Defa Squad

Tempat Belajar Deface

Post Top Ad

Sunday, June 11, 2017

Tutorial Deface : Cara Deface Banyak Website Sekaligus menggunakan webdav ( ada vidionya )

June 11, 2017 4


Cara Deface Banyak Website Sekaligus | Sedikit Berbagi pada kesempatan kali ini akan memposting tutorial Cara Deface Banyak Website Sekaligus, ya nantinya kita akan deface website dalam jumlah banyak sekaligus, dalam artian website tersebut masih 1 server. 

Kita disini akan mendeface dengan menggunakan Webdav,,instan sekali pokoknya. gak perlu repot. :D
Pertama siapkan alat tempurnya :

- Download Webdav ( hmei7 ) donwloadnya jangan lupa pake Free download manager

  download manager , soalnya kalau download di google chorome pasti failed - network error gan
- Reverse Ip ( massip ) 


- Siapkan Halaman untuk Defacenya,,kalau belum punya bisa pake punya saya dipostingan Koleksi Halaman Untuk Deface Website

Ok sekarang kita siap beraksi.
- kita cari target vuln webdav dulu dengan menggunakn dork,ketikan dork ini digoogle   
inurl:/Hmei7.asp;txt site:com   lalu search
kita akan mendapat hasil seperti dibawah,,



yang saya beri tanda itu sebagai contoh target,   wlax.4wmt.com   copy alamatnya lalu masuk ke http://www.yougetsignal.com/tools/web-sites-on-web-server,/  dan pastekan disitu. klik check..
atau bisa juga menggunakan tool massip yang tadi di download 

tapi disini gue pake link di atas , kalau mau yang pake tool bisa liat tutor ( vidio ) di akhir artikel ini :)


maka hasilnya akan seperti dibawh ini,banyak sekali web yang 1 server.



lalu copas alamat web itu dinotepad lalu save dengan ektensi .txt 





Nah buka deh  webdavnya..


1---> copaskan script defacenya disitu
2---> beri nama   dengan awalan /   seperti ini  /bj.html
3---> load file website yang sudah kita save tadi.
4---> Serang...

hasinya seperti ini 

untuk tutorial lewat vidio



live targetnya bang work kok :)

  1. http://www.stech.ac.th/
  2. http://blog.stech.ac.th/
  3. http://aerosurf.com/
  4. http://aerosurf.net/
  5. http://speedband.com/
  6. http://www.ejizdenka.com/
  7. http://akcnijizdenka.cz/
  8. http://akcnijizdenka.eu/
  9. http://www.srovnavacjizdneho.cz/
  10. http://socalinternet.net/
  11. http://artifexed.com/
  12. http://www.irfanmil.it/
  13. http://www.dgxwx.com/
  14. http://www.sungod-lighting.com/
  15. http://158.36.153.158/
  16. http://bestilling.udir.no/
  17. http://www.dgxwx.com/
  18. http://www.sungod-lighting.com/
  19. http://www.e-doc.fte.kmutnb.ac.th/




oke sekian semoga bisa bermanfaat..
jangan lupa tinggalkan komentar..

sumber : http://xblankjacke.blogspot.co.id/2013/08/cara-deface-banyak-website-sekaligus.html
              http://www.shareking-go.net/2017/01/cara-deface-massal.html

tag : tutorial deface menggunakan webdav , cara deface dengan webdav , cara deface massal dengan webdav , cara defacenya mass deface , cara deface 2017 , deface yang work 100% , teknik deface terbaru , cara deface menggunakan hmei7 , cara mengunakan reverse ip / massip , kumpulan web yang vunl webdav , kumpulan web yang sudah di deface 
Read More

Saturday, June 10, 2017

Tutorial Deface : cara deface website dengan teknik web kindeditor ( 100% work )

June 10, 2017 0

Masukan Dorknya ke kotak pencarian Google :

inurl:examples/uploadbutton.html

inurl:kindeditor

Pilih salah satu target yang ingin di deface.




Exploit :


http://www.contohtarget.com/Kindeditor/examples/uploadbutton.html


1. Kalo web target udah dapet, kita klik upload.




2. Kemudian pilih HTML defecan kalian, Contoh disini kita menggunakan HTML saya

    Rendy Septiawan.html.



3. Nanti akan keluar URL hasil upload-an HTML kita, copas link tersebut dan letakkan

    diakhir URL.



