Cara Mudah Deface Alstrasoft Taxi 3.5 Arbitary File Upload

HumarTutor - Cara Deface Alstrasoft Taxi 3.5 Arbitary File Upload Exploit. Cara deface ini merupakan cara yang cukup mudah, seperti phpatm yaitu dengan cara regitser dan kemudian upload file, tak heran jika banyak site dari pemakaian script tersebut tumbang. Lawong script nya itu script cloning, pasti ada aja bug nya.

Langkah :

1. Dorking dulu

dork :

- intext:"SHOW NEAR BY CARS Using this option the user can make"

- kembangkan aja

2. Setelah itu masuk scroll ke atas, klik signin

3. Pilih user

4. Setelah itu pilih Create an account

5. Register dengan mengisi acak asal format betul. contoh :

- email harus ada @blabla

- nomor telepon berisi nomor

6. Kemudian login dengan email dan password yang telah di register tadi

7. Setelah login, masuk ke menu profile 

8. Upload file php, phtml. Kalo gabisa ya html, kalo gabisa lagi ya jpg

9. Setelah Upload file, kalian akan menemukan gambar rusak. Itu adalah output dari file kalian

10. Klik kanan pada gambar yang rusak, Pilih Open new tab 

11. Dan kalian sudah masuk ke dalam web

terserah mau diapain

Title :

Cara Mudah Deface Alstrasoft Taxi 3.5 Arbitary File Upload

Reviewed by

Humar

On

00.39.00

Rating :

5

Cara Mudah Bypass Symlink 404 Not Found 2019

HumarTutor - Cara Mudah Bypass Symlink 404 2019. Setelah sebelumnya saya sudah post di blog ini Cara Mudah Bypass Symlink Internal Server Error 2019. Ternyata masih banyak problem saat kita mau symlink. Selain tidak bisa di symlink dan Internal Server Error teryata masih ada masalah yaitu 404 Not Found.

Seperti tutorial sebelumnya, bahan masih sama

cek :

Langkah :

1. Buat directory/folder baru dalam web tersebut. Untuk pemberian nama terserah sesuai keinginan kalian.

Disini admin gunakan contoh humartutor.

2. Masuk ke folder yang sudah dibuat tadi. Buat file baru dengan nama .htaccess ingat pake titik di depan. Buat file nya di dalam folder yang dibuat tadi ya.

3. Isi .htaccess  dengan code berikut

ReadmeName humar.txt

4. Dan klik save pada file .htaccess 

5. Pergi ke menu symlink dan copy username yang akan di symlink. Disini kita melakukannya dengan cara satu persatu.
Admin ambil contoh username : cjunaid

6. Buka website dengan username cjunaid yang sudah tertera disamping username yaitu con-junaid.com.

7. Kalian lihat cms dari website tersebut, jika tidak bisa kalian bisa pakai "Cms Detector" yang tersedia pada google. Setelah kalian berhasil mengetahui cms dari website target kalian simpan dulu nama cms nya.

8. Cocokkan nama cms dari website target dan pilih salah satu sesuai nama cms website target.
Daftar nama config:
Wordpress  : wp-config.php
Joomla  : configuration.php
Lokomedia : config/koneksi.php
Drupal  : sites/default/settings.php
Prestashop : config/settings.inc.php
Magento : app/etc/local.xml
Opencart : admin/config.php

9. Pergi ke tab command dan ketikkan kode berikut

ln -s /home/cjunaid/public_html/wp-config.php humar.txt

cjunaid = sesuaikan username target.
wp-config.php = sesuaikan nama konfig dengan cms diatas.
humar.txt = sesuaikan dengan isi .htaccess tadi.

* Nama config diletakkan setelah public_html/

10. Buka direktorinya melalui web.
contoh : tadi membuat folder humartutor 
buka dengan cara humartutor.blogspot.com/humartutor


11. Akan terlihat config hasil symlink tadi.

Untuk selanjutnya kalian mau apakan config tersebut.

sumber:0xdark

Title :

Cara Mudah Bypass Symlink 404 Not Found 2019

Reviewed by

Humar

On

10.13.00

Rating :

5

Download WHM/WHMCS Killer v.3 2019 Coded by RAB3OUN

HumarTutor - Download WHM/WHMCS Killer v.3 Coded by RAB3OUN. Apa itu WHM?
WHM adalah Web Host Manager sebuah layanan web yang digunakan untuk mengatur semua web yang berada di satu server hosting. WHM pegertian mudahnya yaitu digunakan untuk membuat banyak cpanel.

