Crack cPanel Dengan Menggunakan BruteForce

ZONA SHAREKU - Sore sobat, kali ini saya bakalan share tentang Hacking nih, yaitu Crack cPanel Dengan Menggunakan BruteForce , bagi para hacker yang masih belum mengerti cara crack cPanel mungkin disinilah tempatnya :P
bagi yang sudah master cukup nyimak aja yah jangan di ejek yang masih newbie :D
oke langsung saja kita praktekan,
pertama tama kalian download tool crack cPanelnya Disini

oke mari kita praktekan, anggap saja kalian sudah mempunyai shell masing masing, tidak punya shell? nanti kapan kapan saya akan share cara upload shell ke sebuah website :P

upload cPanel Cracknya lalu buka linknya nanti akan jadi seperti ini

NB :

jika pada cPanel crack pas dibuka seperti ini

 silahkan sobat lakukan seperti yang ditunjukan tanda panah

Setelah itu kita membuat sebuah config web.
pilih di kolom " Get Config "
lalu masukan nama terserah anda dan eksekusi dengan klik " GO "

tunggu sampai loading selesai, lalu klik " Go Here "
copy URL confignya lalu paste di kolom " Get Wordlist "

Eksekusi dengan klik " GO " untuk mendapatkan List Password cPanel
tunggu sampai selesai lalu keluar kumpulan password

copy semua list password lalu kembali ke halaman awal cPanel Crack
dan pastekan list password ke dalam kolom " Pass "
lalu eksekusi dengan klik " Start "
tunggu sampai selesai lalu TADAAA !!!!!

  

cPanel pun berhasil di Crack :D

 NB : 

1. Tidak semua website bisa di crack cPanelnya
2. ini tergantung keberuntungan untuk mendapatkan pass list cPanelnya, tapi tidak begitu sulit untuk mendapatkannya :D
3. saya memakai tool crack cPanel recoded by Gobed666 :P

selesai, sekian saja tutorial hari ini maaf apabila menggunakan bahasa seadanya :D
orang yang baik adalah orang yang selalu meninggalkan komentar :D 

Cara Mencari Target Vuln Webdav

Sekarang akan kita bahas tentang cara mencari web yang webdav vulnerability, caranya sangat mudah seperti biasa kita gunakan Google Dork untuk mencari web target. Ini dia Dork Webdav yang bisa kita coba:

• intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache”
• intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:edu
• intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:gov
• intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:YOURCOUNTRY (misal: my, us, th. dll)

Kita cari web target dengan memasukan Dork diatas kedalam pencarian Google, jika sudah keluar hasil penelusuranya kita tinggal pilih target dari hasil yang sudah ditampilkan google tadi. Caranya pada alamat url web target kita ketikan kata /webdav. Contoh: http://www.WEBTARGET.com/webdav
Jika muncul halaman yang bertuliskan “WebDAV testpage”, berarti web tersebut dapat kita hack.

Contoh: 

http://www.sabahfm.my/webdav/

http://www.psp.edu.my/webdav/

http://www.jhev.gov.my/webdav/

http://www.ipthailand.go.th/webdav/

http://www.rubber.co.th/webdav/

Namun biar pun muncul tulisan WebDAV testpage tetapi saja Not vulnerable dav, itu berarti sudah di patch oleh admin. Tindakan selanjutnya cari target lain.
sumber : google.com