Sabtu, 10 Mei 2014

CARA CARDING CARD

 Keluarga DN Maaf kgk pernah post karena ada urusan skarang say post Soal  Cara Carding Card
Carding, sebuah ungkapan mengenai aktivitas berbelanja secara maya (lewat komputer), dengan menggunakan, berbagai macam alat pembayaran yang tidak sah. pada umumnya carding identik dengan transaksi kartu kredit, dan pada dasarnya kartu kredit yang digunakan bukan milik si carder tersebut akan tetapi milik orang lain.

apa yang terjadi ketika transaksi carding berlangsung, tentu saja sistem pembayaran setiap toko atau perusahaan yang menyediakan merchant pembayaran mengizinkan adanya transaksi tersebut. seorang carder tinggal menyetujui dengan cara bagaimana pembayaran tersebut di lakukan apakah dengan kartu kredit, wire transfer, phone bil atau lain sebagainya.
cara carding sebagai berikut:
1. mencari kartu kredit yang masih valid, hal ini dilakukan dengan mencuri atau kerjasama dengan orang-orang yang bekerja pada hotel atau toko-toko gede (biasanya kartu kredit orang asing yang disikat). atau masuk ke program MIRC (chatting) pada server dal net, kemudian ke channel #CC, #Carding, #indocarder, #Yogyacarding,dll. nah didalamnya kita dapat melakukan trade (istilah “tukar”) antar kartu kredit (bila kita memiliki kartu kredit juga, tapi jika tidak punya kartu kredit, maka dapat melakukan aktivitas “ripper” dengan menipu salah seorang yang memiliki kartu kredit yang masih valid).
2. setelah berhasil mendapatkan kartu kredit, maka carder dapat mencari situs-situs yang menjual produk-produk tertentu (biasanya di cari pada search engine). tentunya dengan mencoba terlebih dahulu (verify) kartu kredit tersebut di site-site porno (hal ini disebabkan karena kartu kredit tersebut tidak hanya dipakai oleh carder tersebut). jika di terima, maka kartu kredit tersebut dapat di belanjakan ke toko-toko tersebut.
3. cara memasukan informasi kartu kredit pada merchant pembayaran toko adalah dengan memasukan nama panggilan (nick name), atau nama palsu dari si carder, dan alamat aslinya. atau dengan mengisi alamat asli dan nama asli si empunya kartu kredit pada form billing dan alamat si carder pada shipping adress. (mudahkan?…..)
jenis kartu kredit:
1. asli didapatkan dari toko atau hotel (biasa disebut virgin CC)
2. hasil trade pada channel carding
3. hasil ekstrapolet (penggandaan, dengan menggunakan program C-master 4, cardpro, cardwizard, dll), softwarenya dapat di Download disini: Cmaster4, dan cchecker (jika ada yang ingin mengetahui CVV dari kartu tersebut)
4. hasil hack (biasa disebut dengan fresh cc), dengan menggunakan tekhnik jebol ASP (dapat anda lihat pada menu “hacking“)
Contoh kartu kredit:
First Name* Judy
Last Name* Downer
Address* 2057 Fries Mill Rd
City* Williamstown
State/Province* NJ
Zip* 08094
Phone* ( 856 )881-5692
E-mail* serengeti@erols.com
Payment Method Visa
Card Number 4046446034843451
Exp. Date 5/04

(Tapi kegiatan semacam ini merupakan tindakan kriminalitas)  
Sekian Untuk lebih lengkap Kunjungi Developer Newbie Group

Jumat, 02 Mei 2014

Cara Deface Web dengan Symlink

Cara Deface Web Dengan Symlink

Cara Deface Web Dengan Symlink - Inilah teknik yang sering digunakan oleh para defacer untuk melakukan aksi deface. Teknik ini yaitu dengan melakukan jumping terhadap web yang 1 server dengan web yang sudah di deface. Jadi ke deface 1, bisa kita deface semua web yang 1 server. Tergantung adanya config pada suatu web yang 1 server itu. Untuk itu akan saya tujukan cara melakukan symlink pada website.

