Devilzb0yz

<b>Cara Deface Website CMS Balitbang Kemendiknas</b> | <a href="http://devilzb0yz.blogspot.com/" target="_blank">Devilzb0yz</a> - Malem sob, jumpa lagi dengan saya admin ganteng KW 1 wwkwkw =D pada hari ini saya akan menulis sebuah tutorial <u>deface</u> pada web berbasis CMS Balitbang.<span class="fullpost">

</span><br />
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiH1NItXIRiIkrKa4Llh5bBUaVqx5iM2gIT_G5C17pJHNk2bicv3ayThI0tU_O3HU5R_mfBotRjZTQxluvxb0UnURcRxbk8RjGmr1nxJIWcOrChDdOO8G3-hRZCFF0LnCioSPzKWdlpcdK/s1600/Hacker.jpg" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Deface Website CMS Balitbang Kemendiknas" border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiH1NItXIRiIkrKa4Llh5bBUaVqx5iM2gIT_G5C17pJHNk2bicv3ayThI0tU_O3HU5R_mfBotRjZTQxluvxb0UnURcRxbk8RjGmr1nxJIWcOrChDdOO8G3-hRZCFF0LnCioSPzKWdlpcdK/s320/Hacker.jpg" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<span style="font-family: inherit; font-size: xx-small;">CMS Balitbang Kemendiknas 3.42</span></div>
<div>
</div>
<div>
Sedikit membahas tentang CMS Balitbang, CMS Balitbang adalah salah satu 
CMS ( Content Management System ) yang sudah siap pakai dan biasanya 
dipergunakan untuk web sekolah. CMS ini dikembangkan oleh Balitbang 
Kemendiknas Indonesia.</div>
<div>
</div>
<div>
Namun CMS buatan Indonesia ini masih mempunyai kelemahan/<u>bug</u>. Nah, dalam hal ini saya akan memberi tahu cara menemukan bug itu yang saya kutip dari <a href="http://www.1337day.com/exploit/15806" rel="nofollow" target="_blank">Inj3ct0r</a> .Mari kita simak secara seksama. Cekibroott !</div>
<div>
</div>
<div>
<b>CMS Balitbang Kemendiknas 3.42</b></div>
<div>
<b><span style="color: orange;">Dork :</span></b></div>
<blockquote class="tr_bq">
inurl:"/html/siswa.php?"<br />
inurl:"/html/alumni.php?"<br />
inurl:"/html/guru.php?"</blockquote>
<br />
<b><span style="color: orange;">Exploit :</span></b><br />
<blockquote class="tr_bq">
http://public_html/dir/<span style="color: orange;">editor/filemanager/connectors/test.html</span></blockquote>
<br />
1). Masukan salah satu dork diatas untuk mencari bug pada CMS Balitbang<br />
2). Kemudian pilih salah satu website dari hasil pencarian menggunakan <u>dork</u> tersebut<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4qlDfIAHuwKCDMLdfELOfcAYpfvYdU8H3ERftn6wWrG2mqk_0jxIUnylqrn4C561nUR0WjFOwwhtkriIAoMrfIMjtt6NVlX075pa6WTy4nPjkXxHt0Rzc7KJ2X_nrShbSE2RL_HrHdQQh/s1600/CMS+Balitbang+1.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Deface Website CMS Balitbang Versi 3.42" border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4qlDfIAHuwKCDMLdfELOfcAYpfvYdU8H3ERftn6wWrG2mqk_0jxIUnylqrn4C561nUR0WjFOwwhtkriIAoMrfIMjtt6NVlX075pa6WTy4nPjkXxHt0Rzc7KJ2X_nrShbSE2RL_HrHdQQh/s400/CMS+Balitbang+1.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
3). Tampilan awal web target.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLCum1QI8ED6Iw0n0XVyqN1yCTw2EG0r6WjAkiKq5mGQcumcwZor4Ytm5XtOEZvqJHktGmzuwi29XRj7AmMvE4HDrsEmJJtLmUuz45VDUkm6mk87cni_kuGNZGOCyShs88XcVdJ-RjnbGX/s1600/CMS+Balitbang+2.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Cara Deface Website CMS Balitbang 3.42" border="0" height="181" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLCum1QI8ED6Iw0n0XVyqN1yCTw2EG0r6WjAkiKq5mGQcumcwZor4Ytm5XtOEZvqJHktGmzuwi29XRj7AmMvE4HDrsEmJJtLmUuz45VDUkm6mk87cni_kuGNZGOCyShs88XcVdJ-RjnbGX/s400/CMS+Balitbang+2.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<div style="text-align: left;">
</div>
4). Setelah itu kita masukan exploit untuk <u>CMS Balitbang</u> pada url target di <b>addressbar</b> lalu tekan Enter.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJD0_GtzOxP1G8ta2GyKyc4-FP1bb_DUFc3cyQTQl9gmfG4eMQwJAx2DxW033etUG3Z4iEWuRzk-r9BFMessd6jSfknxpTwcra6GTJKVVnukeY1s3NBHNjdF4-kzGMv7h4sbpQDesQiH2a/s1600/CMS+Balitbang+3.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Cara Deface Website CMS Balitbang 3.42" border="0" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJD0_GtzOxP1G8ta2GyKyc4-FP1bb_DUFc3cyQTQl9gmfG4eMQwJAx2DxW033etUG3Z4iEWuRzk-r9BFMessd6jSfknxpTwcra6GTJKVVnukeY1s3NBHNjdF4-kzGMv7h4sbpQDesQiH2a/s400/CMS+Balitbang+3.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<br />
