Jumat, 28 April 2017

Hacker Retas Situs Telkomsel.com dan Protes Tentang Harga Kuota Internet Yang Mahal

HumarTutor - Hacker Retas Situs Telkomsel.com dan Protes Tentang Harga Kuota Internet Yang Mahal. Baru baru ini domain utama www.telkomsel.com diretas oleh seorang hacker. Bukannya malah mereport bug kepada admin telkomsel. Hacker ini malah memaki-maki di halaman index www.telkomsel.com 


Retas Index
Sumber Foto : news.linuxsec.org

Sebelumnya website telkomsel terlihat jelas pada halaman index Telkomsel dengan background hitam, gambar logo anonymous, serta tulisan memaki-maki kepada operator Telkomsel karena harga kuota internet pada provider Telkomsel.


Hacker juga merubah title halaman telkomsel.com dengan tulisan "FUCK TELKOMNYET!". 
Dan index dengan body background hitam dan tulisan
"Dear, kampret
Lu jadi operator kagak usah mahal-mahal, Taik!
Pegimane bangsa Endonesia mau maju kalo internet aja mahal. Babi!
Makan aja susah, apalagi beli kuota internet. Monyet!
Murahin harga kuota internet, Nyet! Kagak usah pake dibagi-bagi 2G/3G/4G. Gobloggg!
Geu kagak butuh HOOQ, VIU, iming-iming kuota music ama video lu. Anjingg!!!
Gue cuma butuh KUOTA INTERNET. TITIK"

Terlihat juga footer dalam halaman index tersebut yaitu
"Siji loro telu Nazarudin kaya asu , papat lima enem Budiono mesam-mesem , pitu wolu sangan SBY manga-manga , sepuluh sewelas rolas Urbaningrum ora waras"

Dikutip dari cnnindonesia.com, Menanggapi hal ini, Adita Irawati, Vice president Corporate Communication Telkomsel, menyampaikan permohonan maafnya atas ketidaknyamanan yang dirasakan pelanggan

.

Menurutnya, saat ini Telkomsel tengah melakukan penelusuran dan perbaikan yang dibutuhkan agar pelanggan dan masyarakat bisa segera mengakses lagi www.telkomsel.com.

Setelah peretasan itu terjadi, pihak telkomsel langsung melakukan maintenance terhadap websitenya.

Banyak para netizen menanggapi peretasan itu dengan pro kontra, banyak yang setuju dengan peretasan karena ada yang bilang kalau peretasan itu sebagai pencurahan hati para pengguna telkomsel yang sudah lama dipendam karena beberapa faktor, seperti contohnya internet yang lemot dan harga kuota yang mahal.

Namun ada netizen yang menilai jika peretasan itu salah karena merasa si pelaku tidak tahu berapa biaya yang digunakan untuk membangun infrastruktur yang dibangun oleh telkomsel dari sabang sampai merauke. Ada juga yang bilang jika si hacker susah hanya untuk makan saja, lantas mengapa si hacker membeli kuota internet, kan bisa menabung dulu / gausah beli.

Terlihat Juga video peretasan live, yang beberapa kali dilakukan,




Jadi menurutmu, apakah kamu menanggapi perihal peretasan ini dengan positif / negatif?


Title :

Hacker Retas Situs Telkomsel.com dan Protes Tentang Harga Kuota Internet Yang Mahal

Reviewed by

Humar

On

14.22.00

Rating :

5

Minggu, 02 April 2017

Cara Mudah Deface Alstrasoft Taxi 3.5 Arbitary File Upload

HumarTutor - Cara Deface Alstrasoft Taxi 3.5 Arbitary File Upload Exploit. Cara deface ini merupakan cara yang cukup mudah, seperti phpatm yaitu dengan cara regitser dan kemudian upload file, tak heran jika banyak site dari pemakaian script tersebut tumbang. Lawong script nya itu script cloning, pasti ada aja bug nya.



Langkah :

1. Dorking dulu
dork :
- intext:"SHOW NEAR BY CARS Using this option the user can make"
- kembangkan aja

2. Setelah itu masuk scroll ke atas, klik signin

3. Pilih user

4. Setelah itu pilih Create an account

5. Register dengan mengisi acak asal format betul. contoh :
- email harus ada @blabla
- nomor telepon berisi nomor




6. Kemudian login dengan email dan password yang telah di register tadi

7. Setelah login, masuk ke menu profile 




8. Upload file php, phtml. Kalo gabisa ya html, kalo gabisa lagi ya jpg

9. Setelah Upload file, kalian akan menemukan gambar rusak. Itu adalah output dari file kalian



10. Klik kanan pada gambar yang rusak, Pilih Open new tab 

11. Dan kalian sudah masuk ke dalam web

terserah mau diapain




Title :

Cara Mudah Deface Alstrasoft Taxi 3.5 Arbitary File Upload

Reviewed by

Humar

On

00.39.00

Rating :

5

Minggu, 26 Maret 2017

Cara Mudah Bypass Symlink 404 Not Found 2019

HumarTutor - Cara Mudah Bypass Symlink 404 2019. Setelah sebelumnya saya sudah post di blog ini Cara Mudah Bypass Symlink Internal Server Error 2019. Ternyata masih banyak problem saat kita mau symlink. Selain tidak bisa di symlink dan Internal Server Error teryata masih ada masalah yaitu 404 Not Found.


Seperti tutorial sebelumnya, bahan masih sama
cek :

Langkah :

1. Buat directory/folder baru dalam web tersebut. Untuk pemberian nama terserah sesuai keinginan kalian.
Disini admin gunakan contoh humartutor.


2. Masuk ke folder yang sudah dibuat tadi. Buat file baru dengan nama .htaccess ingat pake titik di depan. Buat file nya di dalam folder yang dibuat tadi ya.