Ok, simak saja langkah - langkah berikut :

1. Siapkan dahulu shell 1n73ction, jika belum punya download disini. Saya memakai yang versi 3.0

2. Siapkan MySQL. Jika belum punya download disini

3. Jika langkah diatas selesai, anda buka shell yang sudah anda tanam sebelumnya pada sebuah web. Jadi untuk melakukan symlink, anda harus sudah punya 1 web yang sudah anda deface sebelumnya menggunakan teknik SQLi ataupun teknik lainnya dan sudah anda tanami shell.

4. Buka shell anda, jika shell anda bukan memakai 1n73ction, anda boleh upload lagi shell 1n73ction dengan menu upload shell anda. Tapi jika shell anda ada menu symlinknya ya terserah anda boleh pakai itu. Saya disini hanya memberi contoh symlink dengan shell 1n73ction

Beginilah tampang dari shell 1n73ction

Cara Deface Web Dengan Symlink

5. Tekan menu symlink

Cara Deface Web Dengan Symlink

6. Nanti akan muncul beberapa domain web yang 1 server dengan web yang sudah anda deface. Beruntung sekali anda jika yang muncul jumlahnya banyak. Anda pilih salah satu web yang akan di eksekusi dengan klik "symlink" disebelahnya

Cara Deface Web Dengan Symlink

7. Anda akan diarahkan pada tab baru, nah anda cari config dari web tersebut. Jika web itu wordpress nama confignya adalah wp-config.php. Jika web itu joomla biasanya configuration.php/config.php. Intinya cari yang berbau bau config.

Cara Deface Web Dengan Symlink

8. Coba anda cari username dan password database'nya

Cara Deface Web Dengan Symlink
9. Jika sudah menemukannya, nah anda upload dahulu MySQL yang tadi saya suruh download. Upload ke shellmu dengan menu upload.

10. Anda buka MySQL'nya. Cara membukanya yaitu dengan format www.site.com/dir/MySQL.php. Jika anda upload ke public_html cara membukanya yaitu www.site.com/MySQL.php tapi jika anda upload misalkan pada dir includes, cara membukanya yaitu www.site.com/includes/MySQL.php

Seperti inilah tampilannya

Cara Deface Web Dengan Symlink
11. Anda masukkan username dan password yang tadi anda temukan di confignya.

12. Masuk ke databasenya. Datasabe'nya bukan yang information_schema, tapi bawahnya.

13. Ada beberapa tables disana, pilih yang berbau-bau user. Misalkan jos_user

14. Anda akan menemukan username dan password admin yang tadi di symlink. Anda bisa merubah username dan passwordnya sesuka kalian dengan klik edit disebelah kanan

15. Setelah mengedit, masuk ke panel adminnya. Jika joomla --> www.site.com/administrator atau www.site.com/admin, jika wordpress --> www.site.com/wp-admin

16. Tadaa... Anda sudah masuk sebagai admin di web yang di symlink tadi. Anda bisa tanam shell lagi untuk mendeface web tersebut. Anda juga bisa melakukan symlink lagi terhadap web-web 1 server lainnya

Happy Hacking ^_^

Download Shell Beberapa versi

Download Shell Beberapa Versi

Download Shell Beberapa Versi - Backdoor atau dikenal dengan istilah shell merupakan pintu belakang sebuah website yang dapat kita gunakan untuk merubah/mengedit isi dari web yang sudah kita tanami shell.

Shell ini bisa dikatakan sebagai file manager kedua yang bisa merubah maupun menghapus isi dari web. Kebanyakan para hacker/defacer menanamkan sebuah shell ke web target untuk merubah tampilan index webnya dengan script deface mereka. Karena setelah menanamkan sebuah shell ke web, anda tidak perlu masuk ke cpanel web tersebut. Cukup anda tanam shell itu ke tempat upload cms web target dan buka shell anda. Anda rubah index.php dengan script deface anda, maka web tersebut akan berubah.

