Saturday, June 8, 2013

0 Memblokir Website Tanpa Menggunakan Software

Memblokir Website Tanpa Menggunakan Software | Cirebon-Cyber4rt - Malem sob, ini post saya yang kedua dalam 1 hari ini, dan kali ini saya akan share sebuah tips tentang cara bagaimana memblokir website tanpa menggunakan software.

Memblokir Website Tanpa Menggunakan Software
Website Blocked

Mungkin cara ini sangat ampuh untuk sobat apabila mempunyai anak atau adik yang sering internetan, kenapa? karena dengan cara ini kita tidak khawatir akan situs-situs yang mengandung unsur-unsur yang tidak layak untuk dilihat.

Nah, salah satu caranya yaitu adalah dengan memblokir akses menuju website tersebut. Dan berikut cara memblokir wesbite tanpa menggunakan software.

Tutorial Blokir Website Tanpa Software:
1). Browse C:\Windows\system32\drivers\etc.
2). Cari file yang bernama "hosts" lalu buka diaplikasi editor (Notepad atau Sejenisnya).

Memblokir Website Tanpa Menggunakan Software
(klik gambar untuk perbesar)

3). Nanti sobat akan menemukan tulisan "127.0.0.1 localhost"
4). Kemudian dibawahnya sobat tambahkan "127.0.0.2 www.facebook.com www.twitter.com" (Tanpa Tanda Kutip)

Memblokir Website Tanpa Menggunakan Software
(klik gambar untuk perbesar)

5). Jika ingin memblokir lebih dari satu website, pisahkan saja dengan spasi seperti gambar diatas.
6). Terakhir, Save.

Coba kalian masuk ke website yang kalian cantumkan tadi, sampe Dinosaurus hidup lagi ngga bakal bisa dech hehehe :D Ok, cukup mudah kan? Dan sekian postingan saya kali ini tentang Memblokir Website Tanpa Menggunakan Software, semoga dapat bermanfaat.

Referensi: Safemode

Wednesday, August 22, 2012

0 Cara Setting Proxy Pada Web Browser Google Chrome

Cara Setting Proxy Pada Web Browser Google Chrome | Cirebon-Cyber4rt - Dulu koneksi internet saya sangat lambat, tapi setelah 3x pergi ke Klinik Tong Fang, koneksi internet saya tidak lambat lagi, terimakasih Tong Fang :p

http://cirebon-cyber4rt.blogspot.com/2012/08/cara-setting-proxy-pada-web-browser.html
Cara Setting Proxy Pada Web Browser Google Chrome

Hahaha, Udah ah jangan becanda tentang Klinik Tong Fang lagi, ntar dituntut lhoh =D Kali ini saya akan share tips mempercepat koneksi internet. Eitss... bukan pergi ke Klinik Tong Fang yaa... tapi dengan menggunakan proxy. Ok, Langsung aja kita praktekan.

1). Hal pertama yang harus disiapkan adalah Proxy, silahkan cari dulu proxy yang ingin dipakai. Kalo bingung mencari proxynya, kalian bisa cari pada situs dibawah ini :
2). Jika sudah menemukan proxy yang menurut kalian bagus dan cepat, sekarang buka web browser Google Chrome kalian.
3). Pilih menu Customize and control Google Chrome, lalu pilih Settings.
http://cirebon-cyber4rt.blogspot.com/2012/08/cara-setting-proxy-pada-web-browser.html
Screenshot 1

4). Kemudian muncul menu Google Chrome Settings, pilih list menu Under the Hood dan klik Change proxy settings.
http://cirebon-cyber4rt.blogspot.com/2012/08/cara-setting-proxy-pada-web-browser.html
Screenshot 2

5). Nanti akan muncul menu Internet Properties, kalian pilih tab menu Connections lalu klik LAN Settings.
http://cirebon-cyber4rt.blogspot.com/2012/08/cara-setting-proxy-pada-web-browser.html
Screenshot 3

6). Kemudian muncul menu Local Area Network (LAN) Settings. Tugas kalian pertama kalian adalah centang pada Use a proxy server for your LAN, lalu masukan proxy pada kotak Address dan masukan portnya pada kotak Port, kemudian klik Ok.
http://cirebon-cyber4rt.blogspot.com/2012/08/cara-setting-proxy-pada-web-browser.html
Screenshot 4

Itulah tadi Cara Setting Proxy Pada Web Browser Google Chrome, Mudahkan... hehehe :D Jika proxy yang digunakan masih lambat atau tidak ada perubahan sama sekali, coba pake proxy lain.