4. Kemudian kalo sudah, tekan Enter.

5. Selesai
Read More

Tutorial Deface : Deface dengan "Restricted Area" Shell Upload

June 10, 2017 0
Berjumpa lagi sama saya dengan Admin yang kece badai :v #Mr.Luciferz
dan saya ingin membagikan tutorial "Restricted Area" 
Langsung aja ke tutorialnya 

1. Dork 
inurl:address.php intext:Restricted ( kembangkan lagi Dorknya dengan Imajinasi bokepers Lu ) :v
Dan dorknya langsung di searching ke google sob :) Seperti gambar dibawah


 Dan kemudian Pilih salah satu target dibawah
Dan nanti akan seperti tampilan dibawah ini

 Nah itu dia :v, Kemudian Klik Browse pilih shell elu dan Klik Upload :)
Jeng jeng.. :)

Untuk akses shellnya adalah target.co.li/namafileelu.php 
Sampai disini tutorialnya sekian dan terimakasih :)
Read More

Friday, June 9, 2017

Tutorial Deface : Cara Bypass Ext shell ( Fck Editor ) ( vidio )

June 09, 2017 0

oky langsung aja di liat vidionya di bawah ini



download brupsuite di sini 

tag : cara membaypass ext , tutorial mengunakan burp suite , cara bypass ext di fck editor , tutorial deface dengan fck editor , tutorial bypass ext , cara mengunakan burp suite untuk deface , cara mengunakan brup suite untuk bypass ext , download versi terbaru brup suite

Read More

Tutorial Deface : Deface Website Dengan Metode Fck Editor

June 09, 2017 0
Deface website dengan teknik FckEditor ini adalah teknik yang paling mudah dalam mendeface sebuah website
Teknik deface Fck Editor dibagi menjadi 4 yaitu :




1. Powered CubeCart


Adalah module Deface Upload file, kita bisa menggunakan cara ini.


Dork    : Powered By CubeCart V 3.0


Exploit :  /admin/includes/rte/editor/filemanager/browser/default/connectors/test.html


Contoh: www.target.com/admin/includes/rte/editor/filemanager/browser/default/connectors/test.html





2. Powered By OpenCart


Dork   :  Powered By OpenCart


Exploit:  admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html


Contoh : www.target.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html





3. Powered By OscMax V 2.0


Dork    : Powered By OscMax V 2.0


Exploit : FCKeditor/editor/filemanager/browser/default/connectors/test.html


Contoh ;www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html





4. Hacking TXt.


Hacking Txt ini sama saja dengan Konsep 3 di atas it, cuma bedany khusus fiile txt saja yg bisa di upload, bentuk file lain tdk akan mnerima  


Dork   : Inurl:/FCKeditor/editor/filemanager/


Exploit : /FCKeditor/editor/filemanager/browser/default/connectors/test.html
Contoh: www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html


dengan mencarinya dengan google dork atau mengexploit urlnya langsung ( tidak semua website support dengan cara fck editor sebaiknya anda mencarinya dengan google dork saja )





Jika sudah ketemu url target maka akan muncul tampilan seperti  ini.










  • Ganti connectornya menjadi PHP
  • Klik choose file sesuai jenis website jika opencart anda bisa upload file html tetapi jika bukan biasanya hanya bisa upload file txt
  • Klik Upload
  • Jika berhasil maka akan muncul pesan "File Upload No Error"
  • Klik Get folder untuk mendapatkan URL file yang di Upload
Belajar Hacking memang gampang-gampang susah sob (^_^)


belajar Juga Fckeditor 2017 ( exploit baru + drok baru ) di sini gan

tag : cara  deface dengan upload file , macam macam teknik fck editor , jenis jenis deface dengan fck editor , tutorial deface denga teknik opencart , cara deface dengan CubeCart , belajar deface dengan  OscMax V 2.0 , 
deface dengan mudah dengan Hacking TXt.

Read More

Thursday, June 8, 2017

Web Shell : Download IndoXploit Shell First Edition [ V.2 ]

June 08, 2017 0
Okee Kali ini gua akan bener-bener, me-Rilis IndoXploit Shell.
Kelebihan Shell ini adalah, gua membuat shell ini se-simple mungkin. dan Se-Instan Mungkin biar lebih mudah di gunakan. dan jugaa source shell nyaaa [ OPEN SOURCE ] gaada bentuk encode" bahasa aneh :D
Semua fitur dalam shell ini dibuat Auto.
Tinggal Klik-Klik sajaa.


                                         Login Shell:default password: IndoXploit


                                                                 Tampilan Shell


=====> paste bin klick disini 
=====> download langsung disini

Fitur:
K-RDP Shell
-> Fitur untuk membuat Akun RDP yang dapat digunakan hanya di Windows server.
Back Connect
CPanel/FTP Auto Deface:
-> Memakai alur ftp_connect, hanya memanfaatkan kesamaan password cpanel & ftp saja. tidak semuanya bisa
hanya web yang ftp nya sama dengan user/pass cpanel nya yang bisa otomatis di deface
Config Grabb :
-> Popoji CMS
-> Voodoo CMS
-> Wordpress
-> Joomla
-> Drupal
-> Magento
-> Ellislab Devteam [CI]
-> Opencart
-> Prestashop
-> phpBB
-> Lokomedia
-> Sitelook
-> Bosweb
-> WHMCS
-> Cpanel

Jumping [error fixed] :
Jumping hpshere & Jumping /var/vhosts [ updated ]
Kelebihannyaa bisa langsung ambil nama domainnyaa :

Cpanel Crack [blank user/pass fixed]:
Fitur ini udah otomatis Grab Passwordnyaa dan juga otomatis mengambil info domain nya, ikutin saja petunjuknya .
SMTP Grabber :
Hanya mengambil info smtp joomla yg ada di config.

