Deface teknik Auto edit user WordPress

Deface teknik Auto edit user WordPress dengan cepat! 

 

Oke ketemu dengan artikel gw lagi nih, masih membahas tentang wordpress nih gan hehe, tutorial kali ini adalah mengedit user dan password wordpress, sebelumnya agan sudah harus punya backdoor yang bisa grab config ya gan. Tujuan tutorial ini hanya pembelajaran ya gan bukan untuk merusak apalagi untuk kepentingan pribadi hehe. Oke langsung simak tutorialnya sampai habis ya gan.

1. Grab config

Langkah awal kita coba grab confignya ya gan, caranya agan bisa lihat gambar dibawah.

2. Menuju folder idx_config

Kalau langkah yang pertama sudah dilakukan, otomatis agan menuju folder ini, jika tidak bisa agan lakukan secara manual, letaknya ada di public_html > idx_config. Terlihat ada beberapa config disana.
 

 
3. Edit user !

Sebelum agan memulai mengedit usernya, jika ingin work jalankan di folder confignya ( ex: /home/user/public_html/nama_folder_config ). Jika agan masih belum mengerti perhatikan gambar yang saya lingkari merah itu. Kalau sudah tinggal agan klik Hajar!

 

4. Success

Jika semua langka-langka diatas sudah dilakukan dengan benar seharusnya tutorial ini sudah berhasil, dan success mengganti user dan passwordnya.

 
5. Test site

Oke langkah terakhir tinggal kita masuk ke admin panelnya dengan user dan password yang baru tadi, dan jika berhasil masuk, usahakan jangan ditebas indexnya ya gan.

Deface teknik WP Theme U-Design

Hai gan gw masih stay disini anjay, oke baik kali ini gw mau share sedikit tutorial deface dengan teknik WP U-Design. Teknik ini adalah yaitu memanfaatkan bug di CMS Wordpress, Oke gan penasaran kan dengan teknik ini? langsung simak tutorialnya gan.

Deface teknik WP U-Design dengan mudah dan cepat !

Pertama agan siapkan bahannya ya :

Dork :

inurl:/wp-content/themes/u-design/sliders/ intext:
inurl:/wp-content/themes/u-design/sliders/ site:

Exploit :

/wp-content/themes/u-design/scripts/admin/uploadify/uploadify.php

CSRF : Klik here!

1. Dorking

Untuk kali ini dorkingnya menggunakan gambar ya gan, emang dari sananya teknik ini dorking pake gambar.
 

  
2. Cari target

Kalau agan sudah dorking gambarnya, silahkan agan klik lihat gambar, makan tampilannya akan seperti dibawah, lihat dibagian urlnya bukan gambarnya ya gan.

3. Masukkan Exploit

Sebagai contoh website target seperti diatas sanjosports.com/wp-content/themes/u-design/sliders/cycle/cycle3/images/940x430_slide_02.png maka masukkan exploitnya maka jadi seperti ini sanjosports.com/wp-content/themes/u-design/scripts/admin/uploadify/uploadify.php Jika blank maka website tersebut vuln gan.

4.  Eksekusi !

Masukkan url website target yang sudah diexploit tadi ke csrfnya, lalu dikolom POST File agan tuliskan Filedata kalau sudah klik Kunci Target!!

5. Upload shell

Kalau langkah diatas sudah dilakukan, otomatis akan muncul from upload, nah disana agan upload shellnya lalu klik Upload Cok!

6. Succes euy

 Jika succes maka akan muncul angka 1 di body website tersebut, lihat gambarnya ya gan biar jelas.

7. Menuju shell 

Oke semua langkah langkahnya sudah selesai, tinggal kita cari tempat shell kita, caranya cuku mudah kok gan letaknya ada di site.com/shell.php

Deface dengan teknik FCKeditor

Oke gan kali ini kita belajar deface teknik FCKeditor, caranya cukup mudah kok, jadi simak baik baik ya tutorialnya. Sebelumnya agan harus punya bahannya dulu.

Bahan bahan :

Dork :

inurl:advert_detail.php?id=
Sebenarnya ada banya yang fresh, jadi kembangin sendiri lagi ya gan

Exploit :

/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php

1. Dorking

Seperti biasanya gan langkah awal kita dorking dulu, dork nya agak mirip sama SQLi ya gan.