Ok, sekian dulu postitngan saya kali ini tentang Cara Setting Proxy Pada Web Browser Google Chrome, semoga dapat bermanfaat.

Saturday, July 7, 2012

0 Istilah-Istilah dalam Dunia Hacking yang Perlu Kamu Ketahui

Istilah-Istilah dalam Dunia Hacking yang Perlu Kamu Ketahui | Cirebon-Cyber4rt - Sobat mau belajar tentang hacking? Nah kalo sobat mau belajar tentang ilmu yang satu ini, Sobat perlu mengenal dan mengetahui Istilah-Istilah dalam Dunia Hacking agar sobat tidak bingung ketika mempelajari dunia hacking itu sendiri.

http://cirebon-cyber4rt.blogspot.com/2012/07/istilah-istilah-dalam-dunia-hacking.html

Berikut Istilah-Istilah dalam Dunia Hacking yang Perlu Kamu Ketahui :

1). Bug
-> Kesalahan pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug seperti RFI, LFI, SQLi, RCE, XSS, dll.

2). Patch
-> Perbaikan terhadap bug dengan mengupdate sistem yang memiliki vurnerable system.

3). Vurnerable
-> Sistem yang memiliki bug sehingga rentan terhadap serangan.

4). RFI
-> Penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load.

5). LFI
-> Suatu bug dimana kita bisa menginclude kan file (file yang berada didalam server yg bersangkutan) ke page yang vulnerable ( Vulnerable LFI maksudnya ).

6). SQL Injection
-> Salah satu jenis penyerangan yang mengijinkan user tidak sah(penyerang)untuk mengakses database server.

7). DDoS
-> Membuat suatu sistem crash & karena overload sehingga tidak bisa diakses atau mematikan service.

8). Shell
-> Inti dari sistem operasi. Shell dapat digunakan untuk mengendalikan kerja sistem operasinya.

9). Deface
-> Merubah tampilan halman suatu website secara paksa dan illegal.

10). Debug
-> Kegiatan mencari bug pada aplikasi dan memperbaiki bug yang ditemukan.

11). XSS
-> Adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client.

12). Phising
-> Adalah tindakan memperoleh informasi pribadi seperti User ID, password, PIN, nomor rekening bank, nomor kartu kredit Anda secara ilegal.

13). Keylogger
-> Adalah mesin atau software yang dipasang atau diinstal di komputer agar mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam diam alias tidak terketahui oleh kita secara kasat mata)

14). Fake Login
-> Halaman tiruan/palsu yang dibuat untuk mengelabui user, bertujuan untuk mencuri informasi penting dari user (eg. username, password, email). Seperti pada kasus pencurian email n password Friendster, Facebook, dll.

15). Fake Process
-> Proses tiruan yang dibuat untuk menyembunyikan nama proses asli, bertujuan untuk mengelabui admin sistem.
Seperti mem-fake "./backdoor" menjadi "usr/sbin/httpd", sehingga ketika di "ps -ax", proses "./backdoor" berubah menjadi "usr/sbin/httpd".

16). Malicious Code/Script
-> Kode yang dibuat untuk tujuan jahat atau biasa disebut kode jahat.

17). Virus
-> Kode jahat yang sistim kerjanya seperti virus pada manusia, menggandakan diri dan seperti parasit menopang pada file yang diinfeksinya. File yang terinfeksi menjadi rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat mudah terdeteksi pada aplikasi yang memeriksa crc32 dari dirinya.

18). Worm
-> Kode jahat yang sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.

19). Trojan
-> Kode jahat yang sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi, masuk ke dalam sistem untuk mengintip dan mencuri informasi penting yg ada didalamnya kemudian mengirimnya kepada pemilik trojan.

20). Backdoor
-> Pintu belakang untuk masuk ke sistem yang telah brhasil di exploitasi oleh attacker. Bertujuan untuk jalan masuk lagi ke sistem korban sewaktu-waktu.

