XCode SQL Injection/LFI/XSS Vulnurable & Webshell Scanner

buat yang suka hack atau apalah namanya...ni ane ada software buat hack lebih gampang...

1.exploit scanner
kegunaan mencari web yang punya bugs SQl
tutorial

Spoiler for Hiden:

1.masukkan dork google

2.centrang get all domains...klik scan sites

3.klik test sites

tinggal pilih deh mana yang mau di hack...

2.havij
kegunaan explorasi database dalam website yang telah ditemukan...
tutorial

Spoiler for Hiden:

1.masukkan url website sasaran lalu klik start

2.kalau dah ketemu nama databsenya centrang databasenya lalu klik get tables

3.ketemu deh kolomnya...centrang kolom yang ingin di explore ( misal user/admin/atau apa aja)klik get colomns

4.ketemu isi kolomnya...klik isinya lalu klik get data

5.wkwkwkw...dah ketemu kan isinya...

6.buat login klik aja find admin..buat nyari halamn adminnya

6.kalau ketemu langsung dah login

download nya http://www.indowebster.com/simple_sql.html

eits...lupa,kalau mau jalanin exploit scanner harus dah terinstal NET.Framework...
tenang udah ane sediain juga kok...

maaf kalau salah tempat dan gak berkenan silahkan apus aja om
PART II BY NC ADMIN



PENGGUNAAN
Setelah download, ekstrak semua filenya dan jalankan XCodeXploitScanner.exe, Klik Dork It dan Tool ini akan mengumpulkan Link dari Dork yang anda masukkan kemudian menampilkan listnya. setelah selesai menampilkan List, Anda akan bisa melakukan scanning kerentanan SQL injection/Local File Inclusion/Cross Site Scripting pada web yang ada di list. Tool ini akan mengirimkan parameter injeksi ke web seperti ‘ – * /../../../../../../../../../../../../../../etc/passwd , “>alert(“XSS DETECTED XCode Exploit Scanner”) . Jika Web tersebut memiliki bug maka di status akan muncul : www.target.com?blabla.php?=1234 : SQLi Vulnerable.
www.target.com?blabla.php?=1234/../../../../../../../../../../../../../../etc/passwd LFI Vulnerable
www.target.com?blabla.php?=1234″>alert(“XXS DETECTED XCode Exploit Scanner”) XSS Vulnerable

Pada status list yang terdeteksi, anda bisa klik Open Vuln Link with Browser untuk menampilkan web pada browser anda

Tool ini juga menambahkan webshell hunter, dimana anda bisa mencari web shell c99, r57, c100, ITsecteam_shell, b374k, yang telah diupload oleh hacker.

Mungkin masih banyak kekurangan atau Bug yang belum diketahui oleh penulis. Tapi setidaknya tool ini bisa mempermudah anda untuk mencari target.


LINK DOWNLOAD
http://www.ziddu.com/download/16226093/XCodeExploitScannerSept2011.zip.html