0 Koleksi Dork google Terbaru 2013

Dork bukan lagi hal yang biasa dalam dunia hacking, begitu banyak script dork yang telah ada, saat ini saya akan share dork SQLi 2013...

inurl:trainers.php?id= 
inurl:buy.php?category= 
inurl:article.php?ID= 
inurl:play_old.php?id= 
inurl:declaration_more.php?decl_id= 
inurl:pageid= 
inurl:games.php?id= 
inurl:page.php?file= 
inurl:newsDetail.php?id= 
inurl:gallery.php?id= 
inurl:article.php?id= 
inurl:show.php?id= 
inurl:staff_id= 
inurl:newsitem.php?num= 
inurl:readnews.php?id= 
inurl:top10.php?cat= 
inurl:historialeer.php?num= 
inurl:reagir.php?num= 
inurl:Stray-Questions-View.php?num= 
inurl:forum_bds.php?num= 
inurl:game.php?id= 
inurl:view_product.php?id= 
inurl:newsone.php?id= 
inurl:sw_comment.php?id= 
inurl:news.php?id= 
inurl:avd_start.php?avd= 
inurl:event.php?id=  
inurl:product-item.php?id= 
inurl:sql.php?id= 
inurl:news_view.php?id= 
inurl:select_biblio.php?id= 
inurl:humor.php?id= 
inurl:aboutbook.php?id= 
inurl:ogl_inet.php?ogl_id= 
inurl:fiche_spectacle.php?id= 
inurl:communique_detail.php?id= 
inurl:sem.php3?id= 
inurl:kategorie.php4?id= 
inurl:news.php?id= 
inurl:index.php?id=
inurl:faq2.php?id= 
inurl:show_an.php?id= 
inurl:preview.php?id= 
inurl:loadpsb.php?id= 
inurl:opinions.php?id= 
inurl:spr.php?id= 
inurl:pages.php?id= 
inurl:announce.php?id= 
inurl:clanek.php4?id= 
inurl:participant.php?id= 
inurl:download.php?id= 
inurl:main.php?id= 
inurl:review.php?id= 
inurl:chappies.php?id= 
inurl:read.php?id= 
inurl:prod_detail.php?id= 
inurl:viewphoto.php?id= 
inurl:article.php?id= 
inurl:person.php?id= 
inurl:productinfo.php?id= 
inurl:showimg.php?id= 
inurl:view.php?id= 
inurl:website.php?id= 
inurl:hosting_info.php?id= 
inurl:gallery.php?id= 
inurl:rub.php?idr= 
inurl:view_faq.php?id= 
inurl:artikelinfo.php?id= 
inurl:detail.php?ID= 
inurl:index.php?= 
inurl:profile_view.php?id= 
inurl:category.php?id= 
inurl:publications.php?id= 
inurl:fellows.php?id= 
inurl:downloads_info.php?id= 
inurl:prod_info.php?id= 
inurl:shop.php?do=part&id= 
inurl:productinfo.php?id= 
inurl:collectionitem.php?id= 
inurl:band_info.php?id=  
inurl:product.php?id= 
inurl:releases.php?id= 
inurl:ray.php?id= 
inurl:produit.php?id= 
inurl:pop.php?id= 
inurl:shopping.php?id= 
inurl:productdetail.php?id= 
inurl:post.php?id= 
inurl:viewshowdetail.php?id= 
inurl:clubpage.php?id= 
inurl:memberInfo.php?id= 
inurl:section.php?id= 
inurl:theme.php?id= 
inurl:page.php?id= 
inurl:shredder-categories.php?id= 
inurl:tradeCategory.php?id= 
inurl:product_ranges_view.php?ID= 
inurl:shop_category.php?id= 
inurl:transcript.php?id= 
inurl:channel_id= 
inurl:item_id= 
inurl:newsid= 
inurl:trainers.php?id= 
inurl:news-full.php?id= 
inurl:news_display.php?getid= 
inurl:index2.php?option= 
inurl:readnews.php?id= 
inurl:top10.php?cat= 
inurl:newsone.php?id= 
inurl:event.php?id= 
inurl:product-item.php?id= 
inurl:sql.php?id= 
inurl:aboutbook.php?id= 
inurl:preview.php?id= 
inurl:loadpsb.php?id= 
inurl:pages.php?id= 
inurl:material.php?id= 
inurl:clanek.php4?id= 
inurl:announce.php?id= 
inurl:chappies.php?id= 
inurl:read.php?id= 
inurl:viewapp.php?id= 
inurl:viewphoto.php?id= 