Saya akan membagikan beberapa shell yang sering digunakan para defacer untuk mengeksekusi target mereka.

 Download shellnya disini

Di dalam file rar tersebut terdapat 5 shell, yaitu :
1. Shell 1n73tion (karya X'Inject)
2. Shell B374K
3. Shell Blackshadow (karya Randy Sinuraya)
4. Shell c99
5. Shell r57

Terserah anda mau gunakan yang mana, jika ingin menggunakannya pakai 1 saja. Jangan di upload semua :v

Semoga bermanfaat ^_^

Cara Deface Web Dengan Arbitrary File Upload

Cara Deface Web Dengan Arbitrary File Upload On MediaApie

Cara Deface Web Dengan Arbitrary File Upload On MediaApie - Sebenarnya saya sudah vakum dari dunia underground, apalagi semua mirror deface saya sudah hilang semua, tidak ada yang tersisa kecuali tutorial defacenya. Pada kesempatan kali ini saya ingin membagikan tutorial deface web dengan arbitrary file upload on mediaapie. Bukan deface asli, melainkan hanya mengupload file saja di webnya. Berikut tutorialnya.

1. Cari targetnya menggunakan dork :
intext:Website by MediaPie

2. Akan muncul banyak web di hasil penelusuran. Anda buka satu per satu untuk menemukan web yang vuln.

3. Gunakan exploit : /admin/ajaxfilemanager/ajaxfilemanager/ajaxfilemanager.php
Contoh : www.site.com/admin/ajaxfilemanager/ajaxfilemanager/ajaxfilemanager.php

4. Selanjutnya, anda klik "upload" di sebelah kanan atas.

Cara Deface Web Dengan Arbitrary File Upload On MediaApie

5. Klik "pilih file" untuk memilih file txt yang sudah disiapkan (tuliskan saja hacked by blabla). Dan klik "upload" untuk mengupload file txt'nya.

Cara Deface Web Dengan Arbitrary File Upload On MediaApie

6. Jika berhasil nanti file anda akan muncul seperti ini (file saya bernama androidnymous.txt)

Cara Deface Web Dengan Arbitrary File Upload On MediaApie

7. Untuk membukanya, buka dengan format :
www.site.com/admin_images/namafileanda.txt

8. Selesai, maka file txt anda akan muncul.

NB : Tidak bisa mengupload file berformat html, php, jpg, gif, png

Selamat mencoba ^_^

Cara Deface Web Dengan Storebox



                  Setelah sebelumnya saya post tentang cara deface web dengan wpstore themes uploader. Sekarang saya akan tunjukkan tutorial yang tidak jauh beda dari sebelumnya. Mari kita simak.






1. Seperti biasa, gunakan dork berikut untuk mencari target :
inurl:ptype=store
inurl:ptype=store site:(domain negara, misal : my)

2. Akan muncul beberapa web dari hasil penelusuran google, pilih satu untuk dites.

3. Setelah anda buka salah satu web itu, anda tekan ctrl + u

4. Nanti akan seperti ini tampilannya (klik gambar jika kurang jelas)




Nah, anda akan melihat sebuah text berwarna biru seperti
http://www.site.com/wp-content/themes/framework/library/js/modernizr.js
Anda klik saja text yang mengandung link itu hingga membuka tab baru.

5. Anda rubah url'nya, rubah text yang berwarna merah dengan upload/
contoh : http://www.site.com/wp-content/themes/framework/upload/

6. Akan muncul form upload seperti ini, anda upload shell anda



Jika tidak muncul form upload seperti gambar, anda harus cari target lain

7. Jika loading upload selesai, anda buka shell anda dgn format :
http://www.site.com/wp-content/uploads/products_img/namashell.php

8. Selesai, muncullah shell anda. Anda eksekusi deh webnya.

Semoga berhasil ^_^

cara deface with metode com_user

Com_User adalah salah satu teknik Exploit Joomla yang paling banyak diminati oleh defacer-defacer yang ada di indonesia dan bahkan di seluruh dunia. Com_User / Teknik Exploit joomla! ini dapat di gunakan untuk CMS Joomla! yang menggunakan joomla! versi 1.6.x. / 1.7.x. / 2.5.x.