Nah kali ini humartutor.blogspot.com  akan mengshare link download WHMCS Killer v.3 yang di buat oleh rab3oun. WHMCS Killer sendiri digunakan untuk menglihat isi isi database dari whm target dengan syarat kalian mengetahui configurasi database tersebut. WHMCS Killer bisa juga digunakan untuk melihat username, password cpanel dalam whm tersebut. Bahkan kalian bisa masuk ke WHM tersebut. Dengan WHMCS Killer disajikan dengan banyak fitur :

• Host Root
• Domain Reseller (untuk melihat user,password akun domain reseller)
• Clients Root
• Clients Hosting Accounts (untuk melihat username,password cpanel di whm tersebut)
• Clients Ticket (untuk melihat Support Ticket di whm/bisa disebut percakapan)
• Clients List (daftar clients di whm tersebut)
• Clients Password ( untuk melihat password dari client)
• FTP dan SMTP Tools (untuk melihat config/user, password dari FTP maupun SMTP)
• Change Admin Password to 123456
• Decrypt Password
• dll

Dengan banyaknya fitur, kalian bisa melakukan apa saja yg berhubungan dengan WHM dengan tools tersebut.

Ok sekian penjelasan dari WHMCS Killer v.3

Kalian bisa Download di 

Atau kalian bisa download di Oficiallnya

Title :

Download WHM/WHMCS Killer v.3 2019 Coded by RAB3OUN

Reviewed by

Humar

On

09.34.00

Rating :

5

Cara Mudah Bypass Symlink Internal Server Error 2019

HumarTutor - Cara Mudah Bypass Symlink 2019. Udah lama ga post ya, wkwkw. Ya kali ini admin mau bagi cara mudah bypass symlink yang jika di klik symlink maka muncul tulisan Internal Server Error . Munkin cara ini udah lama ya

Udah dapet symlink 2000 an eh tapi Internal Server Error. Rasanya gimana gitu wkwkw. Ada nyesek nyeseknya :( .

Untuk cara Bypassnya pun cukup mudah

Bahan :

1. Sudah ada shell yang tertanam di web yang mau di symlink

2. Web yang mau disymlink vuln/bisa

Langkah :

1. Buat Direktory baru/buat folder baru namanya apa terserah mau di dir mana terserah

contoh: Folder namanya humartutor

2. Buat new file/file baru buat .htaccess di dalam folder yang dibuat tadi.

nb : *ingat ya htaccess pake . (titik) di depan nama htaccess jadi .htaccess

3. Isi .htaccess dengan kode berikut

Options Indexes FollowSymLinks
DirectoryIndex ps.html
AddType txt .php
AddHandler txt .php

4. Klik save setelah menuliskan kode diatas.

5. Selanjutnya kalian buka menu command yang terdapat di shell kalian.

6. Dan ketikan perintah di command shell kalian

ln -s / namaterserah

7. Klik run atau tekan enter.

8. Sekarang kalian buka directory yang pertama kalian buat tadi di step pertama. Melalui search bar browser kalian. Contoh humarbasri.tech/humartutor

Nah darisitu kalian nanti bisa mendapatkan beberapa config - config dari web hasil symlink. Untuk langkah berikutnya terserah kalian mau diapakan.

Title :

Cara Mudah Bypass Symlink Internal Server Error 2019

Reviewed by

Humar

On

14.59.00

Rating :

5

Setelah Webnya, Sekarang Aplikasi GoJek Di Retas Hacker

HumarTutor - Setelah Beberapa hari yang lalu sistem keamanan gojek diretas, peretasan terdapat di domain utama gojek yaitu https://gojek.com/back, sekarang peretas yang sama juga meretas Aplikasi GoJek.

Hacker ini berhasil meretas di bagian event aplikasi tersebut.

Dalam video yang berdurasi 2 menit 16 detik peretas yang tak lain merupakan h3ll_id ini menunjukkan bagaimana hasil peretasannya di Aplikasi tersebut.

Dalam event GO-JEK ELECTRIC FESTIVAL tertulis tentang hasil keberhasilannya pentest di Aplikasi tersebut

Pentester itu menulis :
Pentest by h3ll_id
Gojek got pwnz :p


all your system got pwnz :D and where is security?


contact for bug:
ekel.h4x0r@gmail.com

i need bug bounty!

Dari kutipan pesan pelaku, tertera motif si pelaku adalah Bug Bounty.

Kalian ingin lihat video nya?

Berikut videonya :




Mugkin videonya kurang jelas.

Sumber : linuxsec

Title :

Setelah Webnya, Sekarang Aplikasi GoJek Di Retas Hacker

Reviewed by

Humar

On

15.21.00

Rating :

5