0

apk blog sos cyber team

Sabtu, 30 April 2016

  langsung ajah sedot apknya disini




0

Deface dengan CSRF Balitbang

Bahan - Bahan :

- CSRF :  Script CSRF Balitbang ( Copy, lalu paste dinotepad, dan save dengan extensi file ' .html ' / ' .htm ' 
- Email yang masih aktif
- Wajah ganteng :p

Langkah - Langkah :

 1. Pertama-tama kita cari dulu targetnya di google, dengan dork berikut :

inurl:/member/daftar.php

2. Setelah menemukan targetnya, kita klik target tersebut, dan masukin exploit berikut :
/member/daftar.php
Contoh : http://site.sch.id/member/daftar.php

3. Maka tampilannya akan seperti ini :


 note :  jika menemukan url sperti ini "http://www.smkn5smg.sch.id/member/daftar.php?id=lupa "
hapus ajah urlnya menajadi  http://www.smkn5smg.sch.id/member/daftar.php

4. Lalu isikan kotak yang kosong itu, dan klik Daftar / Simpan
5. Setelah kita klik Daftar / Simpan, maka tampilannya akan seperti ini : 


6. Setelah itu kita buka email kita ( email yang tadi buat daftar jadi member )
7. Lalu lihat di Kotak Masuk / di SPAM, lalu kita klik Validasi Member 

8. Setelah kita mengklik Validasi Member, maka tampilannya akan seperti ini : 

9. Lalu klik Lanjutkan, dan masukan Username dan Passwordnya ;)
10. Setelah kita masuk, lalu buka CSRFnya ( Untuk upload shell )
11. Copy ( Web Depan / Web Sekolahnya ) dan paste webnya ke CSRF, Lihat gambar : 

note : yang di blok itu isikan dengan alamat target kalian 


12. Setelah itu, kita save dan buka CSRFnya, maka tampilannya akan seperti ini : 



 13. Setelah itu, tinggal pasang shell backdoor kalian dan klik Upload :D ( Jika tidak punya shell backdoor, sebaiknya cari dulu di google, dan download :p )
14. Setelah kita klik Upload, maka akan ada bacaan seperti ini
Anda tidak diperkenankan mengakses fasilitas ini.
Silahkan daftar menjadi member dan login terlebih dahulu.
'  itu tandanya kita berhasil memasang shell ^_^

15. Tempat akses shellnya : /materi/file.php ( ingat, walaupun shell yang kalian upload tadi bernama ganteng.php atau apalah yang sering kalian pake, maka setelah kita meng uploadnya, itu akan berubah menjadi file.php ) tetapi jika kita buka /materi/file.php malah 404 Not Found / 500 Internal Server / 403 Forbidden, saya sarankan kalian mencari target lain :p

contoh : http://site.sch.id/materi/file.php
16. Setelah shell kalian kebuka, kalian bebas deh mau ngapain aja :D tapi saya saranin sih jangan tebas indexnya :D cukup nitip file saja :D

 Ok sekian :p
  
1

Kumpulan Perintah Linux di Terminal

Senin, 25 April 2016
Linux adalah sistem operasi gratis yang merupakan turunan dari Unix, banyak pengembang dan komunitas Linux di dunia. Linux dikenal sulit digunakan dibandingkan WIndows OS, Bagi teman-teman yang sedang belajar menggunakan Linux perintah dasar-dasar di terminal Linux wajib kita ketahui karena kita akan menggunakannya untuk mengoperasikan sistem Linux.

Berikut ini kumpulan lengkap perintah dasar-dasar linux di terminal:

A
adduser = Tambah pengguna ke sistem
addgroup = Tambah grup ke sistem
alias = Buat sebuah alias
apropos = Cari Bantuan halaman manual (man-k)
apt-get = Cari dan menginstal paket perangkat lunak (Debian)
aspell = Pemeriksa Ejaan
awk = Cari dan Ganti teks, database sort / validate / index

B
basename = Strip direktori dan akhiran dari nama file
bash = GNU Bourne-Again Shell
bc = Arbitrary bahasa kalkulator presisi
bg = Kirim ke latar belakang
break = Keluar dari sebuah loop
builtin = Jalankan shell builtin
bzip2 = Compress atau dekompresi file bernama (s)