Apa sih CMS Joomla itu?

Joomla! adalah Sistem manajemen konten (SMK atau CMS) yang bebas dan terbuka (free opensource) ditulis menggunakan PHP dan basisdata MySQL untuk keperluan di internet maupun intranet. Joomla pertamakali dirilis dengan versi 1.0.0. Fitur-fitur Joomla! diantaranya adalah sistem caching untuk peningkatan performansi, RSS, blogs, poling, dll. Joomla! menggunakan lisensi GPL.
Asal kata Joomla sendiri berasal dari kata Swahili jumla yang mengandung arti "kebersamaan".
(dikutip dari wikipedia.org)

Yang anda butuhkan:
1. Exploit Joomla (download disini)

Langkah-Langkah:

1. Cari web target dengan menggunakan mesin pencari dengan "dork" yang ada dibawah ini.
Klik untuk membuka: Google Dork Com_User

2. Setelah mendapatkan suatu web yang menggunakan CMS Joomla!, lalu cobalah membuka halaman administrator untuk memastikan apakah webnya "vuln" atau tidak

3. Cari web yang vuln.
*Penjelasan: Vuln = Vulnerability = Mempunyai kelemahan. Sehingga web yang dikatakan vuln berarti bisa untuk kita Deface.


Gambar diatas merupakan site "Vuln" alias menggunakan CMS Joomla Versi 1.7.X

Gambar diatas merupakan site "Joomla versi 1.6.x / 2.5.x".

Note: "Perbedaan Site Vuln dengan yang lainnya, terlihat pada bagian bawah atau footer Admnistration Login pada web Joomla nya."

*Web yang menggunakan "versi 1.6.x dan 2.5.x" itu bukan berarti sitenya tidak tidak bisa di deface/tidak vuln, hanyasaja web yang seperti itu peluangnya dapat di defacenya  hanya 25% dari keseluruhan web joomla seperti gambar diatas. Tapi jika anda telah lama mendeface web dengan cara ini, anda akan mengetahui ciri-ciri Web Joomla yang bisa di deface tanpa harus melihat halaman administratornya.
4. Setelah menemukan site yang "vuln". masukkan tambahan alamat berikut di belakang alamat/domain/url web sitenya.
index.php?option=com_users&view=registration

*misal, web yang akan saya deface adalah http://targetmu.com/joomla/ maka, saya harus menambahkan exploit di belakang alamat web tersebut menjadi http://targetmu.com/joomla/index.php?option=com_users&view=registration
5. setelah sudah mengikuti langkah diatas, anda akan masuk ke tempat registrasi.
*Jika saat anda pergi ke halaman registrasi, dan lalu web itu meredirect anda ke halaman login. Carilah target lain. Karena admin web itu sudah menghapus halaman registrasinya.
6 Setelah masuk ke tempat registrasi seperti gambar diatas. maka langkah selanjutnya adalah menekan tombol ctrl+u / klik kanan -> Lihat sumber laman dan akan muncul tampilan seperti gambar di bawah.
7. Cari kode hidden (dengan bantuan ctrl+f ) dan cari kode hidden seperti gambar di bawah ini. 
8. Copy code yang diberi kotak merah tersebut ke Exploit Joomla yang telah kamu download tadi.
9. Buka Exploit Joomla yang telah kamu download tadi dengan Notepad. Lalu kamu paste kode yang telah kamu copy tersebut dikotak merah kedua (yang di paling bawah). Dan masukkan alamat web yang telah di exploit tersebut. 
contoh: http://targetmu.com/joomla/index.php?option=com_users&view=registration ke kotak merah pertama yang terdapat di tempat paling atas.
*Jangan lupa mengganti alamat email dan username nya (terserah kamu )
*Password dibiarkan berbeda