2. Exploit site

kita  masukkan exploit tadi ti belakan url websitenya. Contoh site.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php Kalau vuln kurang lebih tampilannya seperti ini gan :D

3 Upload !

Cara uploadnya seperti biasa klik tombol browse dibagian kiri bawah, lalu kalau sudah pilih scriptnya baru agan klik upload dibagian kanan bawah. Ditutorial ini saya mengupload file bernama kentot.html  

4. Cek !

Oke gan masuk tahap terakhir, apakah script agan tadi sudah terupload apa belum kita cek dulu, letak nya ada di site.com/files/script.html 

Bagaimana gan cukup modah bukan? pada dasarnya tidak ada yang sulit ketika kita mencobanya dan memahaminya, Oke sekian tutorial tentang cara deface teknik FCKeditor.

Cara deface teknik Com_Fabrik

Deface teknik Com_Fabrik ini adalah memanfaatkan bug pada celah website berbasis cms jomlaa yang memiliki vulnerabilitas pada componen fabrik di cms jomla. Oke gan simak tutorialnya.

Pertama siapkan bahan :

Dork :

inurl:index.php?option=com_fabrik

inurl:index.php/component/fabrik/ site:

inurl:index.php?option=com_fabrik&view= site:

inurl:importcsv.php site:

inurl:viewTable?cid= site:com

Exploit :

/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

/index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher 

1. Dorking

Step pertama kita adalah dorking. Dorkingnya harus sabar ya karena agak susah nemu websitenya yang vuln

2. Exploit site !

Kalau sudah dorking, dan memilih websitenya sekarang agan exploit, jika vuln terdapat kolom untuk uploadnya.
 

 
3. Upload

Untuk menguploadnya agan cuma perlu klik browse... kalau sudah pilih filenya klik Import CSV kalau sudah diupload kita cek file kita tadi, tempatnya ada di site.com/media/file.php

 

Deface Array Files Shell Upload Vulnerability

Deface dengan teknik ini menurut saya pribadi sangat butuh kesabaran gan, karena cari targetnya susah giliran sudah ketemu bisa upload shell waktu dibuka shellnya malah kedownload, sedih kan. Jadi harus sabar aja dengan poc ini, karena kalau udah ketemu dan bisa diexploit kita bakal seneng sendiri gan. Oke langsung ke tutorialnya yuk.

Pertama agan harus punya bahannya, yaitu :

Dork : inurl:/server/php/files

CSRF : Online

Exploit :

/server/php/

Shell : IndoXploit

1. Dorking images !

Pertama  yaitu kita dorking tidak menggunakan url, untuk teknik kali ini kita dorking dengan google images.

2. Pilih gambar

Kalau sudah pilih gambarnya, klik view images, atau bisa diklik and drag gambarnya ya gan.

3. Exploit site !

Kalau tadi sudah diklik gambarnya, sekarang kita masukkan exploitnya dibelakang nama sitenya ya gan, contoh site.com/[dir]server/php/nanti akan muncul kode kode yang gak jelas kayak mantan, kadang juga ngeblank cuma muncul angka doank, kalau belum paham lihat gambar ya gan.

4. Masukkan ke CSRF 

Masukkan url site yang sudah diexploit tadi, lalu isikan Post File dengan files[] setelah itu klik Kunci Target!!! Post file nya penulisannya harus benar ya gan. kalau belum paham lihat gambar dibawah ya.

5. Upload shell

Upload shellnya agan ya, tapi di tutorial ini saya gak upload shel tapi cuma script saja. 

kalau udah upload shell/scriptnya maka akan redirect ke page lain. Nah untuk bagian ini harus teliti kadang nama shell kita berubah. Agan lihat bagian [{"name":"1503065836-38" angka itu adalah nama shell/script kita gan.
 

