Showing posts with label hacking website. Show all posts

SyriAn Electronic Army Shell

SyRiAn Electronic Army adalah sebuah group hacker yang tak hentinya memposting apa yang dia dapatkan hasil mendeface website. Hampir tiap hari SyRiAn Electronic Army memposting deface lebih dari 100 situs perhari. Kali ini saya akan membagikan sebuah Shell yang mereka gunakan untuk deface di berbagai situs. Jika anda sering mendengar berbagai shell terkenal misal c99,r57 dan lainya.

Anda bisa mendownload shell SyriAn Electronic Army di bawah ini

Happy Hacking,, ;)

Hack wordpress plugin

Hacking wordpress dengan sedikit memanfaatkan kerentanan pada situs salah satu CMS wordpress. Selain mudah untuk digunakan dan banyak plugin yang tersedia maka tidak heran jika ada beberapa situs yang menggunakan wordpress. Namun tidak sedikit situs yang rentan terhadap beberapa serangan seperti SQLI. Dengan serangan SQLI penyerang bisa saja mendapatkan username dan password untuk login dan membuat situs tersebut menjadi berantakan. Dengan memanfaatkan situs yang vuln kita bisa mendeface situs dan mengupload shell.

How to hack wordpress plugin

Langkah pertama yang anda lakukan silakan anda paste dork di bawah ini pada google.

inurl:”plugins / tdo-mini-forms / tdomf-upload-inline.php? Tdomf_form_id = 1″

Maka terdapat banyak situs dengan rentan terhadap plugin.

Anda hanya bisa mengupload pada situs tersebut hanya berupa gambar dengan extensi jpg dan png.

Silakan anda upload berupa file gambar atau anda juga bisa upload shell dengan format jpg.

Untuk melihat file yang anda upload silakan anda rubah url :

http://www.site.com/wp-content/plugins/tdo-mini-forms/tdomf-upload-inline.php
to
http://www.site.com/wp-content/uploads/tdomf/tmp/1/

maka akan banyak sekali daftar IP address, untuk melihat gambar yang anda upload silakan anda cari sesuai dengan IP address anda.

setelah anda menemukan maka file anda sudah berhasil di upload.

LOIC untuk Dos

0 comments
Labels: hacking, hacking website

Serangan Dos sangat populer saat ini dan banyak tools yang digunakan untuk melakukan Denial of Service atau Dos. Salah satu tools yang sangat populer adalah (Low Orbit Ion Cannon) LOIC untuk penyerangan Dos. Dengan cara ini, server tidak akan mampu menangani permintaan pengguna. Dengan serangan DOS, banyak sistem komputer yang terhubung ke internet akan mencoba untuk membanjiri server dengan permintaan palsu. Dengan menggunakan software ini melakukan serangan Dos sangat mudah karena penggunaan software ini sangat mudah. Banyak sekali website yang di bajak oleh hacker sampai down dengan menggunakan serangan Dos, karena dengan serangan Dos yang benar-benar bisa membuat server tersebut down. Alat ini menggunakan tiga metode serangan yaitu : TCP, UDP, dan HTTP. Anda bisa memilih metode serangan pada server target yang anda inginkan.

Alat ini akan terus mengirimkan permintaan ke server sampai server tersebut sampai kelebihan beban dan website akan down. Siapa pun yang ingin menyerang website bisa menggunakan tools ini sebagai serangan Dos. Alat ini menggunakan URL website atau IP Adress website yang anda ingin lakukan serangan.

Alat ini juga tersedia pada versi Android, anda bisa KLIK DISINI untuk download pada versi Android.
Anda bisa mendownload tools ini secara free. KLIK DISINI untuk download.

Cara menemukan admin website

0 comments
Labels: admin finder, hacking website, Tips trick, Tutorial

Ketika kita ingin menargetkan untuk menghack sebuah website pasti kita membutuhkan segudang informasi mengenai website tersebut dan tak termasuk juga yaitu menemukan halaman administrator. Pada kali ini saya akan membantu agan* untuk membantu bagaimana caranya menemukan site administrator dengan simple dan sederhana. Dengan menggunakan sebuah software yang khusus untuk menemukan halaman admnistrator kita bisa menemukan halaman login website tersebut. Sekilas tentang software ini memang di desain untuk membantu menemukan halaman administrator website. Dan ada sebagian hacker yang menggunakan cara ini untuk menemukan halaman administrator website. Oke gan langsung aja ke TKP untuk lebih jelasnya.

Pertama : Cari target website yang mau di temukan halaman administrator.

Kedua : Jika sudah menemukan target langsung saja penyerangan dimulai.

Ketiga : Masukan alamat website seperti yang ditunjukkan oleh anak panah di bawah ini, dan klik scan untuk memulai pencarian halaman admnistrator dan jika sudah selesai akan ada pop up finished :