10. Save file tersebut.
11. Lalu buka Exploit Joomla tersebut dengan web browser (google chrome/mozilla firefox )
12. Setelah di buka, maka akan muncul tampilan seperti gambar di bawah ini.
13. Setelah di buka dengan web browser dan muncul tampilan seperti gambar berikut. Lalu langkah selanjutnya adalah klik tombol Register yang terdapat di bagian bawah.
14. Lalu akan ada tulisan password yang anda masukkan tidak sama. (kalau di bahasa indonesia kan)
15. Ganti password tersebut (terserah anda) dan klik register kembali.
16. Setelah sukses, buka alamat link aktivasi yang terdapat di email anda.
*Jika alamat link aktivasi tidak masuk ke INBOX sebuah web, coba lah lihat di halaman SPAM. Dan jika tidak masuk kedua-duanya, cobalah reload/refresh email anda.
17. Setelah di klik link aktivasi pada email, maka anda telah menyelesaikan registrasi. dan anda bisa login kedalam halaman administrator. (tambahkan kode /administrator di belakang alamat web tersebut)
*misal alamat web nya adalah http://targetmu.com/joomla/ maka anda harus menambahkan /administrator di belakang web nya. seperti http://targetmu.com/joomla/administrator
18. Setelah itu anda masukkan username dan password, lalu login.
19. Taraaaa, sekarang anda sudah masuk kedalam halaman adminnya dan tinggal di tebas indexnya.

Carding With Havij

sekarang dunia telah maju pesat dalam teknologi , bahkan dala hacking pun sekarang dipermudah berkat adanya software atau tools yang memudahkan kita mengerjakan sesuatu yang kita mau Langsung saja kita sharing bagaimana cara menggunakan Havij   DOWNLOAD

ertama cari dulu dork nya karena kita menggunakan teknik SQL Injection Vulnerability
dork nya bisa anda cari di google dengan keyword DORK SQL , Contoh : " inurl:view_product.php?id= " (tanpa kutip)

Kedua taruh dork tersebut di google search engine lalu cari , maka akan muncul banyak sekali site yang bisa kita inject





Lalu buka satu persatu dan sisipkan tanda ' di akhir URL sampai menemukan syntax eror


Setelah mendapatkan site yang akan menjadi target langsung hajar saja menggunakan havij
Paste url site tersebut ke kolom target di HAVIJ dan tekan Analyze








setelah dapat klik get table dan setelah itu get columns and then get data finish
SELAMAT anda telah berhasil mendapatkan database website tersebut seperti email dan password member bahkan admin dari website tersebut

Setelah itu lihat data found fassword =505be7e39328a96ocfe6 bla..bla..bla.
itu merupakan hash md5 yang belum di crack
untuk menjadi sebuah fassword anda terlebih dahulu mengcrak fassowrd di web ini
md5pass.info
hashcrack.com
generuj.pl
authsecu.com
md5decryption.com
md5.rednoize.com
md5decrypter.com
md5crack.com
gdataonline.com
passcracking.com
cmd5.com
schwett.com/md5
milw0rm.com/md5
md5this.com
tmto.org
hashchecker.com
kerinci.net
hash.db.hk
crackfor.me
md5-db.de
md5hood.com
neofusion.de
xmd5.cn
md5.shalla.de
md5.my-addr.com
hashcracking.info <– API: https://hashcracking.info/check.php?hash {hash}
md5.opencracking.info
md5online.net
macrosoftware.ro/md5
netmd5crack.com
bokehman.com
md5-decrypter.com
hash-database.net
thoran.eu
md5-database.net
web-security-services.com

bitdelivery.net

cara crack cpanel with python

Menurut Wikipedia.Org Python adalah bahasa pemrograman interpretatif multiguna dengan filosofi perancangan yang berfokus pada tingkat keterbacaan kode. Python diklaim sebagai bahasa yang menggabungkan kapabilitas, kemampuan, dengan sintaksis kode yang sangat jelas, dan dilengkapi dengan fungsionalitas pustaka standar yang besar serta komprehensif.



