tag:blogger.com,1999:blog-7295210471670599646Thu, 29 May 2025 06:48:48 +0000UncategorizedWeb HackingToolsSQL InjectionWordPress ExploitTutorial Noob1t4Domain TakeoverMetasploitWiFi HackingHot NewsTutorial DefaceBackdoorMetode DefaceCheat SheetDorkPassword CrackingPrivilege EscalationServer HackingXSSLFITutorialCardingKali LinuxLinuxRCERFIReconnaissanceSSRFScript DefaceWebsite TerdefaceBlog Noob1t4 adalah sebuah blog sederhana yang berisikan Artikel Tutorial atau Cara Deface, Carding, Dump Database, Dork Fresh dan Seputar dunia IThttps://noob1t4.blogspot.com/noreply@blogger.com (Noob1t4)Blogger427125tag:blogger.com,1999:blog-7295210471670599646.post-4534210883774588397Wed, 04 Mar 2020 23:27:00 +00002020-03-06T04:45:51.034+07:00ReconnaissanceMendapatkan IP Asli Dibalik Cloudflare Memanfaatkan XML-RPC Pingback. Ada banyak cara yang bisa dilakukan untuk menemukan IP dibalik Cloudflare. Yang paling lazim digunakan adalah menggunakan DNS history. Namun jika website tersebut memiliki fungsi Pingback XMLRPC, misalnya WordPress, kita bisa memanfaatkan service tersebut untuk mengetahui IP dibalik Cloudflare.Sebelum memulai tutorial ini, https://noob1t4.blogspot.com/2020/03/mendapatkan-ip-asli-dibalik-cloudflare.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-3445454031993929053Mon, 02 Mar 2020 01:40:00 +00002020-03-06T04:45:50.001+07:00XSSMemanfaatkan Bug XSS untuk Mencuri Cookie. Kalian mungkin bertanya-tanya kenapa para bug hunter yang berhasil menemukan celah XSS selalu diberi hadiah besar. Kalian mungkin berpikir bahwa celah XSS hanyalah celah sepele yang tidak berdampak ke server secara langsung. Namun taukah kamu, jika bug ini bisa disalahgunakan untuk tidakan yang lebih parah, misalnya dimanfaatkan untuk mencuri cookie. https://noob1t4.blogspot.com/2020/03/memanfaatkan-bug-xss-untuk-mencuri.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-9124518617512208304Sun, 01 Mar 2020 22:40:00 +00002020-03-06T04:45:54.659+07:00Password CrackingCracking Password SSH menggunakan Hydra. Di tutorial ini saya masih membahas seputar password cracking. Ya, kita akan membahas bagaimana membobol password SSH untuk kemudian bisa kita gunakan untuk login ke server.Tool Hydra sendiri source code nya tersedia di GitHub, namun paket nya sudah tersedia di Debian dan turunannya dan bisa diinstall menggunakan apt. Di tutorial ini saya menggunakan Kali https://noob1t4.blogspot.com/2020/03/cracking-password-ssh-menggunakan-hydra.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-3428265388833044174Sun, 01 Mar 2020 20:55:00 +00002020-03-06T04:45:49.936+07:00Password CrackingCracking File Shadow menggunakan John the Ripper. Oke di tutorial ini saya akan sharing sedikit mengenai bagaimana cracking password /etc/shadow menggunakan tool JTR. File shadow sendiri informasi password akun sistem, namun dienkripsi. Di real case mungkin sudah jarang ditemukan file /etc/shadow yang readable namun di dunia CTF mungkin masih ada. Saya sendiri menemukan case harus melakukan https://noob1t4.blogspot.com/2020/03/cracking-file-shadow-menggunakan-john.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-4544321633399361054Sun, 02 Feb 2020 00:16:00 +00002020-03-06T04:45:51.099+07:00SQL InjectionToolsBlinder – A Python Library To Automate Time-Based Blind SQL Injection.BlinderBlidner is a small python library to automate time-based blind SQL injection by using a pre defined queries as a functions to automate a rapid PoC development.InstallationYou can install Blinder using the following command:pip install blinderOr by downloading the source and importing it manually to your https://noob1t4.blogspot.com/2020/02/blinder-python-library-to-automate-time.