Sudah lama ogut tidak posting di blog ini,, maklum kesibukan gue jadiin kambing hitam disini..:P .Kesempatan kali ini gue cuma mau ngingetin para developer website di dunia yang liar ini so pastinya ente atau anak ABG SMA lagi belajar ***king pernah buat atau ngeliat form di sebuah website yang memfasilitasi penggunanya untuk melakukan upload. Continue reading ‘Exploitasi File Upload Content-type verification pada Website’
Tulisan yang dikaitkan 'exploit'
Exploitasi File Upload Content-type verification pada Website
Diterbitkan 3 April 2010 Web Application Security 6 KomentarTag:backdoor, bugs, Content-type header, exploit, Exploiting, hajarupload.pl, Image file content verification, Input Validation, localexploit.c, netcat, owned, Remote Connect-Back Shell, security, shell, vulnerability
Linux Null pointer dereference vulnerability !? OMG !!!
Diterbitkan 4 Januari 2010 Computer Security , linux , Programming 4 KomentarTag:advisory, bugs, Cheddar Bay, exploit, local exploit, pointer, privilege escalation, proto_ops, pulseaudio, race condition, SElinux, sendpage(), socket, The Rebel, vulnerability, Wunderbar Emporium, ZERO PAGE
Null pointer dereference adalah suatu kondisi dimana suatu aplikasi didalamnya merujuk ke sebuah pointer yang valid, tetapi nilainya NULL, umumnya bisa berakibat kesalahan proses dan bisa dimanfaatkan untuk menunjuk ke lokasi memori tertentu yang valid. NULL pointer rereference terjadi bisa disebabkan beberapa hal seperti terdapatnya race condition dan kelalaian programmer. Bahasa pemrograman yang terkena dampak Null pointer dereference vulnerability adalah C, C++, Java, .NET dan platform apapun bisa disentuh oleh kutu ini. Continue reading ‘Linux Null pointer dereference vulnerability !? OMG !!!’
Buffer Overflow Exploitation for Owning (Beginner)
Diterbitkan 20 Oktober 2009 Computer Security , Programming 3 KomentarTag:/bin/sh, BSS Based Overflow, Buffer Overflow, bugs, EIP, exploit, Exploiting, Format Strings Based, gdb, Heap, local exploit, security, shell, shellcode, spawning, Stack-based Overflow, vulnerability
Mempelajari dan mengerti tentang Buffer Overflow memang bikin kepala bisa pitakan karena kita harus memahamai bahasa pemrograman c, assembly dan luar dalam sistem operasi (jangan luar dalam tangtop aje loe pahamin 
), apalagi buat orang-orang yang suka deface web pake union select atau pake include-include -an bisa-bisa stress gantung diri ( woi ngaca loe kaya gak kaya gitu aje loe ).. hahaha,,. Continue reading ‘Buffer Overflow Exploitation for Owning (Beginner)’
Remote Code Execution pada phpMyAdmin
Diterbitkan 10 Juli 2009 Computer Security , Web Application Security 16 KomentarTag:arbitary code exploitation, deface, exploit, Exploiting, phpMyAdmin, remote code exploitation
Sudah saatnya untuk membuat postingan di blog, sudah 3 hari belum kelar juga artikel ini, yah maklum, kesibukan sebagai mahasiswa yang sedang menempuh Ujian Akhir Semester, tetapi sempat mencuri waktu untuk ngoprek masalah Remote Code Excution. Remote Code Execution adalah sama seperti arbitary code execution, dimana membuat attacker mempunyai kemampuan untuk mengeksekusi perintah di mesin target Continue reading ‘Remote Code Execution pada phpMyAdmin’
Komentar Terakhir