Crack username dan password sebuah Cpanel dengan cara ini sangat ampuh di banding dengan manual seperti Cpanel Bruteforce yang harus membutuhkan keberuntungan karena program tersebut hanya menebak password dan username suatu Cpanel.

* Tutorial ini di buat dengan OS Windows
* Bantu saya untuk mengembangkan blog ini menjadi lebih baik dengan mengklik Google Adsense atau Iklan yang ada di atas posting, dibawah posting, dan atau disebelah kiri atas posting. 1 klik sangat berharga bagi saya dan bernilai $0.01 - $1 per kliknya.

Yang anda butuhkan:
[+] Python ( Download )
[+] Web yang berisikan Symlink / Config
[+] Cpanel Cracker ( Download )
* File cp.py taruh di folder Python yang ada di system C
[+] Cmd
Langkah-Langkah:
1. Upload killer.php ( Indishell ) kedalam suatu web.
Gambar 1: Indishell
2. click use to Generate PHP.ini

Gambar 2: Indishell
3. click use to Extract usernames

Gambar 3: Indishell
4. Click bhaiyu ^_^ .. lets start

Gambar 4: INDISHELL
5. Jika berhasil maka akan ada tampilan seperti gambar 4. Lalu buka Command Prompt.

Gambar 5: Cmd
6. Masukan perintah yang berwarna merah di dalam Command Prompt:
C:\Users\Ihsan>cd/
C:\>cd Python27
C:\Python27>cp.py

Penjelasan:
cd/ = pergi ke system C
cd Python27 = masuk ke folder python yang ada di sistem C
cp.py nama file yang ada di folder Python27

Gambar 6: Cp.Py
6. Setelah sukses maka akan ada tampilan seperti Gambar 6. lalu masukan perintah berikut kedalam Cmd:
C:\Python27>cp.py [Nama folder Config/ Symlink/ Indishell/ Mbt kamu] [Lokasi penyimpan Config]

* Disini saya ingin menaruh config nya di folder Config yang ada di system C jadi perintah saya adalah:

C:\Python27>cp.py http://site.com/INDISHELL/ C:\Config

* Jangan lupa menaruh [ / ] pada awal dan akhir kata INDISHELL karena hal sepele ini bisa berakibat pada kegagalan 
ex: /INDISHELL/
* Jangan lupa memakai huruf kapital pada kata INDISHELL 
indishell ( False)
INDISHELL ( True )

Gambar 7: Eksekusi
8. Tekan tombol [ENTER] pada keyboard mu, lalu akan muncul tampilan seperti Gambar 7 dan tunggu sampai selesai.

Gambar 8: List Password
9. Setelah sukses maka akan muncul list password seperti Gambar 8

Gambar 9: Copy and Paste
10. Copy list password tersebut dengan cara
click kanan -> Mark -> ENTER

11. Upload cp.php lalu buka

Gambar 10: cp.php
12. Taruh list password ke dalam kotak pass: lalu click start.

Gambar 11: Password dan Username Cpanel
13. Lalu jika berhasil maka akan muncul username dan password Cpanel.

14. Masuk ke halaman login CPanel 
ex: http://site.com:2082

Gambar 12: CPanel
15. Masukan username dan password CPanel yang sudah didapat tadi.

Gambar 13: Sukses

Gambar 14: Sukses

16. Jika berhasil maka akan masuk ke halaman CPanel korban.

cara deface dengan mass deface

Halo Defacer Indonesia, kali ini saya akan memberi tahu anda Cara Deface dengan metode/ teknik Mass Deface.

