Deface Bypass Admin trik masuk loginya

Yang sudah mastah silahkah Minggir dulu atau Nyimak :) ini khusus belom Ngerti :). Ok Next Tutor
Dork :

inurl:/admin/ intext:login
inurl:myadmin/ intext:login
Dan lain lain :) kembangin lagi yoo :)

Dorking Dork ke Google , pilih target masukkan Login nya di bawah :)
Username: '=''or'
Password: '=''or'
Jika Tidak bisa Pake coba login bawah :
Username : ' or 1=1 limit 1 -- -+
Password : ' or 1=1 limit 1 -- -+

 Jika Sukses akan Seperti ini :) masuk ke dashboard admin

 Ok Sekian dari gw moga berhasil :) jika mau donasi ke team ini silahkan klik tombol kanan Donasi :)
Seikhlasnya :)

CARA DEFACE METODE ELFINDER

Didunia Hacking Pasti Tidak Asing Lagi Mendenger Kata Kata Deface. Bagi Yang Belum Tau Apa Itu Deface, Saya Akan Jelaskan. Deface Ada Mengubah Sebuah Situs Web Tanpa Ijin Dari Admin. Deface Juga Banyak Metode Yang Digunakan. Nah Pada Artikel Kali Ini Saya Akan Memberi Tutorial Deface Menggunakan Metode Elfinder. Cara Ini Termasuk Cara Yang Paling Mudah, Dan Yang Paling Simple. Kalian Hanya Butuh Shell Untuk Mengakses Webnya. Kalian Juga Butuh Script Defacenya. Scriptnya Digunakan Untuk Mengubah Tampilah Utama Sebuah Halaman Web. Yuk Disimak Caranya

---

Bahan Yang Diperlukan:

• Laptop, Kalau Tidak Ada Laptop Gimana Mau Deface 
• Dork
• Shell
• Script Deface

Langkah-Langkah:

• Masuk Ke Google Dan Ketikan Dork Dibawah Ini

1. site:id.ai 

2. site:cc.vg  

3. site:wp.lc 

4. site:uk.ht 

5. site:ye.vc 

6. site:website.pl 

7. site:ws.gy 

8. site:site.bz 

9. site:xx.tn 

10.site:freewebsite.biz 

Sobat Pilih Salah Satu Saja Saya Pilih Nomor 2 Jadi Gini Liat SS Dan Saya Memilih Target osaxavowi.cc.vg

• Selanjutnya Kita Cek Webnya Vuln Atau Kagak, Dengan Cara Exploit Urlnya Dengan /_file-manager/php/connector.php  Contoh: osazavowi.cc.vg/_file-manager/php/connector.php Jika Vuln Nanti Ada Tulisan {"error":["errUnknownCmd"]} Kurang Jelas? Liat SS 
  

• Sekarang Soba Masuk Ke Link Ini Untuk Mengeksekusi www.secghostgroup.ga. Pilih elFinder WebHost Exploiter. Metode Shell Inject Terus Klik Set. Nah Masukin Link Yang Vuln Tadi, Terus Klik Execute. Masih Bingung? Liat SS
  

• Apabila Sudah Dieksekusi Liat Apakah Berhasil Mengupload Shellnya? Kalau Sukses Nanti Ada Tulisan Exploit Succes. Nah Sobat Tinggal Klik Saja Linknya Yang Saya Lingkarin Nanti Tinggal Masukin User Dengan Pass. Pass Sama User Tuh Ditengah. 
  

• Kalo Udah Masuk Ke Shellnya Sobat Tinggal Cari Index.html Atau Index.php Klik Edit Disamping Kanan. Nah Tinggal Lu Ubah Aja Pake Script Deface Lu. Terus Save Deh. 
  

• Tahap Terakhir Sobat Refresh Web osazavowi.cc.vg. Dan Cek Apakah Halaman Utamanya Udah Ke Deface. Dan Web Target Kite Telah Terdeface. Selamat Anda Telah Menjadi Hacker :v
  
• 
  

Deface Ajax File Manager [Fresh Dork]

Deface Ajax FileManager [Fresh Dork]

Banyak orang-orang yang melupakan teknik pepes yang satu ini, mungkin mereka pikir target nya kaga fresh atau mereka anggap teknik ini sudah mati karena target nya kaga perawan di notif ?

