Minggu, 17 Februari 2013

0 Deface Web Dengan Teknik Remote File Upload

Sekali lagi kita bicara tentang defacing, menurut saya deface memang seru karena hasilnya bisa dilihat dengan mata kepala langsung melalui monitor.
bagi saya deface dan rooting adalah benar benar sebuah "art of hacking", karena membtuhkan keahlian khusus dalam bidang memindai keamanan suatu web apakah web tersebut lemah atau tidak.
baiklah kali ini saya ingin menjelaskan tentang deface melalui jalan remote file upload yang lemah dari FCKEditor, mungkin artikelnya sudah banyak di internet namun apa salahnya kita untuk flashback karena target deface masih banyak di dunia maya
daripada berlama lama mending kita langsung saja mulai tutorialnya



1. first of all, kita harus memasukkan dork berikut ke google untuk mencari target

inurl:/editor/editor/filemanager/
inurl:/HTMLEditor/editor/"
2.  setelah itu cari terget, misalkan
http://www.oubai.biz/editor/editor/filemanager/browser/default/images/icons/32/
dengan exploit  editor/editor/filemanager/upload/test.html
maka menjadi seperti ini: http://www.oubai.biz/editor/editor/filemanager/upload/test.html

3. tampilannya akan berubah menjadi seperti ini
4. rubah ASP menjadi PHP, lalu klik choose file untuk memilih file deface sobat
5. klik Send it to the Server, jika beruntung maka akan ada popup yang berisi kalimat
"File Upload With No Error"
setelah itu copy paste link extensi yang ada di kolom Upluaded File Url ke target anda
maka hasilnya akan seperti ini
http://www.oubai.biz/articles/File/satria_imp.html
Semoga beruntung dan Happy hacking!

0 Cara Membuka Video 18+ Dari Youtube

Hmm sering kali kita ingin menonton video lewat streaming di youtube. Saya punya solusinya untuk membuka video yang age restricted..
begini caranya sobat
pertama, cari dulu video yang mau di tonton
misal http://www.youtube.com/watch?v=O07u7KdRVo0
kita ambil kode videonya yaitu O07u7KdRVo0
lalu masukkan kode tersebut di url baru ini
http://www.youtube.com/v/paste kodenya disini?fs=1&
menjadi= http://www.youtube.com/v/O07u7KdRVo0?fs=1&
selesai, gampang kan?
tapi bagi yang emang belum cukup umur mending jangan dipaksa ntar ada kejadian ga nyenengin lho
                 

Anda Siapa ?