inurl:rub.php?idr= 
inurl:galeri_info.php?l= 
inurl:review.php?id= 
inurl:iniziativa.php?in= 
inurl:curriculum.php?id= 
inurl:labels.php?id= 
inurl:story.php?id= 
inurl:look.php?ID= 
inurl:newsone.php?id= 
inurl:aboutbook.php?id=  
inurl:material.php?id= 
inurl:opinions.php?id= 
inurl:announce.php?id= 
inurl:rub.php?idr= 
inurl:galeri_info.php?l= 
inurl:tekst.php?idt= 
inurl:newscat.php?id= 
inurl:newsticker_info.php?idn= 
inurl:rubrika.php?idr= 
inurl:rubp.php?idr= 
inurl:offer.php?idf=
inurl:art.php?idm= 
inurl:title.php?id= 
buy.php?category= 
article.php?ID= 
play_old.php?id= 
declaration_more.php?decl_id= 
Pageid= 
games.php?id= 
page.php?file= 
newsDetail.php?id= 
gallery.php?id= 
article.php?id= 
play_old.php?id= 
show.php?id= 
staff_id= 
newsitem.php?num= 
readnews.php?id= 
top10.php?cat= 
historialeer.php?num= 
reagir.php?num= 
forum_bds.php?num= 
game.php?id= 
view_product.php?id= 
newsone.php?id= 
sw_comment.php?id= 
news.php?id= 
avd_start.php?avd= 
event.php?id= 
product-item.php?id= 
sql.php?id= 
news_view.php?id= 
select_biblio.php?id= 
humor.php?id= 
aboutbook.php?id= 
fiche_spectacle.php?id= 
communique_detail.php?id= 
sem.php3?id= 
kategorie.php4?id= 
faq2.php?id= 
show_an.php?id= 
preview.php?id= 
loadpsb.php?id=  
opinions.php?id= 
spr.php?id= 
pages.php?id= 
announce.php?id= 
clanek.php4?id= 
participant.php?id= 
download.php?id= 
main.php?id= 
review.php?id= 
chappies.php?id= 
read.php?id= 
prod_detail.php?id= 
viewphoto.php?id= 
article.php?id= 
play_old.php?id= 
declaration_more.php?decl_id= 
category.php?id= 
publications.php?id= 
fellows.php?id= 
downloads_info.php?id= 
prod_info.php?id= 
shop.php?do=part&id= 
Productinfo.php?id= 
website.php?id= 
Productinfo.php?id=
showimg.php?id= 
view.php?id= 
rub.php?idr= 
view_faq.php?id= 
artikelinfo.php?id= 
detail.php?ID= 
collectionitem.php?id= 
band_info.php?id= 
product.php?id= 
releases.php?id= 
ray.php?id= 
produit.php?id= 
pop.php?id= 
shopping.php?id= 
productdetail.php?id= 
post.php?id= 
viewshowdetail.php?id= 
clubpage.php?id= 
memberInfo.php?id= 
section.php?id= 
theme.php?id= 
page.php?id= 
shredder-categories.php?id= 
tradeCategory.php?id= 
shop_category.php?id= 
transcript.php?id= 
channel_id= 
item_id=  
newsid= 
trainers.php?id= 
buy.php?category= 
article.php?ID= 
play_old.php?id= 
iniziativa.php?in= 
detail_new.php?id= 
tekst.php?idt= 
newscat.php?id= 
newsticker_info.php?idn= 
rubrika.php?idr= 
rubp.php?idr= 
offer.php?idf=
hotel.php?id= 
art.php?idm= 
title.php?id= 
look.php?ID= 
story.php?id= 
labels.php?id= 
review.php?id= 
chappies.php?id= 
news-full.php?id= 
news_display.php?getid= 
index2.php?option= 
ages.php?id= 
"id=" & intext:"Warning: mysql_fetch_assoc() 
"id=" & intext:"Warning: mysql_fetch_array() 
"id=" & intext:"Warning: mysql_num_rows() 
"id=" & intext:"Warning: session_start() 
"id=" & intext:"Warning: getimagesize()
"id=" & intext:"Warning: Unknown() 
"id=" & intext:"Warning: pg_exec() 
"id=" & intext:"Warning: array_merge() 
"id=" & intext:"Warning: mysql_result() 
"id=" & intext:"Warning: mysql_num_rows() 
"id=" & intext:"Warning: mysql_query()
"id=" & intext:"Warning: filesize()

