Kamis, 22 Januari 2015

Chiangraientersoft HTML Injection Vulnerability





Hello Readers! today im gonna share a HTML Injection Vulnerability. This works most on Thailand web pages :). So lets start..

Chiangraientersoft HTML Injection Vulnerability:

1). Go to google and type any of the following dorks :-
inurl:Qread.php?id_ques=
inurl:webboard/Qread.php?id_ques=
Vulnerable at 'Qform.php' at Field Subject/Title
2). Pick any site!..and replace everything after yoursite.com/ with anyone of the following [Exploit] :
 /webboard/Qform.php
 /board/Qform.php
3). Just fill-up the forum and upload your deface page shell etc..
After your file is successfully uploaded, it would be listed at www.site.com/board/ or www.site.com/webboard/


Read more

Minggu, 21 Desember 2014

Download C99 Shell



Shells are backdoors used by hackers to keep their access on the server and one of the famous shell is c99 sell which is developed by third party coder and can be used freely for pentesting.

 Download :-
To download c99 shell please click here  


save it as c99.php and use it.


Read more

Rabu, 10 Desember 2014

Download Materi & Video MUM Indonesia - Yogyakarta 5-6 Desember 2014

Mikrotik User Meeting (MUM) Indonesia 2014 telah diselenggarakan pada 5-6 Desember 2014 lalu di Royal Ambarrukmo, Yogyakarta. Acara MUM Jogja kali ini adalah MUM terbesar di dunia dengan jumlah peserta terbanyak sepanjang sejarah penyelenggaraan MUM. Lebih dari 1900an peserta yang hadir di Ballroom Royal Ammbarrukmo, Yogyakarta. Mulai dari praktisi dan expert Mikrotik, praktisi IT, para siswa dan mahasiswa, sampai orang biasa yang baru mengenal Mikrotik turut hadir di acara MUM yogyakarta ini.


Acara diawali dengan pembukaan dan pengenalan produk terbaru Mikrotik oleh Normunds Rustanovics dari Mikrotik Latvia. Dilanjutkan dengan Workshop dan Presentasi oleh para expert Mikrotik dari berbagai perusahaan dan institusi di Indonesia. Materi yanng dibawakan para pembicara sangat beragam dan informatif yang dapat menambah pengetahuan para peserta MUM tentang Mikrotik dan penerapanya di perusahaan dan institusi terkait.

Di luar stage, terdapaat beberapa booth tentang Mikrotik yang tentu saja menampilkan beberapa produk Mikrotik terbaru dan ada juga yang memberikan souvenir menarik kepada pengunjung. Terdapat booth fotografi dimana para peserta dapat mengabadikan momen MUM ini dengan jepretan kamera. Yang tentu saja dicari banyak orang adalah free beverages alias snack gratis yang dapat ditemukan juga diluar stage.

Pada kesempatan kali ini, saya dan adik-adik angkatan saya mendapat kesempatan untuk beroto bersama bule-bule Mikrotik Latvia :D


Sungguh kesempatan yang luar biasa dapat menghadiri acara tahunan Mikrotik User Meeting (MUM) Indonesia di Yogyakarta ini. Bagi anda yang belum dapat hadir di MUM kali ini, anda tetap dapat melihat jalannya acara dan materi yang diberikan oleh para expert melalui Video dan file presentasi mereka di bawah ini :  


Download Materi MUM Indonesia 2014 disini

Download Video MUM Indonesia 2014 Day 1 (Download pakai IDM)


Download Video MUM Indonesia 2014 Day 2 (Download pakai IDM)

Read more

Kamis, 20 November 2014

Ikuti Mikrotik User Meeting Yogyakarta - Des 2014

Mikrotik User Meeting (MUM) akan kembali diselenggarakan di Indonesia. Setelah tahun lalu diselenggarakan di Yogyakarta, tahun 2014 ini juga akan diselenggarakan di tempat yang sama. Ada yang belum tau apa itu Mikrotik User Meeting (MUM)?

Apa itu Mikrotik User Meeting (MUM)?

Mikrotik User Meeting (MUM) adalah Sebuah konferensi dan pertemuan antar penggiat Mikrotik yang membahas tentang Software Mikrotik RouterOS dan, Hardware Mikrotik RouterBoard. Pada konferensi Mikrotik ini terdapat beberapa expert Mikrotik yang berbagi informasi melalui presentasi tentang Mikrotik. Anda dapat mengajukan pertanyaan tentang topik tersebut. Ada juga Demo penggunaan teknologi terbaru Mikrotik, pengenalan produk baru, semua ada disini.
Selengkapnya tentang MUM bisa anda baca disini :
Apa itu Mikrotik User Meeting (MUM)?