Notif-Notif dan Notif yang mereka kejar padahal sih santai aja..

E7B_404

Bahan-Bahan :

# Dork :

1. intitle:"Ajax File Manager" site:au
2. inurl:/ajaxfilemanager.php intext:"/Root Folder"
3. inurl:/ajaxfilemanager.php intext:"upload"
4. inurl:/ajaxfilemanager.php .ac.
5. intitle:"index of" intext:"ajaxfilemanager.php"

Kembangkan Lagi Dengan Otak Hentai yang kalian miliki !!! :v (Peace !) 
Note : site: boleh di ganti dengan domain atau di hapus

# File txt yang mau di upload

Kalo mau keren pake ASCII aja : klik disini

Step by Step :

1. Sebagai Contoh gw pakai dork yang ke 5. lalu seraching di gugel

2. Setelah sekian lama milih target, gw dapet 1 yang perawan..

Penampakan saat pertama kali buka target nya..

3.  Setelah gw klik tuh file ajaxfilemanager.php, gw langsung berubah jadi power ranger pink !!!!

4. Setelah masuk ke Ajax File Manager nya, kalian klik tombol upload di pojok kanan atas..

5. Pilih file .txt kalian...

6. Setelah berhasil upload akan mucul nama file kalian..

7. Akses file nya gmna ?? ini akan sedikit memakan emosi, energi jiwa dan raga, !! persiapkan mental kalian. :v

8. Arahkan Cursor kalian ke gambar icon file yang telah kalian upload.. (liat gambar)

Di pojok kiri bawah ada link file nya

9. Di Pojok kiri bawah mucul lah link file kalian,, tinggal kalian pikir bagaimana akses nya :v

mau di ketik manual boleh.. mau di diemin juga boleh :v

Deface Dengan Responsive FileManager

Masih Misteri :v

Biasa,, lagi iseng iseng dorking nemu file terus ane klik,, ternyata semacam file manager lebih tepatnya : "Responsive FileManager" file manager nya juga udah kaga asing bagi ane.. ane pernah liat saat exploiting Popoji CMS (web sekolah sendiri, sebelum exploit itu tenar dimana2). eh ternyata ane keduluan sama E7B_404 , yang lebih dlu tau exploit ini, terus ane kembangin lagi dorknya aja... ok deh simak aja Tutorial nya.. "Deface Dengan Responsive FileManager"

Bahan-Bahan :

Dork :

1. inurl:/filemanager/ intext:"dialog.php"
2. inurl:/js/filemanager/ intext:"dialog.php"
3. inurl:/assets/filemanager/ intext:"dialog.php"

Exploit (File yang terinfeksi/bisa di exploit) :

dialog.php

example : www.targetsuka.co.li/filemanager/dialog.php

Script Pepes

klo belum punya bikin atau colong punya orang

Step by Step :

1. Seperti biasa,, dorking adalah hal wajib.. dorking di gugel pake dork di atas (saya pakai dork no.1)

2. Pilih target nyaa..

Klik dialog.php

3. Setelah klik dialog.php kalian akan beralih ke Responsive FileManager

4. Cari aja tombol upload di pojok atas kiri (biasanya di situ)

Klik aja.

5. Setelah itu kalian klik lalu pilih script deface kalian

6. Jika sukses hasilnya seperti ini..

Ada tanda ceklis berwarna hijau

7. Untuk aksesnya kalian.. kembali dlu ke awal Responsive FileManager nya (klik tombol hitam di atas) lupa gw tandain :v

8. Klik kanan pada file yang telah kalian upload tadi,, lalu pilih Show URL

9. Kalian Copy url nya terus paste di address bar browser kamu.. dan jrengg-jrengg..

10. Nitip nick boleh kali ?? _Tuan2Fay_

11. Nitip nama Garuda Security Hacker boleh kali ??

copas dari garuda scurity hacked