Kalo dapet target selanjutnya terserah anda...
Happy Hacking....






Di Posting Oleh Red Predator Cyber, Pada 04.27 dan 0 komentar

0 Deface web memakai webdav

Pada kali ini saya membagikan cara deface web memakai webdav,

Oh iya buat para mastah ampun dah saya hanya membagikan cara deface untuk newbie …

Ya siapa tau aja buat yang baru-baru(baru mau) terjun kedunia cyber ya icip-icip dululah tutorial berikut ini ya buat nambah pengalaman gitoh……

udahgkusahbasa-basilagi  langsungaja dah ke TKP…..

1.Langakah pertama buka webdavnya..!!!

2.Setelah di buka pilih “Aps shell maker” pada menu “Webdav”

3.Pasti akan muncul seperti dibawah ini...

4.Kalau udah muncul seperti yang di atas ini bisa klik menu “Setting” , fungsinya ya untuk mengedit Shell yang sudah ada atau bisa memakai shell lain..

5.Nah kalau sudah edit-edit tuh shell bisa langsung pilih menu “Add site” untuk memulai menentukan target…

6.Setelah di klik akan seperti di bawah ini dan masukkan url target…

  Contoh: www.abcdef.org lalu klik  “OK”

7.Nah kalau udah di masukkan url target bisa langsung aja pilih menu “Serang” untuk memulai melakukan upload shell…

8.Setelah di klik menu serang webdav akan melakukan checking….

9.Nah kalau sudah selesai checking akan ada pemberitahuan apakah shell bisa di upload ke web target…

   Dan kalau berhasil dia akan memberi pesan

“shell created !!

http://www. www.abcdef.org/Hmei7.asp;.txt”

Nah loh kan ternyata webnya rentan terhadap webdav

10.Setelah itu copy link yang ada di pesan webdav tersebut.

   Contoh :  http:// www.abcdef.org/Hmei7.asp;.txt

11.Lalu buka link tersebut melalui browser  anda dan akan muncul seperti ini…

12.cari index.html atau index.php nya dan klik

  Untuk mengedit atau memasukkan script page deface anda sendiri..

Catatan: Tidak semua web bisa atau vul ndengan webdav ….

Untuk dork webdav nantisaya akan bagikan di lain waktu oke.!!!

Sekian tutorial dari saya ,saya hanya membagi ilmu kepada yang lain bukan untuk menggurui ataupun yang lainnya…!!!!

Di Posting Oleh Red Force Cyber, Pada 04.22 dan 0 komentar

2 Cara Membuat Matrik pada Command Promt dengan Menggunakan Notepad

Iseng- iseng mencoba buat script buat bikin matrik yg kayak di tipi-tipi ato kayak film "The Matrix"
okeh kita coba membuatnya...