5). Maka nanti tampilannya akan seperti ini :<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNNfsbtVQW_XVhEt5oF2CgahDJ5qTbvgGC9XAa46zvZ81DoeR8TjzjlLpTNwnfJ59uZ7Z9RZb9zPDpfm1cRvwGbXvYcUCL5V6_0Zxvvy1F89fCVb40ZR-UMB2fac0fQzK86ElEwzXpkELl/s1600/CMS+Balitbang+4.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Cara Deface Website CMS Balitbang 3.42" border="0" height="193" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNNfsbtVQW_XVhEt5oF2CgahDJ5qTbvgGC9XAa46zvZ81DoeR8TjzjlLpTNwnfJ59uZ7Z9RZb9zPDpfm1cRvwGbXvYcUCL5V6_0Zxvvy1F89fCVb40ZR-UMB2fac0fQzK86ElEwzXpkELl/s400/CMS+Balitbang+4.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<br />
6). Ubah menu <b>ASP</b> menjadi <b>PHP</b> dan selanjutnya kita pilih file yang akan kita sisipkan kedalam web target.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjWeEQt9SNH6u2CoQggcNl8MM968a_KDKvzYSCMgLmZI9mSCTZgwqsT8ziQsI8xwnGYNEyojKpHmYqZMYOng2-zHkWzXl7MUjzdknoYW-DXAl_W2l8VH2lw59idpP68pSTqFEZ0LNoEXN1-/s1600/CMS+Balitbang+5.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Cara Deface Website CMS Balitbang 3.42" border="0" height="192" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjWeEQt9SNH6u2CoQggcNl8MM968a_KDKvzYSCMgLmZI9mSCTZgwqsT8ziQsI8xwnGYNEyojKpHmYqZMYOng2-zHkWzXl7MUjzdknoYW-DXAl_W2l8VH2lw59idpP68pSTqFEZ0LNoEXN1-/s400/CMS+Balitbang+5.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<br />
<b><span style="color: orange;">Catatan :</span></b><br />
<blockquote class="tr_bq">
File yang bisa disisipkan hanya file yang berekstensi <b>.txt</b></blockquote>
<br />
7). Jika file sukses terupload, maka akan tampil seperti dibawah ini.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjd5yPnK9jePa9EgxvHgNlFG0RwiVCZS1JEpI8E6MB5z2iVlZCoKQUZa3AL31ROSzlRJw8nXpqab230YokEt-x6VN_VNUaSVfUYRD7BqCOKnO2VwMrCCBW_bxZtJ6JVDtdeY5Vwi7yaDrJ0/s1600/CMS+Balitbang+6.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Cara Deface Website CMS Balitbang 3.42" border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjd5yPnK9jePa9EgxvHgNlFG0RwiVCZS1JEpI8E6MB5z2iVlZCoKQUZa3AL31ROSzlRJw8nXpqab230YokEt-x6VN_VNUaSVfUYRD7BqCOKnO2VwMrCCBW_bxZtJ6JVDtdeY5Vwi7yaDrJ0/s400/CMS+Balitbang+6.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<br />
8). Setelah itu tinggal kita cari file yang disisipkan ke dalam web tersebut dan taraaa...<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPbB45xWsiNoqwT7kgPaSbaSi6E3QIeW85nhuw2FHN589p3SdKs3k-MFeYxv4Yi48HFPpeBc4nIUxQaOqRn44A8fFDdzDYOxlV5XySthPcd7if9y865Ni579arWd_0ivfigSLjV9aoJH3J/s1600/CMS+Balitbang+7.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Tutorial Cara Deface Website CMS Balitbang 3.42" border="0" height="186" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPbB45xWsiNoqwT7kgPaSbaSi6E3QIeW85nhuw2FHN589p3SdKs3k-MFeYxv4Yi48HFPpeBc4nIUxQaOqRn44A8fFDdzDYOxlV5XySthPcd7if9y865Ni579arWd_0ivfigSLjV9aoJH3J/s400/CMS+Balitbang+7.png" title="Tutorial Deface Website CMS Balitbang Kemendiknas" width="400" /></a></div>
<br />
<span style="color: orange;"><b>Catatan :</b></span><br />
<blockquote class="tr_bq">
File akan berada disini, Contoh : http://target.com/userfiles/file/<b><span style="color: orange;">Nama_File</span></b>.txt</blockquote>
<br />
Gimana, mudahkan caranya? Sekian dulu tutorial dari saya kali ini, kalau ada yang bisa edit supaya bisa upload <b>shell.php</b> kasih tau ane yak wkwk :p<br />
<br />
Dan saya minta maaf kalau kebanyakan web yang dijadikan target adalah website Indonesia, karena umumnya website-website <b>sekolah</b> di Indonesia menggunakan <u>CMS Balitbang</u> ini :'(<br />
<br />
Satu lagi, saya mohon maaf kalo hanya bisa deface tapi tidak bisa 
patching, soalnya ngga ada yang ngajarin bijimane cara protectnya :'(<br />
<br />
Wassalam.<br />
<br />
<a href="http://cirebon-cyber4rt.blogspot.com/2013/04/tutorial-deface-website-cms-balitbang.html" rel="nofollow" target="_blank">sumber</a>