6. Test 

Sekarang kita cari shell/script yang tadi kita upload tempatnya di site.com[dir]server/php/files/script.html
 

Untuk pembelajaran saya beri agan live target, biar semangat belajarnya :D 
http://nunder.org/content/jQuery-File-Upload/server/php/

Cara deface dengan teknik Fake root

Deface dengan teknik ini sebenarnya hanyalah memanfaatkan ip addres yang sama dengan site yang sudah agan deface.  Jadi secara tidak langsung kita sudah mendeface sebuah website tanpa kita ketahui sebelumnya. Tapi tidak semua website bisa dideface dengan cara ini gan, Oke kita langsung ke tuorialnya, simak ya gan.

Sebelum kita memulai tutorial ini, pastikan agan sudah mempunyai bahan bahannya :

Web shell 

Reverse Ip : Menuju link

1. Menuju shell

Kalau sudah masuk ke web shellnya, agan pergi ke public_html untuk mengupload scipt agan. Tapi ditutorial kali ini saya memilih menebas indexnya, tentunya index harus sudah dibackup ya.

2. Mencari kode dibelakan public_html

Kalau sudah mengupload scriptnya, cari kode dibelakan public_html dishell saya bertuliskan spnet (setiap website kodenya berbeda beda) copy kode itu ya gan.

3. Mencari website yang mempunya ip address yang sama

Caranya dengan memasukkan nama website atau domain korban tanpa https:// atau http:// contoh: www.target.com Kalau sudah maka akan terlihat beberapa website yang mempunyai ip address yang sama dengan website korban.

4. Eksekusi !

Sekarang kita coba salah satu website yang akan kita eksekusi, saya memilih kakirealestate.com untuk diesekusi. Cara mendefacenya hanyalah menambahkan kode yang ada sebelum public_html, di tutorial kali ini kodenya adalah spnet jadi agan hanya perlu mencopynya, contoh jika agan menebas indexnya : kakirealestate.com/~spnet/ dan jika menitipkan file contohnya seperti ini : kakirealestate.com/~spnet/script.html

5. Cek website

Jika berhasil maka script kamu akan muncul. Tapi tidak semua website yang mempunyai ip yang sama bisa melakukan ini, terkadang hanya beberapa yang bisa difake root, jadi sabar saja. Kalau tidak berhasil ya not found atau forbidden. Oke selamat mencoba satu persatu websitenya.

Cara submit gambar di Defacer.id

Sebelum kita submit hasil website yang sudah kita deface di defacer.id, terkadang kita punya kendala yaitu tidak bisa submit website yang diupload dengan gambar saja. Seperti yang tertulis di rulesnya bahwa kita tidak bisa submit website yang kita upload file performat .jpg. Tapi tenang gan, disini gw bahas caranya supaya kita bisa submit file gambar di defacer.id.  Oke simak tutorialnya sampai selesai ya gan :D 

 

1. Menyimpan script dengan format .jpg 

Agan harus save script agan ke bentuk .jpg dulu ya contoh agan buka notepad terus pastekan scriptnya dan save dengan ekstensi .jpg jangan lupa Save as filetype pilih All Files ya gan.

2. Upload ke website targe

Untuk tutorial kali ini saya anggap agan sudah punya website target yang bisa upload foto ya gan, kalau sudah diupload script yang berformat .jpg tadi, maka akan terlihat seperti ini jika sudah dibuka gan, tenang emang seperti itu kok.
 

3. Submit !

Sebelum agan submit pasti berfikir akan gagal, emang gagal lah gan kan sudah ada rulesnya, tapi disini saya pake cara lain dengan menambahkan url ke website target. Contoh lihat gambar ya gan.

Tambahkan url ini dibelakannya : ?.txt

Kalau sudah ditambahin urlnya seperti gambar diatas, tinggal klik Report. Kalau belum dideface orang ya pasti sukses lah gan. :D

5. Check

Sekarang kita cek website yang sudah kita mirror kan ke defacer.id apakah berbentuk gambar atau script seperti biasa ? Ternyata jadi script seperti biasa gan, dan tentunya itu file gambar yang tadi kita upload.
 

 
Bagaimana gan tutorial kali ini, gampag kan, kebanyakan defacer yang submit ke defacer.id mengurungkan niatnya untuk mensubmit hasil mengupload gambar gan, karena sudah tau hasilnya pasti gagal. Tapi dengan tutorial ini kalian bisa dengan bebas mensubmit hasil deface kalian yang berformat foto/ gambar saja.
Special thanks: ShinChan - N45HT