Senin, 10 Desember 2012

Jumping Dengan Symlink

Kali ini saya akan berbagi cara menggunakan Symlink..
Saya anggap agan udah punya target dan sudah di pasang Backdoor/shell di web target..saya tidak akan menjelaskan caranya...

Pertama masuk ke Shell yang sudah di tanam di web target...
lalu upload Sym.php kalo belum punya silahkan Download DISINI


















pada gambar di atas saya sudah upload sym.php melalui shell yang saya tanam...
Selanjutnya akses / buka symlink yang telah agan upload...

















lalu klik user & domain & symlink

















terlihat banyak sekali target2 lain...dan yang akan saya jadikan target adalah thefussyeater.org lalu klik Symlink....

















lalu kita cari confignya...dan target saya ini wordpress saya menemukan wp-config.php lalu saya klik...
jika di joomla cari saja configuration.php ..

















define('DB_HOST', 'localhost');
DB NAME = thefussy_wrdp3
DB USER = thefussy_wrdp3
DB PASSWORD = CZyLRz1EuwSd
DB HOST = localhost
Lalu setelah mendapatkan informasi mysql kembali ke shell pertama....


















Klik koneksi MySQL..

















lalu saya isi dengan data2 di atas...dan saya klik Connect
jika d dalam shell agan tidak ada menu Koneksi MySQL Download INI lalu Upload , akses dan login...

















saya klik wp_user

















terlihat passwordnya dalam bentuk hash..jadi kita rubah saja...agan buat password dalam bentuk MD5 di
http://md5encryption.com/
saya mencoba password 121212 dan setelah d enskripsi menjadi 93279e3308bdbbeed946fc965017f67a lalu saya rubah

















saya sudah merubah dengan 93279e3308bdbbeed946fc965017f67a dan saya confirm untuk menyimpan pengaturannya...
berarti saya akan login dengan username admin dan password 121212..


















saya coba ke halaman loginwebnya http://thefussyeater.org/wp-admin
saya login...
dan berhasil masuk :)

















Jika sudah seperti ini ya terserah..
mau di pasang Backdoor lagi dan de deface seperti http://thefussyeater.org/ jg terserah :P dosa tanggung sendiri...
saran saya sih kl webshop mending cari CC atau Paypal...
walaupun cm dapet paypal isinya $5 lumayan nunggu dia isi aja dari pada d deface hahahaha.....
Jika ada yang belum tau cara pasang Backdoor/shell di Wordpress tunggu postingan berikutnya , Insya Allah...
Selamat Mencoba...
Read more

Download Shell / Backdoor Lengkap












C99Shell v. 1.0 beta
GFS Web-Shell PHP
r57shell PHP
nsTView v2.1 PHP
C99madShell v. 2.0 madnet edition PHP
GRP WebShell 2.0 release build 2018 (C)2006,Great PHP
Loaderz WEB Shell PHP
Antichat Shell PHP
Sincap 1.0 PHP
hiddens shell v1 PHP
Predator PHP
NGH PHP
c0derz shell [csh] v. 0.1.1 release PHP
PHVayv PHP
STNC WebShell v0.8 PHP
ZyklonShell PHP
Gamma Web Shell Perl-Cgi
PhpSpy Ver 2006 Perl-Cgi
CyberSpy5.Asp.txt ASP
indexer.asp.txt ASP
reader.asp.txt ASP
zehir4.asp.txt ASP
EFSO_2.txt ASP
Ajax_PHP Command Shell PHP
Ayyildiz Tim -AYT- Shell v 2.1 Biz PHP
backupsql PHP
c99_locus7s PHP
c99_PSych0 PHP
Crystal PHP
cybershell PHP
Dive Shell 1.0 – Emperor Hacking Team PHP
Dx PHP
gfs_sh PHP
iMHaPFtp PHP
JspWebshell 1.2 PHP
load_shell PHP
Moroccan Spamers Ma-EditioN By GhOsT PHP
mysql_tool PHP
NetworkFileManagerPHP PHP
nshell PHP
PHANTASMA PHP
php-backdoor PHP
pHpINJ PHP
Private-i3lue PHP
r57 PHP
r57_kartal PHP
rootshell PHP
Safe0ver Shell -Safe Mod Bypass By Evilc0der PHP
SimAttacker – Vrsion 1.0.0 – priv8 4 My friend PHP
simple-backdoor PHP
SnIpEr_SA Shell PHP
WinX Shell PHP
zacosmall PHP
Cyber Shell (v 1.0) PHP
ELMALISEKER Backd00r ASP
Liz0ziM Private Safe Mode Command Execuriton Bypass Exploit PHP
Perl Web Shell by RST-GHC PL
Rootshell.v.1.0 PHP
Read more

Download Template Blog Chrome GT










Template name : ChromeGT

Template features : Wordpress Look, 2 Columns, 4 Columns Footer, Right Sidebar, Modern, Featured Content Slider, Fixed Width, Black Background, Top Navigation Menu, Page Navigation Widget.

Release date : August 2012

Author :  www.soratemplates.com

Designer :  www.temashdesignlab.com


Basic Instructions : How to install a Blogger Template

Configure Featured Content Slider:
Login to blogger dashboard --> layout --> Edit HTML. Now scroll down to where you see the codes below:
  1. <div class='nivoSlider' id='slide'>
     <a href='#'><img src='/image.jpg' title='Modern Futuristic Unique Design'/></a>
     ..........
Now replace:
  1. "#" with your featured post URL.
  2. "image.jpg" with your slider image

Configure Dropdown Menu:
Login to blogger dashboard --> layout --> Edit HTML. Now scroll down to where you see the codes below:
  1. <ul class='menu' id='menu-main-navigation'>
     <li><a class='parent' href='#'><span>Home</span></a>
     <div><ul>
      <li><a href='#'><span>Left Sidebar Homepage</span></a></li>
      <li><a href='#'><span>Homepage Layout 2</span></a></li>
     ..........
Just replace "#" with your menu item URL.

Configure Social Widget:
search for:
  1. <div id='social'>
     <a class='tt_top' expr:href='data:blog.homepageUrl + &quot;feeds/posts/default&quot;' id='rss' title='RSS'/>
     <a class='tt_top' href='#' id='googleplus' title='Google+'/>
     <a class='tt_top' href='#' id='twitter' title='Twitter'/>
     <a class='tt_top' href='#' id='facebook' title='Facebook'/>
    </div>
Replace "#" with your Social Account URL.

How to change Author Information:
Find this:
  1. <div class='post-author-title'>
     <h2>About the Author</h2>
    </div>
    <div class='post-author-content'>
     <div class='border-img leftside avatar-box'><img class='avatar avatar-60 photo' height='60' src='/gravatar.jpeg' width='60'/>
     </div>
     <h3>Written by Admin</h3>
     <p>ChromeGT is a modern, powerful...</p>
     ..........

Configure Page Navigation Widget:
search for:
  1. var posts=3, // Number of posts in each page
        num=2, // Number of buttons will display
Read more

Syntax Errorz widget!