3. Isi .htaccess  dengan code berikut

ReadmeName humar.txt

4. Dan klik save pada file .htaccess 




5. Pergi ke menu symlink dan copy username yang akan di symlink. Disini kita melakukannya dengan cara satu persatu.
Admin ambil contoh username : cjunaid

6. Buka website dengan username cjunaid yang sudah tertera disamping username yaitu con-junaid.com.

7. Kalian lihat cms dari website tersebut, jika tidak bisa kalian bisa pakai "Cms Detector" yang tersedia pada google. Setelah kalian berhasil mengetahui cms dari website target kalian simpan dulu nama cms nya.

8. Cocokkan nama cms dari website target dan pilih salah satu sesuai nama cms website target.
Daftar nama config:
Wordpress  : wp-config.php
Joomla  : configuration.php
Lokomedia : config/koneksi.php
Drupal  : sites/default/settings.php
Prestashop : config/settings.inc.php
Magento : app/etc/local.xml
Opencart : admin/config.php


9. Pergi ke tab command dan ketikkan kode berikut

ln -s /home/cjunaid/public_html/wp-config.php humar.txt

cjunaid = sesuaikan username target.
wp-config.php = sesuaikan nama konfig dengan cms diatas.
humar.txt = sesuaikan dengan isi .htaccess tadi.

* Nama config diletakkan setelah public_html/

10. Buka direktorinya melalui web.
contoh : tadi membuat folder humartutor 
buka dengan cara humartutor.blogspot.com/humartutor


11. Akan terlihat config hasil symlink tadi.

Untuk selanjutnya kalian mau apakan config tersebut.
sumber:0xdark

Title :

Cara Mudah Bypass Symlink 404 Not Found 2019

Reviewed by

Humar

On

10.13.00

Rating :

5

Download WHM/WHMCS Killer v.3 2019 Coded by RAB3OUN

HumarTutor - Download WHM/WHMCS Killer v.3 Coded by RAB3OUN. Apa itu WHM?
WHM adalah Web Host Manager sebuah layanan web yang digunakan untuk mengatur semua web yang berada di satu server hosting. WHM pegertian mudahnya yaitu digunakan untuk membuat banyak cpanel.


Nah kali ini humartutor.blogspot.com  akan mengshare link download WHMCS Killer v.3 yang di buat oleh rab3oun. WHMCS Killer sendiri digunakan untuk menglihat isi isi database dari whm target dengan syarat kalian mengetahui configurasi database tersebut. WHMCS Killer bisa juga digunakan untuk melihat username, password cpanel dalam whm tersebut. Bahkan kalian bisa masuk ke WHM tersebut. Dengan WHMCS Killer disajikan dengan banyak fitur :
  • Host Root
  • Domain Reseller (untuk melihat user,password akun domain reseller)
  • Clients Root
  • Clients Hosting Accounts (untuk melihat username,password cpanel di whm tersebut)
  • Clients Ticket (untuk melihat Support Ticket di whm/bisa disebut percakapan)
  • Clients List (daftar clients di whm tersebut)
  • Clients Password ( untuk melihat password dari client)
  • FTP dan SMTP Tools (untuk melihat config/user, password dari FTP maupun SMTP)
  • Change Admin Password to 123456
  • Decrypt Password
  • dll

Dengan banyaknya fitur, kalian bisa melakukan apa saja yg berhubungan dengan WHM dengan tools tersebut.

Ok sekian penjelasan dari WHMCS Killer v.3

Kalian bisa Download di 

Atau kalian bisa download di Oficiallnya

Title :

Download WHM/WHMCS Killer v.3 2019 Coded by RAB3OUN

Reviewed by

Humar

On

09.34.00

Rating :

5

Sabtu, 04 Maret 2017

Cara Mudah Bypass Symlink Internal Server Error 2019

HumarTutor - Cara Mudah Bypass Symlink 2019. Udah lama ga post ya, wkwkw. Ya kali ini admin mau bagi cara mudah bypass symlink yang jika di klik symlink maka muncul tulisan Internal Server Error . Munkin cara ini udah lama ya

Symlink 2017

Udah dapet symlink 2000 an eh tapi Internal Server Error. Rasanya gimana gitu wkwkw. Ada nyesek nyeseknya :( .


Untuk cara Bypassnya pun cukup mudah

Bahan :

1. Sudah ada shell yang tertanam di web yang mau di symlink

2. Web yang mau disymlink vuln/bisa

Langkah :

1. Buat Direktory baru/buat folder baru namanya apa terserah mau di dir mana terserah
contoh: Folder namanya humartutor


2. Buat new file/file baru buat .htaccess di dalam folder yang dibuat tadi.
nb : *ingat ya htaccess pake (titik) di depan nama htaccess jadi .htaccess



3. Isi .htaccess dengan kode berikut

Options Indexes FollowSymLinks
DirectoryIndex ps.html
AddType txt .php
AddHandler txt .php

4. Klik save setelah menuliskan kode diatas.

5. Selanjutnya kalian buka menu command yang terdapat di shell kalian.



6. Dan ketikan perintah di command shell kalian

ln -s / namaterserah

7. Klik run atau tekan enter.

8. Sekarang kalian buka directory yang pertama kalian buat tadi di step pertama. Melalui search bar browser kalian. Contoh humarbasri.tech/humartutor

Nah darisitu kalian nanti bisa mendapatkan beberapa config - config dari web hasil symlink. Untuk langkah berikutnya terserah kalian mau diapakan.

Title :

Cara Mudah Bypass Symlink Internal Server Error 2019

Reviewed by

Humar

On

14.59.00

Rating :

5