Cara deface WEB DPR 2020

 Cara deface web DPR mudah banget cuyy!!! 

Assalamualaikum wr.wb Ok gan balik lagi bersama gwe Admin yg paling uwuw

Kali ini mimind akan membahas tutorial Ngedepes web DPR dengan cara BUG URL Poisoning, Ok langsung aja yaa..

Bahan yg kita butuh kan cuma:

1. Internet 

2. Hp/serah lu mau pake apa:v

Ok langsung aja ya,...

Untuk BUG ini dilakukan pada Website http://ppnpn.dpr.go.id Tepatnya ada pada di url http://ppnpn.dpr.go.id/sign-in/index/e/ 

Nah kalian bisa melakukan dengan menambahkan teks di belakang 

Contoh: http://ppnpn.dpr.go.id/sign-in/index/e/tersrah+mau+lu+tulis+apa

Jngan lupa di kasih tanda + buat longgang.

Nah, dan selanjutnya pada domain utama website dpr.go.id Yaitu http://ppnpn.dpr.go.id/cari?keyword=tersrah+mau+lu+tulis+apa

ok skian dulu ya trimakasih:D

Oh iya cara ini tidak berbaha ya kok tenang aja:)

NB:

Emm gwe jelasin sedikit deh apa itu URL Poisoning

URL Poisoning, juga dikenal sebagai ( Location Poisoning )

URL Poisoning Adalah metode pelacakan perilaku pengguna Web dengan menambahkan nomor identifikasi (ID) ke alamat halaman URL (Uniform Resource Locator) baris browser Web ketika pengguna mengunjungi situs tertentu. Nomor ID ini kemudian dapat digunakan untuk menentukan halaman mana di situs yang dikunjungi pengguna sesudahnya. Menggabungkan informasi semacam ini dapat berguna untuk memahami bagaimana pengguna mendapatkan halaman, produk atau layanan apa yang mungkin mereka minati, dan menghubungkan perilaku pengguna dengan demografi. URL Poisoning menyerupai penggunaan cookie. Namun, dengan URL Poisoning, pengguna tidak memiliki cara mudah untuk memilih keluar. Server yang menggunakan URL Poisoning memberikan ID segera setelah halaman pertama situs dikunjungi. Browser Web kemudian menganggap ID ini sebagai bagian dari URL. ID tetap dan dicatat selama pengguna mengunjungi halaman lain di situs yang sama. Itu juga dapat tinggal dengan browser ketika pengguna mengunjungi situs web yang bekerja sama dengan situs asli dalam melacak urutan halaman pengguna. Karena pengguna mungkin tidak ingin siapa pun melacak halaman yang dikunjungi

Nah begitulah kira kira penjelasan nya:D

Read More »

Add Comment

Cara Deface Poc MoxieCode Upload File Browser

Cara Deface Poc MoxieCode Upload File Browser

Assalamualaikum Gan

Balik lagi bersama gw yekan,admin paling gans:v XN008 .Oke pada waktu ini saya akan membahas cara deface methode Moxiecode Uploar file Browser.Langsung saja ye asw:D

Yang kalian butuhkan hanya :

1.Sc Deface

2.Dork

3.kuota

Langsung saja kita praktekan yaa

DORK

intitle:Moxiecode File browser filetype:php

inurl:filemanager/frameset.php

Ok Kita Langsung Aja Praktekan Yaa

1. Dorking seperti biasa.

2. Lalu kalian pilih target kalian, kalo target kalian seperti dibawah berarti itu kalian cari tempat Uploadnya.

3. Nah kalo sudah ketemu tempat upload nya, lalu kalian upload dengan sc kalian

4. Setelah kalian upload Sc kalian. Lalu kalian cari nama sc kalian(Contoh Gambar Di Bawah).

5. Trus klik view. Done.

Link? Contoh Hasil Defacenya

Read More »

Add Comment

Tutorial Cara Deface Poc Kawaii File Hosting

 Assalamualaikum gan, kali ini gw bakal kasih Tutorial Cara Deface Poc Kawaii File Hosting, oke langsung aja

Bahan² :
1. Google (Wajib)
2. Internet (Wajib)
3. File ber ext = jpg.html.gif.txt (Wajib)
4. Sabun Yg Udah Berlubang (Sunah)
5. Kopi,L Dan Rokok (Sunah)

Dork :
- intext:"Kawaii File Hosting"
(Kembangi Lagi Dork nya)

1.) Kalian dorking dulu di Google

2.) Kalian pilih target yang kalian mau di deface

3.) Kalian klik Select or drop File(s) Dan kalian upload File kalian

4.) Kalau sudah terupload bakal muncul link nya, kalian tinggal klik linknya

5.) Boom telah terdeface
Hasil:
https://u.trs.tn/anpatd.jpg

Oke tutorial deface poc Kawaii File Hosting sampai sini aja ya,..Owh Iya kali ini Upin gak ambil ss nya karna kouta Upin habis:v Dan Knapa Upin Gak Uploadnya html? Karna Sc Deface Upin Hilang :D

Read More »

Add Comment

Pengertian Deface Dan Yg Perlu Di Ketahui

Assalamualaikum Wr.Wb. 

Halo semua, kali ini Upin akan memberi Pengertian Tentang Deface Dan Yg Perlu Untuk Di Ketahui. 

Pengertian Deface

Deface adalah sebuah kegiatan mengganti halaman depan dari sebuah situs atau menyisipkan sebuah file kedalam server situs tersebut. Kegiatan ini dapat dilakukan jika terdapat sebuah celah pada keamanan situs.

Yang Perlu Diketahui Untuk Melakukan Deface

1.) Exploit

Exploit adalah sebuah kode atau script yang digunakan untuk menyerang server atau bisa dikatakan sebagai penyerang celah keamanan server.

2.) Dorking

Dorkin adalah sebuah kegiatan mencari hasil yang lebih spesifik dan detail.

Contoh kita akan mencari title atau judul " UpinXGanz " berarti kita menggunakan dork :
intitle:"UpinXGanz"

3.) Proof Of Concept ( POC )

Proof Of Concept atau biasa disebut POC ialah cara atau metode exploit yang digunakan pada server/situs.

4.) Shell Backdoor

Shell Backdoor adalah sebuah jalan belakang untuk mengakses server dan menjalankan perintah pada server agar tidak diketahui oleh Operator.

Nah itulah beberapa poin yang harus diketahui untuk melakukan Deface. Jika kalian ingin melakukan Deface, kalian harus siapkan terlebih dahulu Script Deface kalian, Sekian Materi Upin Assalamualaikum Wr.Wb😊 

Read More »

Add Comment

Cara Deface Poc Drupal Hidden

 Hay... MycomeBack :v

 dengan saya Upin✘Ganz. Kali ini saya akan share materi cara deface poc Drupal Hidden.  Oke langsung aja ke tutorialnya. Mastah Minggir dulu ea:v

 Dork :

 allowed file type txt jpg html gif site:
 allowed file types: png gif jpg txt site:gov
 allowed file types: png gif jpg txt site:com

 allowed file types: png gif jpg txt site:edu

 ( Site Bisa Ditambahkan Domain Negara Yang Di Inginkan)

1. Dorking Dulu Dorknya

2. Kalian Pilih Salah Satu Web & Klik Choose File

3. Pilih Script Deface Kalian Dan Klik Upload

4. Jika Sudah Nanti Tampilan Seperti Di Gambar

    Lalu Kalian Klik Kanan / Klik File Yang Tadi Kalian Upload

  5. DAN HASILNYA 

Read More »

Add Comment