Mass Deface (root) Bash Script

Okee, Setelah sekian lama bingung mau posting apa, karena gaada yang menarik akhir-akhir ini :v.
kali ini gua akan share tools untuk Mass Deface setelah kita mendapatkan akses root pada website.

Cara Pakai:
- ./mass file_deface
ex: ./mass pwn.txt

Tools ini memudahkan kita untuk men-deface seluruh domain dalam 1 Server. Tentunya, untuk menjalankan File ini kita harus terlebih dulu me-root servernya, cara nya bisa kalian dapatkan di Google

Link Tools: http://pastebin.com/E7zXjkWJ

Oke sekian dulu kawan, tetap berkarya walaupun kita pemula hahahaha :D

Read more

ShellShock Exploit ( WebBased )

Oke sebelumnya thanks buat Evoo, yang udah membuka referensi alur exploitnya.
walaupun ini exploit lama, tapi gapapa apa salahnya di pelajarin.
oke langsung aja.

yakk ini dia sumber sedikit biar paham dulu => http://utekno.com/apakah-itu-shellshock-8349

okee jika sudah dipahami dengan benar, ini dia codenya ( versi web/webbased )
Single Xploit: http://adf.ly/1ajh3I
Auto Xploit [ update ]: http://adf.ly/1ampHK
cara pakenyaa:
1. Masukan target seperti di ss .
2. Masukan Command Linux nyaa ( contoh: uname -a/uname -rv/pwd. etc )
* kalo kalian paham command linux dasar, gua rasa gaada masalah ^_^
* pelajarin command linux :D

Video Tutorial: https://www.youtube.com/watch?v=58CxkOrB8Vg

Read more

Auto Exploiter Balitbang [Bash]

gila nih project sebenernya udh lama bgt,
tapi baru bisa gw selesain sekarang -,-


kali ini gw akan membagikan auto exploiter CMS Balitbang versi bash.
gw rasa lebih cepet dibanding yg versi PHP

bahan - bahan:

balit.sh => http://pastebin.com/8sCLNgDf
tambahin ini di shell kalian => http://pastebin.com/XYhgUC44
file pepesan harus ada kata Hacked.
format list target: site.com site.org site.net

videonya..
https://youtu.be/D1KS1S_2Zyk


##.

Read more

Bruteforce Wordpress Versi Bash

Bruteforce Wordpress Versi Bash..

akhirnya jadi juga,  bisa dibilang ini projek pertama ane pd bhs bash..

yaitu Bruteforce Wordpress vers bash.

udh ada auto detek 404,403, Mod_Security.
untuk apaan sih gan...

biasanya website masang security untuk tidak login secara terus menerus, alhasil jadi error tsb.
karena udh ada auto detek, jadi ketika muncul error tsb, mk otomatis akan ke target selanjutnya..

thx: sohai, jenn, fahmi, cdg

yaudah langsung aja.. 

simpan http://www.cnabz.com/tmp/wp_brute.txt

jadi wp_brute.sh 

command:

bash wp_brute.sh

##.

Read more