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-3476441980091048630Mon, 18 Nov 2019 23:15:00 +00002020-03-06T04:45:50.130+07:00WiFi HackingCara Bobol WiFi secara Otomatis menggunakan Wifite. Sebelumnya saya pernah membahas cara hack WiFi dengan PMKID attack. Nah, sebenarnya ada yang lebih simple dari itu yakni dengan menggunakan Wifite. Kelebihan Wifite karena setelah mendeteksi keberadaan SSID, dia akan mencoba seluruh teknik wifi hacking yang sesuai. Misalnya SSID tersebut menggunakan WPS, maka Wifite akan mencoba melakukan PIN https://noob1t4.blogspot.com/2019/11/cara-bobol-wifi-secara-otomatis.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-5710156361305867562Mon, 18 Nov 2019 21:47:00 +00002020-03-06T04:45:52.004+07:00WiFi HackingTutorial Hack WiFi: Cracking Password WPA2 dengan PMKID Attack. Metode cracking WPA2 saat ini lebih mudah setelah ditemukannya teknik PMKID attack dimana kita tidak lagi membutuhkan proses handshake dari jaringan WiFi yang ingin diserang. Itu artinya bahkan meskipun di SSID tersebut sedang tidak ada yang login, kalian tetap bisa melakukan dump PMKID dari router yang menggunakan keamanan WPA2, https://noob1t4.blogspot.com/2019/11/tutorial-hack-wifi-cracking-password.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-398934600351956674Fri, 11 Oct 2019 15:45:00 +00002020-03-06T04:45:50.582+07:00WiFi HackingDefault Password Router Huawei HG8245 MyRepublic Terbaru. Jika kalian adalah pengguna MyRepublic tentu tau bahwa salahsatu router yang dipakai oleh pelanggan adalah Huawei HG245. Nah, di artikel ini saya akan sharing mengenai default password yang dipakai oleh modem atau router jenis tersebut.Default Password Router Huawei HG8245 MyRepublic TerbaruBerikut adalah tampilan login router https://noob1t4.blogspot.com/2019/10/default-password-router-huawei-hg8245.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-6370220176136525080Mon, 07 Oct 2019 02:21:00 +00002020-03-06T04:45:52.845+07:00Web HackingCVE-2019-13360 – CentOS Control Web Panel Authentication Bypass. Bug ini memungkinkan seorang attacker yang mengetahui username dari CWP untuk melakukan bypass auth dan masuk ke dashboard CWP tanpa menggunakan password.Product : CWP Control Web PanelVulnerability Name : User panel bypass Loginversion : 0.9.8.836Fixed on : 0.9.8.838CentOS Control Web Panel Authentication BypassLogin https://noob1t4.blogspot.com/2019/10/cve-2019-13360-centos-control-web-panel.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-4987260475897631345Fri, 04 Oct 2019 04:20:00 +00002020-03-06T04:45:51.616+07:00UncategorizedMencoba List Proxy Gratis dari UGProxy. Ok, ini bukan artikel tentang hacking ataupun exploit. Di tutorial ini saya hanya sharing sedikit mengenai UGProxy, situs penyedia proxy gratis dan premium.Menurut WikiPedia, Proxy server adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet. https://noob1t4.blogspot.com/2019/10/mencoba-list-proxy-gratis-dari-ugproxy.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-7592953710443368015Mon, 12 Aug 2019 19:41:00 +00002020-03-06T04:45:53.688+07:00Web HackingDeteksi Celah No Redirect pada Suatu Situs menggunakan cURL. Halo selamat malam, kali ini saya akan memberikan sedikit tutorial bagaimana menemukan sebuah celah/vulnerability NO REDIRECT pada suatu situs. Celah ini ditemukan pada suatu halaman/file yang seharusnya dapat diakses hanya pada user yang memiliki akses tertentu (user yang sudah login).Contoh KasusContohnya pada suatu kasus untuk dapat https://noob1t4.blogspot.com/2019/08/deteksi-celah-no-redirect-pada-suatu.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-5979635583395115273Mon, 12 Aug 2019 19:25:00 +00002020-03-06T04:45:52.392+07:00ToolsCracking WordPress Password with Brute Force. Oke ini adalah lanjutan tutorial sebelumnya mengenai Decrypt Password_Hash dan Crypt menggunakan Brute Force. ya mungkin lebih tetap disebut cracking, karena hash itu satu arah, berbeda dengan encrypt dan decrypt. Oke, jika kalian kebetulan menemukan password user wordpress yang masih dalam format hash, satu satunya cara untuk mengetahui password aslihttps://noob1t4.blogspot.com/2019/08/cracking-wordpress-password-using-brute.