Sebetulnya istilah-istilah dalam dunia hacking itu banyak, tapi hanya 20 point saja yang saya tulis disini, dan untuk istilah hacking lainnya, sobat bisa cari digoogle. Sekian postingan saya kali ini tentang Istilah-Istilah dalam Dunia Hacking yang Perlu Kamu Ketahui, kurang lebihnya saya mohon maaf, wassalam :)

Source: Hacker Newbie

Friday, July 6, 2012

0 5 Situs Tutorial Pemrograman Berbahasa Indonesia

5 Situs Tutorial Pemrograman Berbahasa Indonesia | Cirebon-Cyber4rt - Bagi yang mau belajar pemrograman tapi bingung nyari tutornya, ngga usah khawatir... karena di Indonesia banyak kok situs-situs yang membahas tentang pemrograman. Nah berikut 5 Situs Tutorial Pemrograman Berbahasa Indonesia yang mungkin bisa jadi referensi sobat.

Berikut 5 Situs Tutorial Pemrograman Berbahasa Indonesia :

http://cirebon-cyber4rt.blogspot.com/2012/07/5-situs-tutorial-pemrograman-berbahasa.html

1. Ilmukomputer.com
Download berbagai materi kuliah untuk jurusan ilmu komputer/IT, di situs ini disediakan e-book-e-book siap download hasil tulisan dari para penulis-penulis yang mengirimkan tutorialnya. Materi yang dapat dikirimkan adalah semua materi yang ada di dalam jurusan Ilmu Komputer.

Untuk situsnya, bisa dikunjungi di http://ilmukomputer.com/

2. Jagocoding.com
Jagocoding.com adalah situs tutorial pemrograman pertama di Indonesia yang berbasis jejaring sosial (social network). User dapat membuat tutorial dan mempublikasikannya di internet secara langsung, dengan approval dari administrator untuk memenuhi standar kelayakan tutorial. Fitur lainnya adalah, user yang telah terdaftar dapat memfollow kontributor, memberikan komentar, diskusi, dan sebagainya. User dapat mengunduh/download ebook setiap tutorial dalam bentuk PDF. Tutorial yang disajikan adalah semua tutorial pemrograman, mulai dari web, desktop, maupun mobile.

Untuk situnya, bisa dikunjungi di http://jagocoding.com/

3. Makkul.com
Makkul.com adalah sebuah blog yang berisi artikel mengenai PHP dan MySQL,Java,ASP disertai dengan penjelasan dan contoh kasus. User yang tidak terdaftar dapat memberikan komentar, tetapi tidak bisa memposting tutorial sendiri. Karena sebenarnya ini adalah blogspot dengan artikel-artikel berisi tutorial pemrograman.

Untuk situsnya, bisa dikunjungi di http://makkul.com/

4. Myphptutorials.com
Situs yang berisi semua tutorial PHP beragam. Walaupun intinya adalah tutorial PHP, tetapi sebenarnya yang dipelajari di sini adalah semua tutorial tentang bagaimana membuat website, jadi dipelajari juga CSS, Javascript, dan sebagainya. Intinya, di sini adalah tutorial web, tidak terdapat mobile dan desktop.

Untuk situsnya, bisa dikunjungi di http://www.myphptutorials.com/

5. Ilmuwebsite.com
Ilmuwebsite.com hampir mirip dengan situs myphptutorials.com. Pada situs ini berisi tutorial-tutorial semua yang berkaitan dengan website, dengan disediakan demo dan link download. Website ini sebenarnya adalah wordpress, jadi tidak ada halaman login untuk user. User tidak bisa interaksi terhadap user lain.

Untuk situsnya, bisa dikunjungi di http://www.ilmuwebsite.com/

Itulah tadi 5 Situs Tutorial Pemrograman Berbahasa Indonesia yang bisa menjadi bahan referensi sobat untuk belajar tentang pemrograman. Sekian postingan saya kali ini semoga dapat bermanfaat :D

Source: DevilzC0de

Wednesday, June 6, 2012

0 Cara Deface Website Menggunakan Teknik XSS Vulnerability

http://cirebon-cyber4rt.blogspot.com/
Cara Deface Website Menggunakan Teknik XSS Vulnerability | Cirebon-Cyber4rt - Udah lama ngga posting tentang tutor defacing website hehee, Sekarang saya akan sempatkan membahas tentang Cyber Gravity lagi nih... yaitu Cara Deface Website Menggunakan Teknik XSS Vulnerability.

Sebelumnya udah pada tau belum apa itu XSS Vulnerability? XSS Vulnerability adalah suatu cara memasukan code/script HTML kedalam suatu website dan dijalankan melalui browser di client. Ok deh, Langsung aja kita bahas bersama Cara Deface Website Menggunakan Teknik XSS Vulnerability ini !

