Security Archives — LinuxSec Exploit https://exploit.linuxsec.org/tag/security/ Nothing is Ever Locked Tue, 08 Oct 2019 03:13:25 +0000 en-US hourly 1 https://wordpress.org/?v=6.4.3 SQL Injection pada Halaman Login https://exploit.linuxsec.org/sql-injection-pada-halaman-login/ https://exploit.linuxsec.org/sql-injection-pada-halaman-login/#comments Wed, 15 Jun 2016 21:16:00 +0000 https://exploit.linuxsec.org/2016/06/16/sql-injection-pada-halaman-login/ Sebenarnya ini teknik lama namun saya share barangkali ada yang belum tau. SQL Injection sendiri bisa dilakukan di halaman login pada target yang vuln terhadap sqli post data. Saat kalian megakses halaman login sebuah situs coba masukkan petik satu ( ‘ ) di kolom username atau password nya. Nah jika kalian mendapat error seperti ss […]

The post SQL Injection pada Halaman Login appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/sql-injection-pada-halaman-login/feed/ 3 Exploit WordPress Ajax Load More PHP Upload Vulnerability https://exploit.linuxsec.org/exploit-wordpress-ajax-load-more-php/ https://exploit.linuxsec.org/exploit-wordpress-ajax-load-more-php/#respond Tue, 03 Nov 2015 05:19:00 +0000 https://exploit.linuxsec.org/2015/11/03/exploit-wordpress-ajax-load-more-php/ Yooshh.. jumpa lagi kali ini saya akan share tutorial Wordpress Ajax Load More PHP Upload Vulnerability. Exploit ini membutuhkan metasploit. Jadi yang belum install , bisa install dulu. Exploit source nya dari Exploit-DB . Langsung saja ke tutorial. Download Exploit nya disini : https://www.exploit-db.com/exploits/38660/ Tambahkan module diatas ke metasploit kalian . Jika masih ada yang bingung bisa […]

The post Exploit WordPress Ajax Load More PHP Upload Vulnerability appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/exploit-wordpress-ajax-load-more-php/feed/ 0 WordPress Security – Mencegah Brute Force pada XMLRPC WordPress https://exploit.linuxsec.org/wordpress-security-mencegah-brute-force/ https://exploit.linuxsec.org/wordpress-security-mencegah-brute-force/#comments Wed, 21 Oct 2015 00:58:00 +0000 https://exploit.linuxsec.org/2015/10/21/wordpress-security-mencegah-brute-force/ Baru baru ini telah ditemukan trik bruteforce pada file xmlrpc.php CMS WordPress. Berbeda dengan bruteforce halaman login yang mungkin sudah diantisipasi dengan htaccess ataupun plugins, bruteforce pada file xmlrpc.php ini tidak berbekas. Jika terdapat banyak log percobaan login saat kita mencoba bruteforce wp-login.php, bruteforce xmlrpc.php hanya meninggalkan satu log percobaan. 194.150.168.95 – – [07/Oct/2015:23:54:12 -0400] […]

The post WordPress Security – Mencegah Brute Force pada XMLRPC WordPress appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/wordpress-security-mencegah-brute-force/feed/ 1 Bypass Login Windows / OSX dengan Kon-Boot via Flashdisk https://exploit.linuxsec.org/bypass-login-windows-osx-dengan-kon/ https://exploit.linuxsec.org/bypass-login-windows-osx-dengan-kon/#comments Wed, 17 Jun 2015 22:43:00 +0000 https://exploit.linuxsec.org/2015/06/18/bypass-login-windows-osx-dengan-kon/ Oke kali ini mau share aja barangkali ada yang butuh. Mungkin ada yang khilaf lupa password Windows nya . Atau barangkali ini tindakan illegal dengan membobol password Windows milik orang lain. Tools ini aman karena tidak mengubah data apapun termasuk tidak meng overwrite password lama kalian. Bahan : Download Kon-Boot Target : Windows / OSX […]

The post Bypass Login Windows / OSX dengan Kon-Boot via Flashdisk appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/bypass-login-windows-osx-dengan-kon/feed/ 7 Tutorial Backconnect Menggunakan Metasploit https://exploit.linuxsec.org/tutorial-backconnect-menggunakan-metasploit/ https://exploit.linuxsec.org/tutorial-backconnect-menggunakan-metasploit/#comments Sun, 10 May 2015 08:29:00 +0000 https://exploit.linuxsec.org/2015/05/10/tutorial-backconnect-menggunakan/ Banyak cara untuk Backconnect, ada yang pakai netcat, weevely, dan kali ini saya akan share cara backconnect menggunakan Metasploit. Oke langsung saja ke tutorial nya. Oke langsung ke praktik nya . Buka terminal, masukkan command berikut : sudo msfconsole Masukkan Command berikut : msf > use exploit/multi/handler msf exploit(handler) > set lhost  192.168.1.135 msf exploit(handler) […]

The post Tutorial Backconnect Menggunakan Metasploit appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/tutorial-backconnect-menggunakan-metasploit/feed/ 1