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-2778793989451701874Mon, 12 Aug 2019 19:12:00 +00002020-03-06T04:45:49.420+07:00ToolsDecrypt Password_Hash dan Crypt menggunakan Brute Force. Haloooo, selamat malam semua. Dalam kesempatan kali ini gua akan sedikit share trik sederhana/mudah untuk men-decrypt sebuah hash dari fungsi crypt dan password_hash.Sebelumnya, apakah kalian pernah melihat hash seperti ini sebelumnya??$1$FHBWvpjf$ldIqxhnMjPVoJgScwiDp1/$2y$10$BxO1iVD3HYjVO83NJ58VgeM4wNc7gd3gpggEV8OoHzB1dOCThBpb6$2y$10$https://noob1t4.blogspot.com/2019/08/decrypt-passwordhash-dan-crypt.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-3179656345003960014Mon, 12 Aug 2019 18:47:00 +00002020-03-06T04:45:49.743+07:00ToolsWeb HackingMass Deface setelah Rooting Server. Oke ini hanya arsip saja sebenarnya karena artikel originalnya ada di blog IndoXploit dan sekarang blog nya sudah diprivate. Jadi buat kalian yang bingung gimana caranya mass deface seluruh web target di server yang sudah di root, kalian bisa gunakan tool berikut ini.Kira kira begini tampilannya:Download ToolUntuk toolnya bisa downlaod disini;https://github.comhttps://noob1t4.blogspot.com/2019/08/mass-deface-setelah-rooting-server.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-5972184445084181168Mon, 05 Aug 2019 08:20:00 +00002020-03-06T04:45:52.327+07:00SQL InjectionTutorial SQL Injection Load File dan Into Outfile. Selain untuk melihat isi dari database target, SQL injection bisa dieksplorasi lebih jauh, misalnya untuk melihat file di web server, ataupun untuk menambahkan file di webserver. Ya tentu saja kita harus punya privilege yang cukup.Saya anggap kalian sudah membaca artikel saya tentang SQL Injection manual. Sehingga disini saya langsung skip ke https://noob1t4.blogspot.com/2019/08/tutorial-sql-injection-load-file-dan.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-2376315928950982001Sun, 04 Aug 2019 11:59:00 +00002020-03-06T04:45:49.163+07:00Web HackingBroken Link Hijacking – Mengeksploitasi Celah yang Disebabkan oleh Link yang Rusak. Kali ini saya akan membahas sedikit mengenai bagaimana seorang attacker memanfaatkan “celah” atau error yang disebabkan oleh link yang rusak (broken link). Sesuai dengan namanya, celah ini disebabkan karena adanya link yang rusak pada suatu halaman. Link rusak disini bisa disebabkan karena domainhttps://noob1t4.blogspot.com/2019/08/mengeksploitasi-celah-yang-disebabkan.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-7030005830383209307Fri, 02 Aug 2019 14:29:00 +00002020-03-06T04:45:53.364+07:00Cheat SheetWeb HackingOpen Redirect Bypass Cheat Sheet. Open redirect adalah celah yang memungkinkan attacker untuk mengarahkan pengunjung dari situs terpercaya ke situs malware atau phising tanpa autentifikasi dari admin situs. Bergantung pada arsitektur situs web yang rentan, pengalihan bisa terjadi setelah tindakan tertentu, seperti login, dan terkadang hal itu bisa terjadi seketika saat memuat sebuah halaman.Open https://noob1t4.blogspot.com/2019/08/open-redirect-bypass-cheat-sheet.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-6487778967328490439Thu, 01 Aug 2019 02:04:00 +00002020-03-06T04:45:52.910+07:00Domain TakeoverAzure Traffic Manager Custom Domain or Subdomain Takeover. Salahsatu service yang bisa ditakeover adalah Traffic Manager dari Azure. Hal ini bisa dilakukan karena tidak ada verifikasi tambahan saat ingin menambahkan custom domain.Namun disini kasus subdomain takeover service Azure Traffic Manager cukup rare. Hal ini disebabkan ciri-ciri untuk mengecek subdomain yang vuln cukup susah dikarenakan https://noob1t4.blogspot.com/2019/08/azure-traffic-manager-custom-domain-or.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-1321328779419788471Fri, 21 Jun 2019 03:23:00 +00002020-03-06T04:45:48.517+07:00Web HackingXSSMIME Type Sniffing pada Form Upload Gambar. Oke kali ini saya akan membahas mengenai cara mengeksploitasi form upload pada sebuah web sehingga memunculkan XSS. Kita bisa memodifikasi request saat melakukan upload (mirip seperti tamper data), hanya saja nantinya yang kita modifikasi adalah mime type nya.Saya menemukan bug ini pada salahsatu marketplace besar di Indonesia. Namun ketika saya https://noob1t4.blogspot.com/2019/06/mime-type-sniffing-pada-form-upload.