1). Pertama, Masukan Dorknya :

inurl:"/showcatrows.php?CategoryID="

http://cirebon-cyber4rt.blogspot.com/2012/06/cara-deface-website-menggunakan-teknik.html

2). Kalo sudah, Pilih salah satu web yang akan kita deface.

Contoh : saya pakai web ini http://www.examsolutions.co.uk/...?CategoryID=13

http://cirebon-cyber4rt.blogspot.com/2012/06/cara-deface-website-menggunakan-teknik.html

3). Jika sudah masuk ke halaman web target, kita modifikasi sedikit URL web target dengan menambahkan tanda " dan > setelah angka, tepatnya pada akhir URL. Lalu tambahkan kode HTML deface kita.

Contoh : http://www.examsolutions.co.uk/...?CategoryID=13"><marquee><h1>Hacked by Cirebon-Cyber4rt</h1></marquee>

4). Kemudian tekan Enter.

http://cirebon-cyber4rt.blogspot.com/2012/06/cara-deface-website-menggunakan-teknik.html

5). Selesai, Website sudah berhasil kita deface :D

Triknya memang cukup simpel, dimana kita memanfaatkan celah keamanan pada XSS sebuah website dengan memasukan sebuah code/script HTML.

Sekian tutorial deface website kali ini dari saya, semoga artikel tentang Cara Deface Website Menggunakan Teknik XSS Vulnerability ini dapat bermanfaat bagi sobat.

Source: Hacker Newbie

Wednesday, May 16, 2012

0 Forum-Forum Underground yang Ada di Indonesia

Forum-Forum Underground yang Ada di Indonesia | Cirebon-Cyber4rt - Kalian suka main diforum "underground" ngga? Itu lho... forum yang isinya membahas tentang dunia security, hacking, carding, defacing, sing... sing... apalah wkwk XD yang pasti semua threadnya berkaitan dengan dunia IT. Nah dipostingan kali ini saya akan membahas beberapa forum underground yang ada di Indonesia. Maaf Kalo agak berantakan postingnya :D

http://cirebon-cyber4rt.blogspot.com/2012/05/forum-forum-underground-yang-ada-di.html

Berikut Forum-Forum Underground yang Ada di Indonesia :

1. Hacker Newbie - Community
Siapa yang tak kenal HN-Community, forum underground yang identik dengan icon "tengkorak dengan mata merah berkedip" ini merupakan salah satu forum underground favorite saya. Tampilan forumnya itu yang bikin saya suka, dan juga para adminnya yang ramah-ramah :D

Link Menuju Forum : http://hacker-newbie.org/

2. Devilzc0de
Berawal dari sekumpulan anak-anak Tangerang yang bergabung di salah satu Forum Hacker Terbesar Indonesia. Mereka saling berbagi ilmu yang mereka miliki sesama member lainnya. Sedikit demi sedikit mereka kenal dan saling mengenal dengan member yang lainnya. Terutama sesama member yang terkhusus untuk daerah Tangerang, mereka lebih mempererat tali silaturahminya. Mungkin mereka pikir dengan mengenal member yang satu daerah, selain akrab di dunia Maya juga bisa akrab di dunia Nyata untuk bisa saling berbagi ilmu Hacking secara langsung.

Link Menuju Forum : http://devilzc0de.org/forum/

3. YogyaCarderLink
Merupakan salah satu Forum Carder ternama di Indonesia. Sudah keliatan dari namanya Yogya"Carder Link" : "Tukang Main Kartu" eitts... bukan kartu poker lho, tapi kartu ATM, VISA, Paypal dll. Disana adalah tempatnya para carder belajar membobol kartu ATM, VISA, Paypall dsb. Tapi ngga hanya belajar membobol kartu lho, Yogyacarderlink juga sering melakukan aksi defacing dibeberapa situs luar dan dalam negeri.

Link Menuju Forum : https://yogyacarderlink.web.id/

4. Palembang Hacker Link
Merupakan forum underground indonesia yang bermarkas di Palembang. Forum ini sempat vakum akibat Serangan deface oleh decafer asal Medan Alex_own5. Namun sekarang PHL sudah pulih kembali dan aktif hingga saat ini.

Link Menuju Forum : http://palembanghackerlink.com/

5. XCode - Yogya Family Code
Adalah forum underground yang bermarkas di Kota Yogyakarta. Semua tutorial hacking ada semua disini. Forum ini masih satu kerabat dengan YogyaCarderLink.