Cara Deface Website CMS Balitbang Kemendiknas

Cara Deface Website CMS Balitbang Kemendiknas | Devilzb0yz - Malem sob, jumpa lagi dengan saya admin ganteng KW 1 wwkwkw =D pada hari ini saya akan menulis sebuah tutorial deface pada web berbasis CMS Balitbang. CMS Balitbang Kemendiknas 3.42 Sedikit membahas tentang CMS Balitbang, CMS Balitbang ada…

Baca selengkapnya »

<div dir="ltr" style="text-align: left;" trbidi="on">Assalamualaikum...<br /><br />Menjelang datangnya bulan Ramadhan, sebelumnya saya selaku Admin mohon maaf jika ada salah dan khilaf yah,, mungkin emang saya sengaja maupun tidak :) <br /><br />Oke, saya lanjut berbagi lagi :) disimak aja ;) yah bisa dah sekedar nambahin unique deface di Arsip :D <br /><br />Dork :<br /><div style="color: red;">inurl:/cgi-bin/filechucker.cgi<br />intext:Toptown File Upload</div><div style="color: red;">inurl:/cgi-bin/filechucker.pl<br />intext:File Upload by Encodable</div><br /><br />Ayo mulai :) Silahkan sobat mencari target di google dengan menggunakan Dork diatas..<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4gaID4DgIkxgdmrhISS5LNNWZvlo5gjaG_IbNuwuo9ojRiNbkfrXIufW06h9leu1VZo-UxBF5c_6sLDauYE6xn2ii5-oX0urIYYHFXoNE1cXy0k9M0uFu8KQAWzLxQPsP8MHfpRqo8SU/s1600/0.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="170" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4gaID4DgIkxgdmrhISS5LNNWZvlo5gjaG_IbNuwuo9ojRiNbkfrXIufW06h9leu1VZo-UxBF5c_6sLDauYE6xn2ii5-oX0urIYYHFXoNE1cXy0k9M0uFu8KQAWzLxQPsP8MHfpRqo8SU/s320/0.png" width="320" /></a></div><br />Disini saya sudah menemukan targetnya, yaitu : <span style="color: red;">http://toptown.co.uk/cgi-bin/filechucker.cgi</span><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuPJItqT-6Cp8AfnUiSamyQtBkxLR7e3oNsAIPFfAsiS7NkhjEIqrr4SgBrTD9tkYznU8YlsJpZOPwldtytwg4wzdkX4ZQrIDe_T3ZvFyX3DR5GpvCa4hnkaYPktJ8AkPaoOo4lsDRTJk/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="170" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuPJItqT-6Cp8AfnUiSamyQtBkxLR7e3oNsAIPFfAsiS7NkhjEIqrr4SgBrTD9tkYznU8YlsJpZOPwldtytwg4wzdkX4ZQrIDe_T3ZvFyX3DR5GpvCa4hnkaYPktJ8AkPaoOo4lsDRTJk/s320/1.png" width="320" /></a></div><br />Kemudian silahkan sobat isi yang perlu diisi filednya :) dan browse jg file depesan sobat :)<br /><br /><div class="separator" style="clear: both; text-align: center;"></div><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzmolls9bRjtFzApZyguT-d_gVz84ISGW_Sf-K8gCytL1nxnXiNWw2wTPLStNBQkAmYKkhTxq2-fm2gzcUC52d0vyWVQUO5vICXS-oQO7ti2cMorG77OPRG8x_cVbPf3qO1_PYLJ8pty8/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzmolls9bRjtFzApZyguT-d_gVz84ISGW_Sf-K8gCytL1nxnXiNWw2wTPLStNBQkAmYKkhTxq2-fm2gzcUC52d0vyWVQUO5vICXS-oQO7ti2cMorG77OPRG8x_cVbPf3qO1_PYLJ8pty8/s320/2.png" width="217" /></a></div>Setelah