MUM Indonesia tahun ini diselenggarakan di tempat yang sama, yakni di :
Royal Ambarrukmo, Jl. Adi Sucipto No. 81, Yogyakarta 55281

Acara ini akan dilaksanakan pada :
5 - 6 Desember 2014

Anda tertarik mengikuti event ini? Silakan daftar disini GRATIS.
mum.mikrotik.com/2014/ID/info

Untuk cara pendaftaran nya bisa anda lihat disini :
Cara Mendaftar Mikrotik User Meeting Indonesia GRATIS

Setelah proses pendaftaran selesai, anda akan diberi tiket dalam bentuk .pdf seperti ini :

Silakan cetak dan potong tiket nya, lalu bawa pada saat hari pelaksanaan.

Oke, sampai jumpa di MUM Indonesia Yogyakarta 5 - 6 Desember 2014.
Read more

Senin, 17 November 2014

Cara Memantau dan Memonitor Jaringan Mikrotik Menggunakan The Dude

Memantau dan memonitor jaringan mikrotik dan perangkat lainnya yang saling terhubung dapat dilakukan dengan mudah menggunakan aplikasi yang bernama The Dude. The Dude adalah aplikasi buatan Mikrotik yang berfungsi untuk memonitor jaringan komputer dengan simple dan mudah. 

The Dude dapat melakukan scanning otomatis pada semua perangkat yang terhubung pada subnet jaringan tertentu. Hasil scanning nya berupa gambar peta konfigurasi jaringan yang muncul secara otomatis. Peta konfigurasi jaringan ini akan menggambarkan kondisi jaringan apakah sedang up/down. 

Selain itu the dude juga dapat menampilkan transfer rate antar perangkat di jaringan, jadi kita dapat memantau traffic yang berjalan di jaringan kita secara realtime dengan mudah. Yang lebih istimewa lagi, the dude bisa digunakan pada perangkat selain Mikrotik. 

The Dude dapat mengidentifikasi secara otomatis jenis dari perangkat yang ada di jaringan dengan menscan service yang digunakan oleh perangkat tertentu. Misalnya, the dude menscan perangkaat dengan open port 80, ia akan mengidentifikasikan perangkat itu sebagai Web Server.

Versi The Dude

The Dude ada beberapa versi, mulai dari yang lama hingga terbaru. Versi lama yakni versi 3.6 dan versi 4.0beta3. Sementara versi yang baru mengikuti versi dari RouterOS nya. Untuk lebih jelasnya silakan lihat gambar berikut :



Pada The Dude versi lama (3.6 & 4.0beta3) hanya terdapat 1 file installer berextensi .exe yang dapat di-install di semua PC/server dan dapat digunakan sebagai Server sekaligus Client.

Sementara pada The Dude versi baru, ada 2 jenis file installer, yakni file installer The Dude Server extensi .npk yang dapat di install pada Mikrotik CCR, CHR, x86 dan RB3011.

Sebenarnya lebih praktis dan mudah jika kita menggunakan versi The Dude lama, namun sekarang Mikrotik sudah tidak merilis versi lama tersebut, dan mengganti nya dengan versi baru, sehingga kita harus punya perangkat Mikrotik nya dulu baru bisa mengaktifkan The Dude versi baru, kecuali jika menggunakan Mikrotik CHR.

Disini kita akan bahas cara instalasi The Dude versi lama. Untuk instalasi The Dude versi baru bisa lihat caranya di file presentasi yang saya bawakan pada Mikrotik User Meeting Indonesia 2016 disini.