1. kita buat tampilan command prompt jadi hijau biar mirip kayak di tipi2 hehe... caranya start > run > cmd > enter kemudian hasilnya akan seperti tampilan d bawah ini

2. kemudian d klick kanan pada bagian atas hingga muncul seperti gambar di atas, kemudian klick properties
3. pilih tab color kemudian pilih screen text seperti tampilan d bawah ini

4. setelah itu di oke dan simpan dengan memilih "save properties for future... bla... bla... bla..." kyk gambar d bawah ini :

5. okeh sekarang kita buka notepad dengan cara start > run > notepad

6. Kemudian ketikkan code ini dalam notepad :

@echo off
color 02
:mat
echo %random%%random%%random%%random%%random%%random%%random%%random%
goto mat 

7. lalu save seperti ini :

8. file akan terbentuk seperti gambar d bawah ini :

9. Hasilnya jika d klick 2 x file d atas... taraaaaaa.... jadi deh matrik abal2... hehehe..

Di Posting Oleh Red Predator Cyber, Pada 01.34 dan 2 komentar

0 Daftar Istilah dalam dunia Hacking

Dalam dunia perhackingan banyak di temui istilah-istilah yang tidak kita kenal, untuk menambah wawasan dalam istilah-istilah tersebut, maka saya postingkan istilahnya :

1). Bug

-> Kesalahan pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug seperti RFI, LFI, SQLi, RCE, XSS, dll.

2). Patch

-> Perbaikan terhadap bug dengan mengupdate sistem yang memiliki vurnerable system.

3). Vurnerable

-> Sistem yang memiliki bug sehingga rentan terhadap serangan.

4). RFI

-> Penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load.

5). LFI

-> Suatu bug dimana kita bisa menginclude kan file (file yang berada didalam server yg bersangkutan) ke page yang vulnerable ( Vulnerable LFI maksudnya ).

6). SQL Injection

-> Salah satu jenis penyerangan yang mengijinkan user tidak sah(penyerang)untuk mengakses database server.

7). DDoS

-> Membuat suatu sistem crash & karena overload sehingga tidak bisa diakses atau mematikan service.

8). Shell

-> Inti dari sistem operasi. Shell dapat digunakan untuk mengendalikan kerja sistem operasinya.

9). Deface

-> Merubah tampilan halman suatu website secara paksa dan illegal.

10). Debug

-> Kegiatan mencari bug pada aplikasi dan memperbaiki bug yang ditemukan.

11). XSS

-> Adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client.

12). Phising

-> Adalah tindakan memperoleh informasi pribadi seperti User ID, password, PIN, nomor rekening bank, nomor kartu kredit Anda secara ilegal.

13). Keylogger

-> Adalah mesin atau software yang dipasang atau diinstal di komputer agar mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam diam alias tidak terketahui oleh kita secara kasat mata)

14). Fake Login

-> Halaman tiruan/palsu yang dibuat untuk mengelabui user, bertujuan untuk mencuri informasi penting dari user (eg. username, password, email). Seperti pada kasus pencurian email n password Friendster, Facebook, dll.

15). Fake Process

-> Proses tiruan yang dibuat untuk menyembunyikan nama proses asli, bertujuan untuk mengelabui admin sistem.

Seperti mem-fake "./backdoor" menjadi "usr/sbin/httpd", sehingga ketika di "ps -ax", proses "./backdoor" berubah menjadi "usr/sbin/httpd".

16). Malicious Code/Script

-> Kode yang dibuat untuk tujuan jahat atau biasa disebut kode jahat.

17). Virus

-> Kode jahat yang sistim kerjanya seperti virus pada manusia, menggandakan diri dan seperti parasit menopang pada file yang diinfeksinya. File yang terinfeksi menjadi rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat mudah terdeteksi pada aplikasi yang memeriksa crc32 dari dirinya.

18). Worm

-> Kode jahat yang sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.

19). Trojan

-> Kode jahat yang sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi, masuk ke dalam sistem untuk mengintip dan mencuri informasi penting yg ada didalamnya kemudian mengirimnya kepada pemilik trojan.

20). Backdoor

-> Pintu belakang untuk masuk ke sistem yang telah brhasil di exploitasi oleh attacker. Bertujuan untuk jalan masuk lagi ke sistem korban sewaktu-waktu.




Di Posting Oleh Red Predator Cyber, Pada 00.56 dan 0 komentar