itu klik <span style="color: red;">Begin Upload</span>.. Nah, tunggu aja hasilnya :)<br />Note: <span style="color: red;">File yang bisa diupload yaitu .htm, .html, .txt, .jpg, .gif</span><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqcpGrGCTdoQg3g3EC1UxMK5Hs87Hc67UI4DHzMXtbgAqkOWsHqklIV0btEuv2ZSiMRUsKhjcXq_G4Ks2PZpwuwWlYcLclOpciTLobM6UIYltCo_c2Bu9hBwWDheMQ3aDwLilqFvVSd8I/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="184" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqcpGrGCTdoQg3g3EC1UxMK5Hs87Hc67UI4DHzMXtbgAqkOWsHqklIV0btEuv2ZSiMRUsKhjcXq_G4Ks2PZpwuwWlYcLclOpciTLobM6UIYltCo_c2Bu9hBwWDheMQ3aDwLilqFvVSd8I/s320/3.png" width="320" /></a></div><br />Dan langsung buka file depesan yg sudah diupload tadi : <span style="color: red;">http://site.com/upload/files/file_mu</span><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgyz1iJEa-Kp4-9FQfRMxPQpzWRIose8BgeEqQ4Vn8WtB94i05SBc3bBm0Wvxf11hFoIMM4u1HFeqBzB9dYV3mZ3OUj50CGmmGeLT8NMdN5HRVYeF-RqB5mX3zAAdo9QBtilE3fSh14fiU/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="171" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgyz1iJEa-Kp4-9FQfRMxPQpzWRIose8BgeEqQ4Vn8WtB94i05SBc3bBm0Wvxf11hFoIMM4u1HFeqBzB9dYV3mZ3OUj50CGmmGeLT8NMdN5HRVYeF-RqB5mX3zAAdo9QBtilE3fSh14fiU/s320/4.png" width="320" /></a></div><br />Sekian tutorialnya yah,, maaf kalo masih acak2an :) yang penting bisa bermanfaat :)<br />Wassalam,,<br /><br />Demo : <span class="notice" style="color: red; margin-top: -10px;"><b> </b></span><br /><span class="notice" style="color: red; margin-top: -10px;"><b>http://exhibitfoundryfiles.com/upload/files/idca.html</b></span><br /><span class="notice" style="color: red; margin-top: -10px;"><b>http://ableprintingco.com/upload/files/idca.html <br /></b></span><br /><br /><span class="notice" style="color: red; margin-top: -10px;"><b>http://toptown.co.uk/upload/files/idca.html</b></span><br /><br /><span class="notice" style="margin-top: -10px;"><b>Content Creator : <span style="color: red;">Onix AQua</span> </b></span><br /><br /><br /><br /></div>

Exploit FileChucker File Upload Vulnerability

Assalamualaikum...Menjelang datangnya bulan Ramadhan, sebelumnya saya selaku Admin mohon maaf jika ada salah dan khilaf yah,, mungkin emang saya sengaja maupun tidak :) Oke, saya lanjut berbagi lagi :) disimak aja ;) yah bisa dah sekedar nambahin unique deface di Arsip :D Dork :inurl:/cgi-bin/filech…

Baca selengkapnya »

Devilzb0yz

Cara Deface Website CMS Balitbang Kemendiknas

Exploit FileChucker File Upload Vulnerability

Popular Posts

Labels

Arsip Blog