C
cal = Tampilkan kalender
case = kondisional melakukan perintah
cat = Menampilkan isi file
cd = Mengganti Directori
cfdisk = Tabel partisi manipulator untuk Linux
chgrp = Mengubah kepemilikan grup
chmod = Mengubah izin akses
chown = Mengubah pemilik file dan grup
chroot = Jalankan perintah dengan direktori root yang berbeda
chkconfig = Sistem layanan (runlevel)
cksum = Cetak byte CRC checksum dan menghitung
clear = Hapus layar terminal
cmp = Membandingkan dua file
comm = Bandingkan dua file diurutkan baris demi baris
command = Jalankan perintah – shell mengabaikan fungsi
continue = Resume iterasi berikutnya dari suatu loop
cp = Menyalin satu atau lebih file ke lokasi lain
cron = Daemon menjalankan perintah yang dijadwalkan
crontab = Jadwalkan perintah untuk menjalankan di lain waktu
csplit = Split file ke dalam konteks – potongan ditentukan
cut = membagi file menjadi beberapa bagian

D
date = Menampilkan atau mengubah tanggal & waktu
dc = Desk Kalkulator
dd = Mengkonversi dan menyalin file, menulis header disk, boot record
ddrescue = Alat untuk memperbaiki data
declare = Deklarasikan variabel dan memberi mereka atribut
df = Tampilkan ruang disk
diff = Tampilkan perbedaan antara dua file
diff3 = Tampilkan perbedaan di antara tiga file
menggali = DNS lookup
dir = Daftar isi direktori singkat
dircolors = Warna setup untuk ls ‘
dirname = Convert semua pathname ke beberapa path
dirs = Tampilkan daftar direktori yang diingat
dmesg = Mencetak pesan-pesan kernel & driver
du = Perkiraan penggunaan kapasitas file

E
echo = Tampilkan pesan di layar
egrep = Cari file untuk baris yang sesuai dengan ekspresi yang diperpanjang
eject = Mengeluarkan media removable
enable = Mengaktifkan dan menonaktifkan perintah shell builtin
env = Environment variabel
ethtool = Pengaturan kartu Ethernet
eval = Evaluasi beberapa perintah / argumen
exec = Menjalankan perintah
exit = Keluar dari shell
expect = mengotomatiskan aplikasi yang bebas diakses melalui terminal
expand = Convert tab ke spasi
eksport = Set variabel lingkungan
expr = Evaluasi ekspresi

F
false = Tidak melakukan apa-apa, tidak berhasil
fdformat = Tingkat rendah format sebuah floppy disk
fdisk = tabel partisi manipulator untuk Linux
fg = Kirim pekerjaan untuk foreground
fgrep = Cari file untuk baris yang cocok dengan string yang tetap
file = Tentukan jenis file
find = Cari file yang memenuhi kriteria yang diinginkan
fmt = Format ulang tipe teks
fold = Wrap teks agar sesuai dengan lebar tertentu.
for = Memperluas kata-kata, dan menjalankan perintah
format = Format disk atau kaset
free = Tampilkan penggunaan memori
fsck = Memeriksa dan memperbaiki sistem File konsistensi
ftp = File Transfer Protocol
fungsi = Tentukan fungsi macro
fuser = Identifikasi / memutuskan proses yang sedang mengakses file

G
gawk = Cari dan Ganti teks dalam file
getopts = Menguraikan parameter sesuai posisi
grep = Cari file untuk baris yang cocok dengan pola tertentu
group = Cetak nama grup pada pengguna
gzip = Compress atau dekompresi nama file

H
hash = Mengingat seluruh pathname dari sebuah nama argumen
head = Output bagian pertama dari file
help = Tampilkan bantuan untuk perintah built-in
history = Perintah history
hostname = Cetak atau mengatur nama sistem

I
id = Cetak user dan grup id
if = melakukan perintah kondisional
ifconfig = Konfigurasi antarmuka jaringan
ifdown = Menghentikan antarmuka jaringan
ifup = Memulai antarmuka jaringan keatas
import = Menangkap layar server X dan menyimpan sebuah gambar ke file
install = Menyalin file dan mengatur atribut

J
join = gabung garis pada field umum

K
kill = Memberhentikan proses yang sedang berjalan
killall = Memberhentikan proses oleh nama