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-4478509165962470586Sat, 15 Jun 2019 14:16:00 +00002020-03-06T04:45:50.968+07:00RCELaravel PHPUnit Remote Code Execution. Sebenarnya ini bug sudah lama banget. Tapi jujur saja saya juga gak tau karena memang sudah jarang banget update masalah exploit. Nah karena exploit ini kembali rame, akhirnya saya coba share aja deh di blog barangkali ada yang belum tau. Celah ini sebenarnya terletak pada vendor third party yakni PHPUnit, bukan dari Laravelnya.Vuln: eval-stdin.phpFull Path https://noob1t4.blogspot.com/2019/06/laravel-phpunit-remote-code-execution.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-8546846048009754900Sun, 28 Apr 2019 02:59:00 +00002020-03-06T04:45:54.336+07:00SQL InjectionMenentukan Inject Point pada SQLmap. Kita sering melihat tutorial bagaimana menginjeksi url yang vuln. Namun rata-rata tutorial yang diberikan adalah basic sqlmap dimana inject pointnya selalu sama yakni target.com/a.php?b=1. Nah, bagaimana jika inject pointnya berbeda? Di Sqlmap kita bisa menentukan inject pointnya.Misalnya begini:https://target.com/article.php?page=2id=5Dan inject pointnya ada https://noob1t4.blogspot.com/2019/04/menentukan-inject-point-pada-sqlmap.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-5738792824763259268Wed, 24 Apr 2019 20:59:00 +00002020-03-06T04:45:52.069+07:00BackdoorDownload Marijuana Web Shell. Shell backdoor atau web shell merupakan salahsatu tool penting bagi para pentester ataupun defacer karena ini merupakan tool untuk mengeksekusi perintah shell layaknya admin web. Web shell juga biasanya dibutuhkan sebelum masuk ke tahap privilege escalation.Oke saya gak jelasin panjang lebar apa itu backdoor atau web shell, karena saya yakin kalian sudah sering https://noob1t4.blogspot.com/2019/04/download-marijuana-web-shell.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-124107717492342815Tue, 23 Apr 2019 20:01:00 +00002020-03-06T04:45:48.452+07:00Web HackingCara Mudah Hack cPanel dengan Fitur Reset Password. Oke kali ini saya cuma mau sharing sedikit tentang trik bagaimana men-takeover cpanel milik orang lain tanpa bruteforce. Jadi hanya memanfaatkan fitur reset password di cPanel.Namun, sebelum memulai, harus ada beberapa syarat yang dipenuhi, yakni:Memiliki akses shell di web targetWeb target menggunakan cPanel yang mengaktifkan fitur reset https://noob1t4.blogspot.com/2019/04/cara-mudah-hack-cpanel-dengan-fitur.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-7149139355243074329Sat, 20 Apr 2019 02:03:00 +00002020-03-06T04:45:53.429+07:00Cheat SheetSQL Injection Authentication Bypass Cheat Sheet. Kali ini saya akan sharing cheat sheet dari Authentication Bypass atau yang biasa kita kenal dengan bypass admin. Kreator dari cheatsheet ini adalah Dr. Emin İslam TatlıIf (OWASP Board Member). Jika kalian memiliki query lain bisa juga dishare disini.SQL Injection Authentication Bypass Cheat Sheetor 1=1or 1=1--or 1=1#or 1=1/*admin' --admin' #admin'https://noob1t4.blogspot.com/2019/04/sql-injection-authentication-bypass.htmlnoreply@blogger.com (Noob1t4)0tag:blogger.com,1999:blog-7295210471670599646.post-3329434467440742260Mon, 15 Apr 2019 00:03:00 +00002020-03-06T04:45:49.808+07:00Cheat SheetWeb HackingCommand Injection Bypass Cheatsheet. Adakalanya saat kita melakukan command injection pada website atau aplikasi yang rentan command atau perintah yang kita kirim diblock karena mengandung kata yang sudah diblacklist. nah di tutorial ini saya akan sharing bagaimana caya membypass blacklist tersebut.Command Injection Bypass CheatsheetDi contoh ini saya menggunakan perintah untuk melihat /etc/https://noob1t4.blogspot.com/2019/04/command-injection-bypass-cheatsheet.htmlnoreply@blogger.com (Noob1t4)0