Link Menuju Forum : http://www.xcode.or.id/forum/

Daftar diatas saya ambil dari berbagai sumber, jadi kalo sobat ragu dengan penjelasan diatas saya bisa memaklumi. Sekian postingan saya kali ini tentang daftar Forum-Forum Underground yang Ada di Indonesia. semoga postingan saya ini bisa bermanfaat bagi sobat semua.

Friday, May 11, 2012

0 Cara Hack Facebook Tanpa Menggunakan Software 100% Work

Cara Hack Facebook Tanpa Menggunakan Software 100% WorkCirebon-Cyber4rt - Kali ini saya akan berbagi tips hacking facebook terbaru, cara hack facebook kali ini tanpa menggunakan software apapun lho... penasaran bagaimana cara kerjanya? Chek This Out !


Cara hack facebook yang akan saya bagikan kali ini lumayan rumit sob, butuh kerja keras dan semangat juang 45' yang mantap. Mungkin kamu punya masalah sama orang lain dan ingin membajak akun facebooknya, atau mungkin kamu punya pacar ( curiga si doi selingkuh ), dan ingin tau apa passwordnya? Ok, langsung kita mulai aja tutorialnya !

Berikut Cara Hack Facebook Tanpa Menggunakan Software 100% Work :

  1. Meditasi Menjelang Hari H
  2. Perbanyak Dzikir dan Sodakoh
  3. Dandan yang Rapih Supaya Ganteng
  4. Minum Obat Asma ( Jika di Perlukan )
  5. Mandi Besar ( Nah Lho ? )
  6. Tingkatkan Rasa Percaya Diri Bahwa Kamu Bisa Menghack Akun FB Orang Itu !
Attention ! Cara Ini Bisa di Lakukan dari Jarak Jauh Maupun Jarak Dekat !

  1. Dari Jarak Dekat, Jika kamu berada di Bandung, tapi cewe kamu berada di Surabaya, kamu telepon dia dan tanyakan apa password facebooknya ( Dengan Nada Melas )
  2. Dari Jarak Dekat, Jika dia berada satu kota dengan kamu, datangi langsung aja ke rumahnya, genggam tangannya... dan, tanyakan apa password facebooknya ( Muka Polos )
Demikian Cara Hack Facebook Tanpa Menggunakan Software, Kurang lebihnya saya ga tanggung jawab hehee :p Salam Olahraga !



Photobucket


Wednesday, April 25, 2012

0 Cara Deface Website Dengan Teknik Web KindEditor


http://cirebon-cyber4rt.blogspot.com/2012/04/cara-deface-website-dengan-teknik-web.html

Malem hari ini saya akan share tutorial Cara Deface Website Dengan Teknik Web KindEditor. Bagi yang suka maen empes-empesan, Ane punya tutorial deface yang ngga terlalu sulit nih, anak SD juga kayanya bisa wkwk :p

Ok, Langsung aja kita mulai defacenya ^^

Masukan Dorknya ke kotak pencarian Google :
  • inurl:examples/uploadbutton.html
  • inurl:kindeditor
Exploit :
  • http://www.contohtarget.com/path/kindeditor/examples/uploadbutton.html
1. Kalo web target udah dapet, kita klik upload,


2. Kemudian pilih HTML defecan agan. Contoh disini kita menggunakan HTML ane... Cireboncyber4rt.html


3. Nanti akan keluar URL hasil upload-an HTML kita... copas link tersebut dan letakkan diakhir URL.


4. Kemudian kalo sudah, tekan Enter.
5. Taraaa... :D

Gimana, mudahkan? hehehe... Bagi agan-agan yang masih bingung, silahkan bisa pakai demo upload buttonnya yang sudah saya dapatkan dibawah ini :
Semoga tutorial diatas tentang Cara Deface Website Dengan Teknik Web KindEditor bisa bermanfaat bagi agan-agan sekalian, kurang lebihnya saya mohon maaf, Wassalam.

Update : Bagi agan-agan yang butuh kode HTML Defacenya, saya sudah sediakan Klik Disini. Kalian hanya perlu mengeditnya kembali dengan menggunakan Notepad++.