Auto edit user / MPC :
Udah otomatis edit seluruh user admin dari config *ga semuanya , cuma beberapa cms aja
Disetiap tools tertentu ada "NB" ikutin petunjuknya sajaa.

tag : download web shell IndoXploit , donwload versi terbaru shell IndoXploit , download shell IndoXploit , kelebihan dan kekurangan web shell IndoXploit , script shell IndoXploit versi php
Read More

Monday, June 5, 2017

Web Shell : Download Shell IN73ction ( injection ) terbaru v3 ( full versi )

June 05, 2017 0
berikut Penampakannya
                       
                                                                 kalau dibuka lewat Laptop
kalau dibuka lewat hp



kelebihan atau fasilitas tool yang tersedia

Shell
Eval
Mysql
DB Dump
Php Info
Net Sploit
Upload
E-Mail
Port Scanner
Jumping
Tools
Python
Symlink
Config
Bypass
Cgi Shell
CGI Telnet 2012
Domain
Mass Deface
Zone-H
Joomla IndChange
VB IndChange
Wp ResPass
Joomla RessPass
WHMCS Decoder
DDOS
Hash
Hash ID
Wordpress BruteForce
Joomla BruteForce
Cpanel BruteForce
Bypass CloudFlare
Admin Finder
Whois
Mass Pass
Script Encode
Joomla Server Scan
Bomb Email
Tutorial & Ebook

gimana berminat ? ,Download Disini

tag : download shell terbaru 2017 , donwload injection versi terbaru , download injection v3 2017 , donwload shell 1n73ction terbaru 2017 , download shell 1n73ction v3 versi terbaru , kelebihan shell 1n73ction ( injection )

Search Results

Read More

Thursday, June 1, 2017

Script Deface : Script Dengan Tampilan Yang Cantik

June 01, 2017 0

Demo Disini 

berminat ?
- download source code via pastebin Disini
- Download Script langsung jadi via media fire disni

dapatkan juga script deface lainnya disini

dan selesai sudah
makasihya sudah membaca artikel ini semoga bermanfaat :)
jangan lupa shere ya ke teman kalian


tag : 
script deface , download script deface , script deface update 2017 , defa squad , script deface cantik , script deface html , script mendeface ,
Read More

Wednesday, May 31, 2017

Tutorial Deface : Tamper Data / Deface dengan upload iklan

May 31, 2017 0

Bahan-Bahan :

1. Duit ( Karena buat ngisiin ane pulsa :v )
2. Add-ons Tamper Data Di Mozilla 
   - tamper data 
   - icon redux 
download dua duanya
3. Shell backdoor . ubah shellnya jadi jpg atau png , caranya rename namashell.php.jpg ( tambahkan .jpg atau png di depan php ) kalau gak punya bisa kesini 
4. Script deface atau apalah terserah, gw kaga peduli lu mau pake apa, yang penting lu seneng 
tapi kalau lu gak punya bisa ke sini

Step by Step :

1. Seperti biasa dorking dlu aja di gugel ( inurl:/pasang-banner intext:"Banner tidak mengandung unsur SARA" )
kembangin lagi dorknya

2. Pilih aja web yg mau di eksekusi,,

3. Kalo udah dpt isi form daftarnya kek gambar ini

Deface Website Pasang Iklan (Tamper Data)

4. Di gambar atas ane udah buka tamper data,, buat yang belum tau caranya buka tamper data, tinggal pencet tombol "Alt nanti di atas browser mozilla kalian ada menu tools, lalu klik dan pilih tamper data"

5. Setelah tamper data di buka,, klik start tamper (kaya gambar di atas)

6. setelah klik start tamper lanjut klik pasang di form daftar nya !!! nanti akan muncul seperti ini..

Deface Website Pasang Iklan (Tamper Data)
Box continue Tampering nya di unceklis aja

7. Lalu klik tamperr,, ntar muncul tuh kode kode yg bikin males baca :v , kalian cari aja nama shellnya. Misalnya ane azzz.php.jpg nah lu hapus dah tuh .jpg nya jadi azzz.php, kalau udah klik ok aja 


8. Jika sukses akan muncul tulisan seperti ini..

Deface Website Pasang Iklan (Tamper Data)
9. Tinggal akses shell aja,, cnth : http://webiklan.crot/images/bnrs/namashellelu.php
kalo gak ada ya berarti webnya kaga vuln :v

Deface Website Pasang Iklan (Tamper Data)

Sumber : blog.garudasecurityhacker.org/2017/01/deface-website-pasang-iklan-tamper-data.html

tag : tutorial deface dengan tamper data , deface website dengan pasang iklan , deface dengan pasang banner , tutorial deface bypass extensi shell 
Read More

Post Top Ad