[Auto Exploit Magento]

[Auto Exploit Magento]

Halo sobat blogger, Kali ini erge mau share Auto Exploit Magento
Sepertinya tidak perlu di jelaskan apa itu magento apa itu exploit, bagi yang ingin mencobanya langsung aja..
Bahan :
-Xampp
-Script Auto Exploit Magento
-Dork

Jika sudah terinstal Xamppnya langsung eksekusi aja, bagi yang belum ada Xampp silahkan di download

Step 1 : Buka cmd

Step 2 : Lalu ketikan seperti ini cd/xampp/php (tempat direktori file magentonya) seperti gambar dibawah ini

Step 3 : Lalu eksekusi dengan mengetikan php ma.php 'dork kamu' disini saya menggunakan command (php ma.php intitle:jeans inurl:account/login/. tidak perlu kamu tambahkan site lagi karna script ini otomatis memasukan domain domainnya.

Step 4 : Tunggu sampai prossesnya selesai (agak memakan waktu lama) saya sarankan anda menggunakan RDP/Remote Desktop.

Step 5 : Jika sudah selesai anda bisa cek Auto Exploit Magento anda di folder xampp anda dan filenya adalah ShopLift-27-05-2016.txt

Untuk dork agan bisa menggunakan beberapa dork yang ada :
- intext:/skin/adminhtml/default/default/ 
- intitle:computer inurl:account/login/ site:.com
- intitle:computer inurl:account/login/create/ site:.com
- intext:"2016" inurl:account/login site:.com 
- "shirt" inurl:customer/account/login/ site:.com
- "jeans" inurl:account/login site:.com
- intitle:shop inurl:account/login/create site:.com
- intext:2016 inurl:customer/account/ site:.com

Terimakasih juga untuk PakHaxor

Cara Deface Method Lokomedia

Assalamualaikum ^_^

Hey, Coeg , Mumpung udah selesai nih kerjaannya :v Admin Mau kasih tau cara deface menggunakan method CMS Lokomedia
Langsung aja cek di bwah tutornya Cuy :

Dork : inurl:/adminweb site:id < kembangin lgi biar dapat bnyak

1. Search Web menggunakan Dork diatas *Dork bisa di kembangin sendiri

2. kalau udah dapat targetnya . gambarnya kaya gini




3. Masukkan user dan passwordnya di bwah ini

u : admin | p : admin

atau

u : wiro | p : sableng

atau

u : joko | p : sembung

Klau sukses nanti gambarnya kyak gini mastah :v



Congretulation, Kamu bisa masuk login admin, Sekarang kamu tinggal berulah aja sama webnya :v 
Gitu aja? Iyalah :v Gampang kan? 
Sekian Dari saya, Kurang lebihnya mohon maaf 


Thanks to : Marselino |  J.U.E | PhantomGhost

Waasalamualaikum