- dilarang share hacking web sekolahan, hacking web yg berbau pendidikan
- ancurin web yg berbau pornografi :
- ane cuma mo ngajarin agan2 sekalian tanpa maksud menggurui,
- gunakan cara ini dengan bijak, jngan gunakan untk tindak kriminal.
- gunakan hanya untuk belajar, jngan mencoba menjahili web lokal..
- YOUR OWN RISK. use to learn and do good..
thanks best regrats

1. Buka alamat target yang menggunakan Joomla 1.5. Anda bisa menemukan di Google dengan mengetikkan “by Joomla 1.5? di kolom pencrian. Sebab, secara default, kalimat ini ada dalam setiap footer situs berbasis Joomla 1.5. (wajib gan soalnya susah kalo sembarang tembak aja hehe)
2. Tambahkan baris di bawah ini setelah alamat target. index.php?option=com_user&view=reset&layout=confirm
Menjadi:
target.com/index.php?option=com_user&view=reset&layout=confirm
2. Tuliskan pada kolom “token” karakter(tanda) ‘ dan klik OK. (ini berguna buat mereset pasword)
3. Isi password baru untuk admin.(misalnya agan bisa isiin dengan "guahackerloh") hehe
4. Buka halaman target.com/administrator/. (halaman ini buat loginnya gan, atau nama lainnya page login..)
5. Login admin dengan password baru. (untuk nama admin secara default adalah "admin/administrator")----> penting, nama login tidak akan selalu default, bisa uda dirubah ama adminnya.. so, disini imajinasi dan kreatifitas agan2 dibutuhkan buat login.
6. Lakukan yang Anda suka secara bertanggung jawab.

secure login V1.0
secure login adalah sebuah aplikasi server dimana user dapat mengakses halaman web yang terproteksi oleh pasword. aplikasi ini menghindari akses yang tidak terotorisasi yang dilakukan oleh user jalang untuk masuk ke situs. dan langsung mengalihkan user jalang atau user yang tidak bertanggung jawab yang ingin mengambil ahli website kita ke halaman error atau biasanya halaman login.
kesalahan pada secure login ini ada pada beberapa script default, atau script yang disediakan secure login untuk mempermudah kerja admin atau administrator. script2 tersebut adalah :
/set_preferences.asp
/send_pasword_preferences.asp
/SecureLoginManager/list.asp

/set_preferences.asp
script ini jika tidak dikonfigurasikan dengan benar, maka akan menampilkan web konfigurasi sekuriti,contohnya mudah tinggal tambahkan script tersebut di belakang alamat web. contoh : http://www.example.com/SecureLoginMa...references.asp
Halaman secure login ini bisa disalahgunakan untuk melihat, dimana aplikasi secure login itu berada dan halaman mana yang dijadikan pengalihan untuk user jalang atau user yang tidak bertanggung jawab.

/send_pasword_preferences.asp
script ini berguna untuk menampilkan halaman konfigurasi email admin dan isi pesan email kalau si user tingkat member lupa passwordnya. untuk menampilkan halaman tersebut, cukup tulis sintaks berikut di web browser anda:
http://www.example.com/admin//Secure...references.asp
dari sini bisa disalahgunakan untuk mengalihkan email admin ke email kita, kemudian mengganti pesan email yang dikirimkan oleh admin dengan pesan email kita.

/SecureLoginManager/list.asp
yang terakhir ini adalah script untuk menampilkan daftar user dengan tingkat member atau admin. wooowww hehehe
kita bisa tau user dan password andmin, email admin, bahkan kita bisa memasukkan sendiri diri kita menjadi admin
sintaksnya untuk menampilkan halaman tersebut, dapat ditulis di web browser seperti berikut
http://www.example.com/admin/SecureL...nager/list.asp

ok, now. lets try brother
1.buka google.com
2.kemudian tulis di kotak pencarian salah satu script secure login. misalnya kita pilih /SecureLoginManager/list.asp
3.lalu tekan tombol cari dan lihat di daftar google, pilih salah satu saja. coba anda pilih [url]www.ensaga.com[/url]
4.ok, tinggal diklik alamat websitenya tadi dan BOOOM!!! heheh

happy hacking

jangan lupa cendol <--------- Klik gan

eeiitss cendolnya gan <--------- Klik gan

kalo cendolnya banyak update lagi <--------- Klik gan

http://bukittinggihackers.wordpress.com/membobol-joomla/
buku 4 hari menjadi hacker
pajenk :