*Fasilitas mass deface sudah ada di shell 1n73ction.

Bahan:

  • Shell 1n73ction. (Download Here) v 3.0
  • Website yang Direktorinya ada di Web Lain.
Langkah-Langkah:
*Saya anggap kamu sudah menanam shell 1n73ction di suatu Web.
*Di dalam Web tersebut terdapat Direktori Web lain.
1. Masuk ke Shell, Lalu klik pada tulisan Public_html.

*Jika di web yang anda Tanamin Shell tersebut ada isi dari Web lain dan domain web lain tersebut, masih aktif. (Tidak Expire). Berarti web tersebut bisa di Mass Deface
2. Setelah masuk ke Public_html, klik tab Mass Deface
3. Setelah Mengklik tab Mass Deface, maka akan muncul tampilan seperti itu. Lalu isi file name dengan nama file yang akan disimpan dan Index Code dengan Tulisan / script deface anda. Lalu klik Tulisan Deface.
*Biasanya jika anda memasukkan script deface ke dalam Index Code, Tampilan Deface anda tidak seperti aslinya dan dapat terbilang tampilannya hancur.  (hanya tinggal tulisan saja)
4. Setelah berhasil, buka hasil defacan kalian.
misalkan:
site.com/index.php > Done
maka anda bisa melihat hasil defacan anda ke site.com/index.php seperti gambar dibawah.
Masuk ke Shell > Public Html > Mass Deface > Deface > Done

Cara Deface dengan Fake Root

Halo Defacer Indonesia, sudah lama saya tidak memposting tutorial Deface. Pada kesempatan saya kali ini, saya akan memberikan Tutorial Cara Deface Web dengan Fake Root. Tahukah anda, teknik ini hanya bisa di gunakan pada web yang berada pada satu jaringan IP. Dan tidak semua web bisa di deface dengan cara ini. Sehingga saya harapkan, anda selalu berusaha dan terus mencoba dengan cara ini.

* Bantu saya untuk mengembangkan blog ini menjadi lebih baik dengan mengklik Google Adsense atau Iklan yang ada di atas posting, dibawah posting, dan atau disebelah kiri atas posting. 1 klik sangat berharga bagi saya dan bernilai $0.01 - $1 per kliknya.

Bahan-Bahan:




Langkah-Langkah:

1. Masuk ke shell anda. Lalu ke public html.


2. Klik Tab Upload untuk mengupload script deface anda. (bisa juga dengan menebas index.php nya)
*Disini saya memilih untuk menebas index.php nya, karena saya tidak bisa mengupload script deface di public html.



3. Copy Code seperti gambar diatas.
*Di web ini saya mengcopy code /eltc/.
*Setiap Web Berbeda

4. Setelah mengupload / menebas index.php nya, lalu pergi ke www.yougetsignal.com/tools/web-sites-on-web-server/ untuk melihat web-web yang memiliki jaringan IP yang sama.

5. Setelah masuk ke web tersebut, lalu masukkan web anda kedalam kotak remote address (tidak boleh memakai tanda / atau http:// ).
Ex:
http://www.target.com/site
menjadi
www.target.com



6. Setelah Proses pencarian selesai, maka akan muncul web yang memiliki alamat ip yang sama.

7. Buka Web tersebut. Dan beri tambahan code yang tadi telah di copy dibelakang site itu.
Misal:
http://aaafireandwaterrestorationllc.com/
di ubah menjadi
http://aaafireandwaterrestorationllc.com/~eltc/
*Jangan Lupa di beri tambahan ~ pada kode tersebut.

Jika anda menitip file anda harus menambahkan kode /~eltc/nama script kamu.html
*/~eltc/ di ganti dengan code anda sendiri.


Dan jika berhasil, maka hasilnya akan seperti itu. Dan jika 404 not found, berarti web nya tidak bisa di deface dengan teknik ini.

Postingan Lebih Baru Postingan Lama Beranda