Cara Hack Massal CMS Satu Server ( Joomla Dan Wordpress )

Selamat malam :)
Postingan kali ini membahas tentang cara hack CMS Joomla Dan CMS Wordpress secara massal
Kalian pasti kalo dapet server yang vuln symlink , eksekusi target 1 per 1 , ,  kan ribet , ,
hehe
Langsung ae , ,,
Alat :
1.Web Vuln Symlink
2.Shell JanCox

Upload Shell JanCox di web yang vuln symlink
Lalu Klik Symlink , Pilih salah satu target
Nah coba cek Vuln Symlink gak
Cek File lagi
Oke , , , server vuln symlink

Kembali ke shell JanCox . . .
Klik Config 2 > Start
Tunggu loading , ,  kalo server ribuan domain pasti lemot , ,  tunggu saja , ,  tinggalin maen pesbuk mz
Kalo loading udah berenti buka lagi JanCox Shell , ,
Muncul 3 hasil , ,  Root Dir , Password , Configurations

Password List

Configuration List
, ,

Kalo mau hack Joomla Atau Wordpress


Klik [ WordPress Auto Edit User V.2 ]   DI Shell JanCox
Masukin http://web.com/components/com_allvideoshare/assets/cox_symconf/
Klik Hajarr , Lalu Hajar Lagi

Hasilnya


Kalo  Joomla . . . tetep cara sama tapi beda jalan



hehe , ,,  kalo cari link joomlanya lu harus cari cari di google pake sitename . .




Gampang kan  . . .  hehehe


nitip nick kontol :)
0x1999

Comments

Post a Comment

Popular posts from this blog

Trik Inject PHP Script ke File Gambar (Jpg, Png, etc)

Image
[UPDATED 15.10.2016 19:16:55] Holaa sobat setia yuzanotes dimanapun berada, gmna kabarnya hari ini, semoga sehat selalu ya. Seperti pada judul kali ini gw mo mbahas trik lama, namun msih belum banyak yang tau. Oke langsung saja ke pokok permasalahan. Pernah nggak sih agan ketemu dengan form file upload, tapi hanya memperbolehkan file image only? pasti pernah kan, kebanyakan orang mungkin make teknik tamper data atau bisa juga make live http header, tapi cara ini tidak 100% work. Nah pada tutor kali ini gw mw share cara manipulasi backdoor ke file jpg, ya walaupun dengan cara ini tidak mnjamin 100% backdoor akan terupload juga :'v , setidaknya nambah wawasan agan-sista pembaca dsini, mengenai method upload shell backdoor ^_^ PERSIAPAN : 1 . Target 2 . Niat Windows : - Quick EXIF Editor ( download disini ; pass: yuzan0tes ) - Exif Pilot NOTE :  pada tutorial ini gw make Quick EXIF Editor Linux : - Exif ( apt-get install exif ) - Exiv2 ( apt-get install exiv2 ) - Jhead ( apt-get ...
Read more

Free Domain Name .tech !

Image
[UPDATED AT 2016/12/03 23:27:10] Holaa sobat setia yuzanotes, Hmm, ini waktu yang di tunggu tunggu semua orang pastinya, apalagi kalo berbau gratisan :v Kali ini domain .tech bisa di dapatkan dengan gratis, dan sebelum masuk ke step-step nya, lu harus siapin email aktiv dan kesabaran tentunya :3 Langkah-langkah gw bagi 2 bagian kawan, supaya mudah di pahami oleh semua orang dari berbagai kalangan yang lagi butuh domain gratis :v Okee kawan, langsung saja ke langkah pertama.. Langkah Pertama 1 . Masuk ke sini atau lewat sana 2 . Nanti akan disuruh ngisi Nama, Email, rencana nama Domain yg mau lo pakai, sama Komunitas. Kek gambar di bawah ini formnya 3 . Jika sudah diisi, klik Send 4 . Nah disini kesabaranmu di uji kawan :v sekarang tinggal pantengin aja inbox di email mu, karena nanti coupon code dikirim kesitu :3 NOTE: beberapa temen bilang, email masuk setelah 12 jam, ada juga yang sampai 2 hari. Kek gw ini :v 5 . break dulu, selagi nunggu email masuk, Bookmark dulu kawan, hehe. Ji...
Read more

Install Dracnmap On Backbox Linux

Image
Yuhhuuu~ , what's up ? kwkwkw , apa kabar semuanya .. back with me again #OepilCore , udah beberapa hari belum ada yang update lagi di blog ini , jadi gua bakalan update tentang Dracnmap , apa sih Dracnmap ? oke disini gua bakalan jelasin dikit tentang Dracnmap , Dracnmap , adalah sebuah program open source yang digunakan untuk mengeksploitasi jaringan dan mengumpulkan informasi menggunakan Nmap , untuk lebih lengkapnya kalian bisa mengunjungi situs githubnya disini  https://github.com/screetsec/Dracnmap Ini tool cocok nih buat lu yang merasa ribet make Nmap, tengkyuh Om  Edo Maland *pengembang Dracnmap dan juga pengembang tool TheFatRat. udah ah , langsung menuju ke praktek installnya ajah y x g kuy ? kwkwkwkwkw~ Silahkan coba di Linux kesayangan Lu masing2. oke untuk pertama-tama , kalian buka terminal kalian dan masukkan command sebagai berikut : root@SNSV-X451ChmodX:/home/oepilcore/Desktop/tool# git clone https://github.com/Screetsec/Dracnmap.git Lalu berikutnya setela...
Read more