Cara Install The Dude versi 3.6 & 4.0beta3

Oke, sudah cukup penjelasannya. Sekarang kita coba Cara Memantau dan Memonitor Jaringan Mikrotik Menggunakan The Dude. Langkah-langkah nya adalah sebagai berikut


2. Install aplikasi The Dude.

3. Buka aplikasinya, akan muncul tampilan The Dude seperti gambar berikut :


Berikut adalah contoh peta jaringan dan data di the dude :

Map.png

4. Untuk mulai menggunakannya ada dua cara :
- Memasukkan data perangkat secara manual
- Menscan semua perangkat di jaringan tertentu, data & peta jaringan perangkat akan muncul secara otomatis (opsi ini yang akan kita gunakan)

5. Klik menu Discover --> Masukkan alamat subnet jaringan yang ingin di scan. misalnya 10.10.10.0/24 --> klik Discover.

6. Semua perangkat yang dalam kondisi menyala pada subnet tersebut akan ditemukaan oleh The Dude dan secara otomatis akan terbentuk peta jaringan dari semua perangkat yang ditemukan tersebut, seperti gambar berikut ini. (Maaf sedikit sensor :D)


7. Dari gambar tersebut dapat diketahui kondisi masing-masing perangkat, dapat juga diketahui transfer rate antar perangkat (router).

8. Untuk melihat data secara detil perangkat hasil scanning, klik dua kali di icon perangkat. Kita dapat merubah data perangkat, seperti merubah nama, IP address, username & password, dll.



9. Status peralatan apakah jaringan nya up, down, atau ada service yang timed out dapat dilihat seperti gambar berikut :

Keterangan Warna :
- Warna hijau = Jaringan dan peralatan ok (up)
- Warna merah = Ada gangguan jaringan atau peralatan (down)
- Warna orange = Ada service yang timed out, atau dalam interval tertentu terjadi sesekali timed out.

10. Selain itu pada tiap peralatan juga terdapat tools yang bisa kita gunakan untuk menganalisa status nya, seperti gambar berikut ini :

 
11. Selain dapat menscan perangkat secara otomatis, kita juga dapat menambahkan perangkat ke peta jaringan secara manual. Klik tombol + Device.


12. Masukkan IP Address perangkat, Masukkan Username & Password (jika ada) --> Next


13. Klik Discovery. The Dude akan menscan service yang berjalan pada device tersebut secara otomatis --> Finish


14. Kita juga bisa menghubungkan perangkat baru ini dengan menambahkan link. Klik tombol + Link.


15. Drag icon antar perangkat yang mau dihubungkan. Pilih Mastering type : Simple. Hasilnya akan seperti ini :


16. Untuk dapat menampilkan traffic (Tx Rx) antar kedua perangkat, pada link Anda bisa memilih Mastering Type : snmp atau routeros. Namun tidak semua perangkat mendukung fitur ini. Jika kedua perangkat adalah router Mikrotik, maka username dan password pada data perangkat harus diisi dan pilih mode routeros pada data dan link nya.

Oke, untuk sementara cukup sampai disini dulu tutorial Cara Memantau dan Memonitor Jaringan Mikrotik Menggunakan The Dude. Silakan anda coba-coba dan kembangkan sendiri sesuai kebutuhan jaringan nya.
Read more

Kamis, 13 November 2014

Tutorial Cara Hack Admin Mikrotik

Anda mencari Tutorial Cara Hack Admin Mikrotik? Jika iya, mungkin anda mencari cara hack Mikrotik karena anda Lupa Password Mikrotik. Atau mungkin karena ingin bisa masuk admin Mikrotik orang lain? Saya sarankan untuk hal nomor dua ini jangan anda lakukan :D. 

Oke, Jika anda Lupa Password Mikrotik, Anda masih bisa mencari password nya dengan menggunakan Cara ini Lupa Username & Password Mikrotik? Ini Solusinya. Namun jika cara itu tidak berhasil, ada dua solusi terakhir : 
1. Reset Mikrotik (Semua konfigurasi dan setingan akan hilang dan kembali ke setingan awal)

Untuk opsi pertama silakan anda reset Mikrotik nya sesuai dengan tipe masing-masing yang pasti berbeda-beda caranya.

Untuk opsi kedua, ini yang akan kita bahas kali ini. Disini kita akan hack mikrotik dengan cara lama yakni menggunakan metode word list dengan tool brutus. Tool brutus ini mungkin sudah ga asing lagi bagi anda yang berkecipung di dunia internet. Dengan tool ini kita akan mengira-ngira username dan password apa yang mungkin digunakan, kemudian tool ini akan mencoba untuk login secara otomatis sebanyak perkiraaan username dan password itu. Jadi kita tidak perlu login manual berkali-kali.

Langkah-langkah Tutorial Cara Hack Admin Mikrotik adalah sebagai berikut :

1. Download tool brutus disini.

2. Extract file download nya

3. Di dalam folder hasil extract terdapat beberapa file .txt. Buka users.txt dan words.txt.

4. Masukkan kemungkinan / perkiraan username pada users.txt --> Save



5. Masukkan kemungkinan / perkiraan password pada words.txt --> Save



6. Buka tool brutus :
- Target : isikan IP address target yang mau di hack

- Type : pilih type autentikasi yang mau digunakan. Dalam hal ini gunakan Telnet.