L
less = Tampilan output satu layar pada satu waktu
let = Melakukan aritmatika pada variabel shell
ln = Membuat hubungan antara file
local = Membuat variabel
locate = Cari file
logname = Cetak nama login
logout = Keluar dari sebuah login shell
look = Tampilan baris yang dimulai dengan string tertentu
lpc = Program Kontrol jalur printer
lpr = Off line print
lprint = Mencetak file / Print file
lprintd = Abort pekerjaan print
lprintq = Daftar antrian print
lprm = Hapus pekerjaan dari antrian print
ls = List informasi tentang file
lsof = List membuka file

M
make = Sekelompok Kompilasi ulang dari program
man = Bantuan manual
mkdir = Membuat folder baru
mkfifo = Membuat FIFOs (bernama pipa)
mkisofs = Buat hybrid ISO9660/JOLIET/HFS filesystem
mknod = Membuat blok atau karakter file khusus
more = Tampilan output satu layar pada satu waktu
mount = Mount file system
mtools = Memanipulasi file MS-DOS
mv = Memindahkan atau mengubah nama file atau direktori
mmv = Pindahkan massa dan mengubah nama (file)

N
netstat = Informasi Jaringan
nice = Mengatur prioritas perintah atau pekerjaan
nl = Nomor baris dan menulis file
nohup = Jalankan perintah kebal terhadap hangups
nslookup = Query Internet menyebut server secara interaktip
notify-send = Mengirim desktop notifications

O
open = membuka file dalam aplikasi default
op = Operator akses

P
passwd Memodifikasi password user
paste = Menggabungkan baris file
pathchk = Periksa nama file portabilitas
ping = Test sambungan jaringan
pkill = memberhentikan proses running
popd = Mengembalikan nilai sebelumnya dari direktori sekarang
pr = Siapkan file untuk dicetak /print
printcap = kemampuan pencetak Database
printenv = Cetak variabel lingkungan
printf = Format dan mencetak data
ps = Status Proses
pushd = Simpan dan kemudian mengubah direktori sekarang
pwd = Mengetahui direktori kita berada

Q
quota = Tampikan penggunaan disk dan membatasinya
quotacheck = Meneliti sistem file untuk penggunaan disk
quotactl = Set kuota disk

R
ram = perangkat disk ram
rcp = Salin file antara dua mesin
read = Membaca baris dari standar input
readarray = Baca dari stdin ke variabel array
readonly = Menandai variabel / fungsi sebagai readonly
reboot = Reboot sistem
rename = Ubah nama file
renice = Ubah prioritas dari proses yang berjalan
remsync = Sinkronisasi remote file melalui email
return = Keluar fungsi shell
rev = Membalikkan baris dari sebuah file
rm = Menghapus file
rmdir = Remove folder
rsync = Remote file copy (Synchronize file pohon)

S
screen = Multiplex terminal, run remote shells via ssh
scp = Secure copy (remote file copy)
sdiff = Menggabungkan dua file secara interaktif
sed = Stream Editor
select = Menerima input keyboard
seq = Print urutan numeric
set = Memanipulasi variabel shell dan fungsi
sftp = Secure File Transfer Program
shift = Pergeseran parameter posisi
shopt = Pilihan shell
shutdown = Shutdown atau restart linux
sleep = Delay/penundaan untuk jangka waktu tertentu
slocate = Cari file
sort = Mengurutkan file teks
source = Jalankan perintah dari file .”
split = Split file ke dalam fixed-potong
ssh = Secure Shell client (remote login program)
strace = Trace sistem panggilan dan sinyal
su = Gantikan identitas pengguna
sudo = Jalankan perintah sebagai user lain
sum = Mencetak checksum untuk file
symlink = Buatlah nama baru untuk file
sync = Sinkronisasi data pada disk dengan memori

T
tail = Output bagian terakhir file
tar = Tape Archiver
tee = Redirect output ke beberapa file
test = Evaluasi ekspresi kondisional
time = Program Mengukur waktu running
times = User dan sistem waktu
touch = Ubah file timestamps
top = Daftar proses yang berjalan pada sistem
traceroute = Trace Route to Host
trap = Jalankan perintah ketika sebuah sinyal adalah set (Bourne)
tr = Translate, squeeze, dan / atau menghapus karakter
true = Tidak melakukan apapun, berhasil
tsort = Topologi sort
tty = Print filename dari terminal pada stdin
type = menjelaskan perintah