Source: Hacker Newbie

Wednesday, April 4, 2012

0 Cara Hacking Website Dengan Menggunakan Tools Havij 1.15

Cara Hacking Website Dengan Menggunakan Tools Havij 1.15 Cirebon-Cyber4rt - Sore sob, Setelah sekian lama vakum dari dunia blogging karena saya fokuskan selama satu minggu penuh untuk Ujian Sekolah, akhirnya pada hari ini saya sempatkan posting lagi.

Postingan saya kali ini akan membahas tentang tutorial hacking lagi sob. Cara ini sama seperti postingan saya sebelumnya, kalo sobat lupa baca postingan saya dulu yang ini Click Here stepnya sih sama, hanya saja tools yang digunakan berbeda.

Cara Hacking Website Dengan Menggunakan Tools Havij 1.15

Download Tools :
Installation Setup
  • Download Tools Havijnya dari Mediafire
  • Lalu Extract Filenya
  • Kemudian Double Klik Icon Havijnya
  • Selesai.
1). Kalo Tools Havijnya sudah terinstal, buka tools tersebut dengan cara double click.


2). Nah, sekarang kita cari targetnya. Karena saya belum sempat share Dorknya, Jadi sobat bisa cari Dorknya di Google, Banyak kok :D

3). Jika target sudah dapat, saya ambil contoh http://www.dephut.go.id/index.php?q=hotspot&hid=2054

4). Kita masukkan target tersebut kedalam kolom target No 1, terus liat dilangkah No 2, terlihatkan nama databasenya, kemudian kalo udah berhasil klik table yang sudah saya tandai dengan nomer No 3.


5). Kalo sudah sobat klik, maka tampilannya akan seperti dibawah ini. Lalu kalo sudah, sobat klik lagi Get Tables, liat nih gambar dibawah.


6). Akan ada banyak sekali table-table yang terbuka. Terus ayo kita tebak dimana letak admin & passwordnya berada. Saya menebak kalo user dan passwordnya ada ditable web_users. Okelah, kita coba table tersebut, kita liat isinya dengan hanya mengklik GetColoums yang terletak disebelah Get Tables yang saya tandai degan No 2.


7). Selanjutnya tinggal sobat centang data yang ingin sobat ambil. Saya tandai dengan No 1, lalu klik Get Data, Kemudian kita lihat apa yang terjadi.


8). Ayeee, keliatankan user sama passwordnya, tapi masih terenkripsi dengan MD5. Cara mengenkripsinya mudah kok, karena tools ini juga menyediakan enkripsi untuk MD5.


9). Yang paling penting sobat tinggal mencari halaman login adminnya, Sobat hanya perlu mengklik Icon yang berjudul Find Admin, kemudian tunggu hingga muncul tulisan I'm IDLE.

Nah bagaimana sob? lebih mudah atau lebih sulit dengan cara yang pernah saya post sebelumnya, kalo menurut saya cara ini adalah cara terpraktis, termurah dan paling gampang kalo kita mau meretas sebuah website.

Sekian saja postingan saya kali ini tentang Cara Hacking Website Dengan Menggunakan Tools Havij 1.15, semoga sobat tidak bosan  mengunjungi blog cupu saya ini.

Source : Hacker Newbie

Saturday, March 17, 2012

0 Cara Deface Website Dengan Menggunakan Tools SQLi Helper 2.7

Cara Deface Website Dengan Menggunakan Tools SQLi Helper 2.7 | Cirebon-Cyber4rt - Ada tutorial hacking website lagi nihlumayan SQL Injection. Kalo sebelumnya saya pernah share tentang Cara Deface Website Forum Sederhana Untuk Newbie yang tutorialnya pake skema "order+by+bla.. bla.. bla" nah sekarang saya akan share tentang cara deface lagi nih sob, tapi yang ini lebih mudah karena kita pake tools, jadi tinggal klak-klik aja juga kelar.

http://cirebon-cyber4rt.blogspot.com/2012/03/cara-deface-website-dengan-menggunakan_18.html
Cara Deface Website Dengan Menggunakan Tools SQLi Helper 2.7

Tapi ada efek sampingnya juga pake cara ini, Bikin Orang Jadi Males hahaha :D Tapi kalo udah tau dasarnya yang pake "order+by+ bla... bla..." it's ok lah, yang penting kita tau jalannya klo disuruh manual, kalo belum tau cara manualnya baca ini dulu Cara Hacking Website Dengan Teknik SQL Injection :D

Cara Deface Website Dengan Menggunakan Tools SQLi Helper 2.7
Yang pertama dan wajib ada yaitu Toolsnya:

Download Link :
Langkah kedua adalah mencari website yang vulnerabillity ( terdapat celah keamanan ), Lah carinya dimana? gampang sob, cari aja di Google :D ada banyak disana. Akh males nyarinya, yaudah nih aku kasih dorknya aja biar lebih mudah. Caranya? caranya masukan dork dibawah ini ke mesin pencarian Google, nanti muncul seribu satu macam website yang sama, nah tinggal kamu pilih satu-satu, cari yang vuln ( terdapat celah keamanan ), OK.

