"Jadilah Orang pertama yang membuat keanehan baru dan ubalah dunia walaupun itu hanya Sejengkal"

Deface Website Dengan Teknik COM USER ( Exploit Joomla )

DEFACE
Secara singkat Deface adalah kegiatan untuk mengganti ataupun
merubah tampilan halaman depan sebuah situs,
Teknik ini biasa di lakukan oleh para hacker. Tapi banyak yang berpendapat,
seorang defacer bukanlah hacker, True (y)

Okelah, Kali ini saya akan berbagi Ilmu Dunia Defacer,
Sebenarnya teknik ini sudah lama. tapi karena targetnya masih banyak,
dan masih berkeliaran di mana-mana yah ngak apa-apakan di shere :))
Oke langsung ajah...

Alat dan Bahan
[+] Expoit Joomla Com User : Download

[+] Dork :
-intitle:About Home Page inurl:index.php? site:.com 

-intitle:Home intext:About Joomla! This site site:com
-intitle:Home intext:Getting Started site:com 
-intext: Site Administrator intitle:Contact 
-intext:Joomla! - the dynamic portal engine and content management system site:.com
dan masih banyak lagi. Silakan dork di kembangkan sendiri :)

Site bisa di ganti sesuai dengan site negara keinginan kamu 
Kalau belum hafal Alamat/Site google seluruh dunia silakan lihat di SINI

[+] Exploit : /index.php?option=com_users&view=registration

1. Oke, sekarang cari target dengan dork di atas,
Saya ambil contoh target : www.hotel-splendide.com, Ubah menjadi 
www.hotel-splendide.com/index.php?option=com_users&view=registration
Maka akan di bawah ke halaman registration
Lihat gbr :  



2. Sekarang tekan ctrl+u akan muncul seperti gbr di bawah kemudia tekan ctrl+f cari kata hidden 




3. Sekarang buka Buka Exploit Joomla yg kamu download tadi (Buka dengan Notepad), jangan lupa di edit dulu, lihat bgr :


Ket : - usernamekamu1 & usernamekamu2  ( 1 & 2 ) silakan di ganti Terserah kamu, Username1 dan
           username2 harus berbeda
         - emailkamu@gmail.com ( 3 & 4 ) Ganti dengan email kamu,
Setelah di edit copy kode yang ada di kotak merah, lihat gbr :


Pada kotak No.1 (paling atas) kode yang di dapat seperti ini
/index.php/en/component/users/?task=registration.register
Tambahkan Site target di depan kode tadi, seperti ini
www.hotel-splendide.com/index.php/en/component/users/?task=registration.register
 Kemudian paste pada Exploit Joomla yg sudah kamu edit tadi, seperti ini

 Lalu Save !

4. Buka file Exploit Joomla dengan browser, lalu klik REGISTER


5. Setelah itu akan muncul Peringatan bahwa Password harus sama, Masukkan password kamu.

 7. Kemudian klik Register lagi. Akan muncul seperti ini :



 8.Sekarang buka email kamu, nanti akan di kasih link aktivasi, lihat gbr :


9.Sekarang masuk ke login administratornya, tambahkan /administrator di belakang Alamat website Target
Seprti ini :
www.hotel-splendide.com/administrator/
 
 Masukkan User & Password kamu,(User&pass ada di email aktivasi) Kemudian klik login

10. Jika sukses, akan muncul seperti ini:


Nah sekarang jadi admin. terserah deh mau di apain web nya :D

Note: 
Teknik ini hanya berlaku pada Joomla Versi 1.6. 1.7.  2.5

Gunakan untuk kebaikan
Resiko tanggung sendiri :)

Sekian dari saya, semoga bisa membantu :))

3 komentar

Posting Komentar