Home / All Post

Mar 27, 2018

Tutorial Deface WP Themify Ajax Arbitrary File Upload

Add Comment


Yo wassap gays gua masih stay disini, gua sangat-sangat berterimakasih buat kalian semua ya karna masih stay bareng gua disini, oke sekian lama gua ga ngepost (maklum lah anak sholeh mah bertapa dulu di goa) dan akhirnya bertemu pada titik "pengen nulis" dan yha, walopun pengen nulis tapi gua bingung mau nulis apaan, ini aja gua gajelas nulis apa.

Yodah deh, daripada  basa-basi mulu daritadi, jadi gini, anda tau ngehek ? ya ngehek adalah cara yang biasa dipakai sama heker heker itu. disini gua mau share tutorial ngehek teknik ninja WP Themify Ajax Arbitrary File Upload , langsung ae ke tutor yha kawand-kawand queh sekalian.

Bahan : 

1. Dork
inurl:"/wp-content/themes/Pinboard/"
inurl:"/wp-content/themes/Folo/"
inurl:"/wp-content/themes/grido/"

(gunakan otak kalian buat ngembangin dork supaya dapet yang pulen + bukan bekas orang ye hh)

2. Exploit
/wp-content/themes/(select theme)/themify/themify-ajax.php
3. CSRF
CSRF Onlen : Klik here
CSRF Manual : Cari sj sendiri w g tw

Tutorial :
1. Kek biasa, meluncur ke google.com , wat dorking
2. Cari target lo
3. Masukkin exploitnya, Ex : http://site.co.li/wp-content/themes/jancok/themify/themify-ajax.php
4. VULN = BLANK (tapi ga semua yang blank berarti vuln, semua bergantung pada FF)
ne pulen y

5. Masukkin target lo ke CSRF onlen, Copy kabeh URLnya Ex : http://site.co.li/wp-content/themes/jancok/themify/themify-ajax.php
kek gini cok
6. Klik "Targeted", nanti muncul form uploadnya.
7. Cari file yang mau di upload, klik "Upload Shell"
8. Kalo muncul nama file, berarti itu udah ke upload. Tinggal panggil ae
iki contone cok
Shell akses : site.co.li/wp-content/(ur theme)/uploads/urfile.php

Nah, kalo dh kek gitu serah lo dah mau di apain, saran sih jangan di apa2in mending jadiin koleksi aja hh

Oke sekian sj tutor unfaedah kali ini, semoga berfaedah.
Assalaimualaikum.

Sep 16, 2017

Cara Membuat Sitemap Otomatis Blogger

Add Comment
Haii kawand-kawand kali ini gua bakal share Cara Membuat Sitemap Otomatis Blogger. Sitemap itu apa ?
Sitemap adalah salah satu alat bantu untuk para webmaster yang mempermudah dalam pengenalan peta situs di dalam website. Dengan begitu, mesin google dengan mudah menjelajah dan meraih halaman-halaman yang ada di dalamnya.

Di Blogspot atau Blogger terdapat feed yang bisa digunakan sebagai sitemap ataupun daftar isi. Cara membuat daftar isi atau sitemap tersebut sangat mudah atau gampang, yaitu dengan menempelkan sedikit kode javascript ke halaman (page) ataupun postingan, dan tentunya dengan memanfaatkan feed atau RSS dari blog yang bersangkutan.

Pembuatan sitemap atau daftar isi secara otomatis pada artikel ini ditujukan untuk pengunjung blog kita, bukan untuk robot Google. Platform blog yang dimaksud di sini adalah Blogger bukan Wordpress, Tumblr, dan platform blog lainnya. Blogger memberikan fasilitas untuk membuat sitemap dengan begitu mudah dan secara otomatis.

Berikut contoh Sitemap :



Oke langsung ae ke tutor nya

1. Masuk ke Blogger
2. Pilih menu Laman
3. Pilih laman baru
4. Disini pilih HTML. Inget, HTML bukan Compose
5. Kasih judul nya terserah ente ae
6. Terus masukkin kode dibawah ini
<script src="https://sites.google.com/site/ocespedia/js/sitemap.js">
</script>
<script src="http://ocespedia.blogspot.com/feeds/posts/default?max-results=9999&amp;alt=json-in-script&amp;callback=loadtoc">
</script>
7. Ganti alamat "ocespedia.blogspot.com" dengan alamat blog klen
8. Publish

Sekian aja post kali ini, Kalo ada pertanyaan kontak ae :
FB : Oces

Sep 10, 2017

Download Script Auto Visitor Blog by Ferry Blog

Add Comment
Samlekom mamank (aink jadi nax zeeb sekarang :"V)
oke mamank , piye kabare?
sorry neh ya, w jarang post. sebab waktu tidak mendukung euy :v (Korban FDS :'v)
Yaudah gausah banyak bacot, kali ini gua bakal share Script Auto Visitor Blog .
Sebenernya, ini script dari blog sebelah (Datenshi-san yang di post sama Ferry Blog). tapi mau gimana lagi, gua gaada bahan buat di post :'v yaudah deh w comot ae :v
Langsung ae ea gan :*

Berikut SS nya :


Gud g ? 
Gud lach :v

Yaudah comot ae dibawah ni. 

DOWNLOAD

Oke gan, Sekian aja ea post kali ini.
Samlekom :)

May 28, 2017

UPDATED Cheat 8 Ball Pool Long Line

Add Comment

UPDATED Cheat 8 Ball Pool 100% Work , Free Download No Survey, No Password.

Info Update :
8 Ball Pool Hack Update Tuesday, January ‎17, ‎2017. Update 8 Ball Pool Long Line Hack Trainer

 Features of the Hack 8 Ball Pool Trainer:

  • Long Line : This hack makes your Target line Long so that it is very easy to insert your billiard balls.
  • Guidelines in All Room (NEW) 
Tools Required :
  1. Cheat Engine | DOWNLOAD HERE
  2. Trainer 8 Ball Pool | DOWNLOAD HERE
  3. Browser
For STEP , CLICK HERE

Happy Cheating :)

May 5, 2017

Download Ebook Buku Sakti Hacker Full Version

Add Comment
Oke gan, Kali ini gua bakal share Ebook Buku Sakti Hacker Full Version , Ini ane dapet dari blog sebelah. Awalnya ane gak percaya, Pas di donlot, Eh beneran full 357 Halaman .. Tapi ini hasil jepretan dari Buku asli :"v , jadi harap di maklum kalo gajelas :v *aing juga sedih gan

Cek ss dibawah ini

Itu ada kuning-kuning nya gan :v , kan dah gua bilang diatas kalo ini hasil jepretan dari buku aslinya :v

Gimana ? Mao ga? oke deh gua kasih :v
Download

Apr 28, 2017

Oploverz Anime Fansub Blogger Template Clonning

Add Comment

Demo | Download

Flatform Type : Blogger
Template Name : Oploverz Anime Fansub Responsive
Author Name : Arleth98
Design Url : www.arleth-desz.blogspot.com
Publisher : FlyTemplate | OCESPEDIA


Description : Oploverz Anime Fansub Responsive Blogger Templates is a responsive blogger templates suitable for anime fansub or fanshare with features, ads ready, right sidebar, two column design, top navigation bar, white color, simple and minimalist design, personal, and more features.

Features :

Responsive
Random Post horizontal
Fast Loaded
Ads 160x600px
Ads 728x90px [Header]
Seo Friendly
Disqus Comments and Blogger
Back to top
Subscribe to: Posts (Atom)