Google Dork SQL Injection :
  • inurl:index.php?id=
  • inurl:trainers.php?id=
  • inurl:buy.php?category=
  • inurl:article.php?ID=
  • inurl:play_old.php?id=
  • inurl:games.php?id=
Maka akan muncul seribu satu macam website yang url-nya mirip seperti yang saya contohkan diatas. Sebenarnya masih banyak script atau dork SQL yang bisa kita dapatkan di internet. Nanti di artikel berikutnya, saya akan coba memberikannya secara lengkap untuk sobat.

Langkah ketiga, Sebelum memulai attacking kita harus menemukan website yang bisa dihack ( vulnerabillity ). Dari ribuan website dari dork yang saya berikan diatas, belum tentu salah satunya yang bisa dihack. Untuk mengetahuinya kita harus memberi tanda petik di akhir alamat website.
Contohhttp://www.wheelieboymotorsports.com/product_detail.php?pid=316 menjadi http://www.wheelieboymotorsports.com/product_detail.php?pid=316'. Jika terdapat tulisan :


Query failed.You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'1 ORDER BY lastname' at line 1 SELECT * FROM person_old WHERE id=\'1 ORDER BY lastname

Berarti Web tersebut Vuln.
Copy Url yang sobat dapatkan tadi ke kolom target.
Contoh: http://www.wheelieboymotorsports.com/product_detail.php?pid=316. ( tidak pakai tanda petik )


Kemudian klik Inject. Maka secara otomatis tools akan memeriksa ulang apakah url tersebut vuln atau tidak, versi database, supports union, dll. Jika Inject berhasil akan muncul tampilan seperti ini.


Kalau sudah klik Get Database.
*Di contoh muncul 2 Database name. Information schema dan natural. Pilih database selain Information schema. Seperti contoh dibawah, saya memilih database natural. Selanjutnya klik Get Tables.


Akan muncul beberapa list Tables yang ada. Sekarang tugas kita tinggal mencari tabel yang berisikan username dan password administratornya. Biasanya nama tabelnya tidak jauh-jauh dari admin_user, admin_login, atau apapun yang berbau informasi login admin.


Langkah Keempat, Kolom SQL
Jika sudah pilih User kalian klik get Coloumns.
Di Coloumns block yang usr_login dan usr_pass atau user_name dan password_admin lalu klik Dump Now.


Setelah itu akan muncul tampilan seperti ini


Pilih salah satu dari user login dan user password tersebut.
Ada yang aneh? Password yang ditampilkan bentuknya kok seperti ini ya?
  • 987d29241cc4f2a7465f2d9356ab3615
  • 987d29241cc4f2a7465f2d9356ab3615
Langkah Kelima, MD5 Password
Password tersebut dienkripsi dengan menggunakan metode MD5. Jadi kita harus menterjemahkan kode tersebut menjadi password yang sebenarnya. Nah, bagaimana caranya?

Caranya cukup mudah, buka saja situs MD5 Crack, lalu masukkan kode tersebut dikotak penelusuran. Berdo'a saja password yang sobat dapatkan tersebut cukup lemah, sehingga bisa dipecahkan dengan metode Bruto Force. Setelah sobat masukkan, lalu klik Crack hash baby.

Selesai. sekarang cari halaman login atau adminnya.
Ada beberapa contoh halaman login yang bisa sobat pakai

http://target.com/admin.htmlhttp://target.com/admin.php
NOTE - Bagi yang PC nya kedetect virus atau takut PC nya kena virus, bisa pake sandboxie biar lebih aman Click Here

Sekian postingan saya kali ini tentang Cara Deface Website Dengan Menggunakan Tools SQLi Helper 2.7 , mungkin bagi yang belum tau teknik SQLi Injection cara diatas masih sangat sulit untuk dipahami, tapi saya yakin dengan latihan dan ketekunan pasti sobat akan paham.