U
ulimit = Batasi pengguna resources (sumber daya)
umask = Para pengguna menciptakan file tersembunyi
umount = Unmount (tidak menaiki) perangkat
unalias = Hapus alias
uname = Informasi sistem print
unexpand = Convert spasi untuk tab
Uniq = Uniquify file
unit = Mengkonversi unit dari satu skala ke yang lain
unset = Hapus variabel atau nama fungsi
unshar = Uraikan catatan arsip shell
until = Mengeksekusi perintah (sampai error)
useradd = Membuat akun user baru
usermod = Memodifikasi akun user
users = Daftar para pengguna yang sekarang ini login
uuencode = Encode file biner
uudecode = Decode file yang dibuat oleh uuencode

V
v = Daftar isi direktori Verbosely ( ls-l-b ‘)
vdir = Daftar isi direktori Verbosely ( ls-l-b ‘)
vi = Text Editor
vim = Text Editor
vmstat = Laporan statistik memori virtual

W
watch = Mengeksekusi / menampilkan sebuah program secara berkala
wc = Cetak byte, kata, dan baris menghitung
whereis = Cari pengguna $ path, halaman manual dan file source untuk program
which = Cari pengguna $ path untuk file program
while = Jalankan perintah
who = Cetak semua nama pengguna yang sedang log in
whoami = Cetak pengguna saat ini dan nama id ( `id-un ‘)
wget = Ambil halaman web atau file melalui HTTP, HTTPS atau FTP
write = Mengirim pesan ke pengguna lain

X
xargs = Jalankan utility, melewati daftar argumen yang dibangun
xdg-open = Buka file atau URL dalam aplikasi yang disukai pengguna.

Y
yes = Cetak string sampai di interrupt
. = Skrip menjalankan perintah shell yang sekarang
zip = Paket zip dan kompres (arsip) file
!! = Jalankan perintah terakhir lagi
### = Komentar / Remark
./ = Perintah menjalankan program

Dalam terminal pada saat membuat atau mengedit file:
Dalam vi editor atau editor lainnya ada dua mode, mode COMMAND untuk perintah dan mode INSERT untuk mengetik.
Tekan tombol ESC untuk pindah ke mode COMMAND
Tekan tombol INSERT untuk pindah ke mode INSERT
Save, pindah ke mode COMMAND lalu ketik :w
Save dan Exit :wq
Exit :q atau :q!

Cara masuk ke hard drive/hard disk/partisi
pertama kita harus melihat partisi tersebut dengan mengetikan

# fdisk -l atau # ls /dev

Biasanya sebelum kita bisa dapat masuk partisi diharuskan me mount partisi tersebut.

setelah list dari directory /dev ditampilkan lihat partisi yang ingin kita mount. Misalnya kita memutuskan untuk memount partisi dev sda1. flashdisk menggunakan nama sdc, sdc1 dst.

Maka ketik :

# mount /dev/sda1 /mnt

Penjelasan : mount adalah command sedang /dev/sda1 adalah lokasi dari device yang akan di mount. Dan /mnt adalah directory tujuan dari proses mount.

6. Sekarang isi dari directory sda1 bisa kita lihat di directory mount /mnt. Ketik :

# ls /mnt

maka akan tampil list dari sda1

7. Untuk melepas drive. Ketik :

# umount /dev/sda1

Biasanya untuk linux desktop partisi terdapat di /media (tetapi harus dimount dulu)

# cd /media

untuk melihat semua partisi.