- Authentication Options : User File (Cari file users.txt) Pass File (Cari file words.txt)

7. Klik Start untuk memulai serangan hack.
8. Tunggu beberapa saat. Lama tidaknya proses serangan tergantung dari banyaknya kombinasi user dan pass yang digunakan.

9. Jika serangana hack sukses, maka hasil username dan password dari mikrotik akan muncul di kolom Positive Authentication Results.

 
10. Coba masuk ke mikrotik dengan user dan pass hasil hack tadi.


11. Pada log dan terminal akan muncul banyak notifikasi gagal login yang disebabkan oleh serangan brutus.

12. Kita bisa hilangkan log itu dengan trik ini : Cara Menghilangkan Log Mikrotik

Oke, selesai sudah. Trik hack mikrotik ini bisa berjalan sukses jika digunakan untuk mencari username dan password kita yang lupa, karena kita akan tau perkiraan kombinasi username dan password yang digunakan, sehingga kesempatan untuk berhasil akan lebih besar dibandingkan jika kita mau meng-hack mikrotik orang lain.

Semoga Tutorial Cara Hack Mikrotik menggunakan brutus ini bermanfaat :) 
Read more

Senin, 10 November 2014

Cara Menghilangkan Log Mikrotik

Bagaimana cara menghilangkan / menghapus Log di Mikrotik? Pertanyaan ini mungkin muncul ketika anda membuka Log dan ingin menghapusnya tetapi tidak ada menu atau command untuk menghapus Log Mikrotik tersebut.

Memang pada mikrotik tidak terdapat menu atau command untuk menghapus Log Mikrotik. Namun, kita masih bisa mengakalinya dengan meminimalisir tampilan log yang muncul di Mikrotik.

1. Login ke Mikrotik

2. Di terminal masukkan command berikut :
/system logging action set memory memory-lines=1


3. Daftar log Mikrotik akan menghilang dan hanya menyisakan 1 baris saja.

4. Untuk mengembalikannya ke semula bisa menggunakan command ini :
/system logging action set memory memory-lines=100
Oke, demikianlah Cara Menghilangkan Log Mikrotik. Silakan dicoba dan semoga bermanfaat :)
Read more

Senin, 27 Oktober 2014

Free Unlimited Calling WorldWide | How to make Prank Calls Trick: Flipcall

Hello Readers!! Welcome back..Today I am going to share a Amazing Trick that is How To FREE Unlimited Calling Trick World Wide. This is a Working and Genuine Trick , Personally tested by me and by using this you can Make Prank calls also :D..


So here we will use a newly launched android app called Flipcall, which is gives Rs 60 bonus credits on Sign up. But here we will provide you a trick by which you all can call unlimited :D so follow the steps:-

Follow the Instructions to use Flipcall:-

1). First of all download Flipcall app from playstore or Click Here

2). Now Signup using your mobile number and you will get $1(Rs 61) for trial purposes..

Note: It will not ask for verification :D. So you can prank your friends also :D ..read at the end of this tutorial how to Prank your friends..

3). Now, What you have to do is, Just make a call to any number.

4). Now you will receive a call in which you will get connected to the number you made the call.

5). Now just Enjoy the 120 minutes of free calling (for India). To get unlimited minutes follow the below steps..



To get Unlimited minutes:-

1). Now just empty your free credits by calling and when our balance becomes Rs.0 ..Go to Settings>Apps Manager>Flipcall and Clear the data.

2). Now signup again and enjoy another $1(Rs 60) or 120 minutes(for India) :D . So you call unlimited anywhere around the world for free :D $$$$$

Now How to Prank Anyone by Using Flipcall:-

1). You just Simply Signup to Flipcall by using your friend's or enemy's number.. As I said above it will not ask for verification :D..

2). Now make a call to your number and now you will get automatically call from your friend's number :D
Now your friends will be shocked :D. Prank you friends easily..

Note:- Its only for educational purposes. I am not responsible any harm done by you ..

Enjoy :D!!!!!!!!
__________________________________________________________________________
Tags:-
How to make prank calls
How to call free world wide unlimited
free calling trick
free recharge trick
free prank call
Read more