua bahan sudah siap dan kalian sudah menemukan targetnya, mari kita eksekusi. Pertama silahkan buka website target dan lihat web nya vuln atau tidak. Perh...
Baca selengkapnya

Tutorial Symlink Dan Bypass Symlink 404 dan 403

Gambar
Assalamualaikum wr.wb Pada kesempatan kali ini, saya akan membagikan tutorial yang cukup panjang. Sehingga pemula seperti saya, biasanya susah untuk memahaminya.  Tapi saya telah menyediakan contoh berupa gambar pada setiap langkahnya agar memudahkan kita untuk belajar. Untuk tutorial yang saya bagikan adalah tutorial atau cara Symlink Get Config &   Bypass Symlink 404, 403, Atau File Config Blank Saat Di Akses. Apa itu symlink? Perlu di ketahui, Symlink yang merupakan   singkatan dari Symbolic Link adalah sebuah file atau folder khusus yang mengacu ke file atau folder lainnya yang berada dalam satu server / sistem. Ok langsung saja kita lanjut ke tutorial symlink get config dan bypass symlink 403, 404, atau file config blank. PERSIAPAN: Pertama, silahkan siapkan beberapa bahan berikut; 1. Shell backdoor yang sudah tertanam dan memiliki fitur symlink. Disini saya memakai alfa shell.  2. File bypass symlink. File 1  Bypass symlink 1 File 2  Bypass symlin...
Baca selengkapnya