# ls

Untuk menghapus file dan folder di trash

# rm -rf ~/.local/share/Trash/files

#rm -rf ~/.local/share/Trash/files/*

Untuk melihat isi trash
# ls ~/.local/share/Trash

1

kumpulan perintah CMD (Command Prompt)

  1. Accessibility Controls = access.cpl
  2. Add Hardware Wizard = hdwwiz.cpl
  3. Add/Remove Programs = appwiz.cpl
  4. Administrative Tools = control admintools
  5. Automatic Updates = wuaucpl.cpl
  6. Bluetooth Transfer Wizard = fsquirt
  7. Calculator = calc
  8. Certificate Manager = certmgr.msc
  9. Character Map = charmap
  10. Check Disk Utility = chkdsk
  11. Clipboard Viewer = clipbrd
  12. Command Prompt = cmd
  13. Component Services = dcomcnfg
  14. Computer Management = compmgmt.msc
  15. Date/Time Properties = timedate.cpl
  16. DDE Share = ddeshare
  17. Device Manager = devmgmt.msc
  18. Direct X Control Panel (If Installed)* = directx.cpl
  19. Direct X Troubleshooter = dxdiag
  20. Disk Cleanup Utility = cleanmgr
  21. Disk Defragment = dfrg.msc
  22. Disk Management = diskmgmt.msc
  23. Disk Partition Manager = diskpart
  24. Display Properties = control desktop
  25. Display Properties = desk.cpl
  26. Display Properties (w/Appearance Tab Preselected) = control color
  27. Dr. Watson System Troubleshooting Utility = drwtsn32
  28. Driver Verifier Utility = verifier
  29. Event Viewer = eventvwr.msc
  30. File Signature Verification Tool = sigverif
  31. Findfast = findfast.cpl
  32. Folders Properties = control folders
  33. Fonts = control fonts
  34. Fonts Folder = fonts
  35. Free Cell Card Game = freecell
  36. Game Controllers = joy.cpl
  37. Group Policy Editor (XP Prof) = gpedit.msc
  38. Hearts Card Game = mshearts
  39. Iexpress Wizard = iexpress
  40. Indexing Service = ciadv.msc
  41. Internet Properties = inetcpl.cpl
  42. IP Configuration (Menampilkan konfigurasi koneksi) = ipconfig /all
  43. IP Configuration (Menampilkan konten DNS Cache) = ipconfig /displaydns
  44. IP Configuration (Mendelete DNS konten Cache) = ipconfig /flushdns
  45. IP Configuration (Pelepasan Semua Koneksi) = ipconfig /release
  46. IP Configuration (Memperbaharui Semua Koneksi) = ipconfig /renew
  47. IP Configuration (Refreshes DHCP & Re-Registers DNS) = ipconfig /registerdns
  48. IP Configuration (Menampilkan DHCP Class ID) = ipconfig /showclassid
  49. IP Configuration (Memodifikasi DHCP Class ID) = ipconfig /setclassid
  50. Java Control Panel (Jika diinstall) = jpicpl32.cpl
  51. Java Control Panel (Jika diinstall) = javaws
  52. Keyboard Properties = control keyboard
  53. Local Security Settings = secpol.msc
  54. Local Users and Groups = lusrmgr.msc
  55. Logs You Out Of Windows = logoff
  56. Microsoft Chat = winchat
  57. Minesweeper Game = winmine
  58. Mouse Properties = control mouse
  59. Mouse Properties = main.cpl
  60. Network Connections = control netconnections
  61. Network Connections = ncpa.cpl
  62. Network Setup Wizard = netsetup.cpl
  63. Notepad = notepad
  64. Nview Desktop Manager (If Installed) = nvtuicpl.cpl
  65. Object Packager = packager
  66. ODBC Data Source Administrator = odbccp32.cpl
  67. On Screen Keyboard = osk
  68. Opens AC3 Filter (If Installed) = ac3filter.cpl
  69. Password Properties = password.cpl
  70. Performance Monitor = perfmon
  71. Phone and Modem Options = telephon.cpl
  72. Power Configuration = powercfg.cpl
  73. Printers and Faxes = control printers
  74. Printers Folder = printers
  75. Private Character Editor = eudcedit
  76. Quicktime (If Installed) = QuickTime.cpl
  77. Regional Settings = intl.cpl
  78. Registry Editor = regedit
  79. Registry Editor = regedit32
  80. Remote Desktop = mstsc
  81. Removable Storage = ntmsmgr.msc
  82. Removable Storage Operator Requests = ntmsoprq.msc
  83. Resultant Set of Policy (XP Prof) = rsop.msc
  84. Scanners and Cameras = sticpl.cpl
  85. Scheduled Tasks = control schedtasks
  86. Security Center = wscui.cpl
  87. Services = services.msc
  88. Shared Folders = fsmgmt.msc
  89. Shuts Down Windows = shutdown
  90. Sounds and Audio = mmsys.cpl
  91. Spider Solitare Card Game = spider
  92. SQL Client Configuration = cliconfg
  93. System Configuration Editor = sysedit
  94. System Configuration Utility = msconfig
  95. System File Checker Utility (Segera scan)=>Perintah=>sfc /scannow
  96. System File Checker Utility (Pindai Sekali Pada Boot Berikutnya) =>Perintah=>sfc /scanonce
  97. System File Checker Utility (Scan seluruh Boot)=>Perintah=>sfc /scanboot
  98. System File Checker Utility (Kembali ke setting Default)=>Perintah=>sfc /revert
  99. System File Checker Utility (Purge File Cache) = sfc /purgecache
  100. System File Checker Utility (Set Cache Size untuk ukuran x) = sfc /cachesize=x
  101. System Properties = sysdm.cpl
  102. Task Manager = taskmgr
  103. Telnet Client = telnet
  104. User Account Management = nusrmgr.cpl
  105. Utility Manager = utilman
  106. Windows Firewall = firewall.cpl
  107. Windows Magnifier = magnify
  108. Windows Management Infrastructure = wmimgmt.msc
  109. Windows System Security Tool = syskey
  110. Windows Update Launches = wupdmgr
  111. Windows XP Tour Wizard = tourstart
  112. Wordpad = write
2

Cara Mengetahui ip Orang dari FB

Sebenarnya cara ini digunakan bukan hanya untuk Facebook saja, tapi juga bisa dipakai untuk mengetahui IP orang lain dari jejaringan sosial lainnya yang menggunakan aplikasi chating juga seperti ebuddy, IMRc, yahoo mesengger, google talk, dan lainnya

So, jika sobat ingin mengetahui IP orang tersebut, berikut ini caranya:
Pertama, ajak orang tersebut (yang ingin anda ketahui IPnya) untuk chatting di facebook.

 
Namun sebelumnya pastikan bahwa tab yang lain yang ada dibrowser anda maupun komputer anda berada dalam keadaan tidak terbuka (tertutup). Bahkan bila perlu, hapus juga cokies serta bopwser hystory dari web browser anda (dengan tujuan untuk memudahkan melihat IP yang tampil nantinya).

 
Selanjutnya, (masih dalam keadaan chatting dengan orang tersebut), klik start menu >> Run>> Cmd.
Nah, setelah command prompnya terbuka, ketik NETSTAT -N kemudian klik enter.

 
Nah, slanjutnya sobat akan mendapatkan/melihat semua IP address dari orang-orang yang sedang berkoneksi dengan sobat. Yaitu termasuk juga dengan orang yang sedang chating tadi. Jadi jika sobat telah menutup tab lain, maka yang tampil disitu hanyalah IP orang tersebut.


untuk mengetahui lokasinya

kunjungi http://www.ipaddresslocation.org/

 
7

DEFACE MENGGUNAKAN ANDROID

Rabu, 20 April 2016




Droidsqli adalah aplikasi pertama untuk smartphone android yang mampu melakukanserangan Sql Injection secara otomatis.
Droidsqli memiliki serangan seperti:
- Time based injection
- Blind injection
- Error based injection
- Normal injection



Dari Pada Kelaman Mending Langsung Aja Ke Langkah-Langkah nya ..

Bahan :


- DOROIDSQLI ( cari di gugle :v )


- Situs yang vulnerable terhadap SQL Injection. Kamu dapat cari web vuln dengan GoogleDork.

anda bisa gunakan dork disini 
 
Smartphone android. Apa Saja semua Jenis pun Bisa Asalkan Android ( root )


Menggunakan Droidsqli : 

1. Anda cuma perlu masukkan url situs target ke kotak "Target URL"

2. Kemudian tekan "Inject". Seperti Gambar Di Bawah Ini 







3. Droidsqli akan menyerang secara otomatis dan apabila Bisaa, Droidsqli akan memaparkan table-table di dalam database website target. 

4. 
Kamu kemudian boleh membuka table-table tersebut untuk mendapatkan data penting seperti Username dan Password.
Selamat Mencoba ^_^