Exploitasi File Upload Content-type verification pada Website

Sudah lama ogut tidak posting di blog ini,, maklum kesibukan gue jadiin kambing hitam disini..:P .Kesempatan kali ini gue cuma mau ngingetin para developer website di dunia yang liar ini so pastinya ente atau anak ABG SMA lagi belajar ***king pernah buat atau ngeliat form di sebuah website yang memfasilitasi penggunanya untuk melakukan upload.

Buffer Overflow Exploitation for Owning (Beginner)

Mempelajari dan mengerti tentang Buffer Overflow memang bikin kepala bisa pitakan karena kita harus memahamai bahasa pemrograman c, assembly dan luar dalam sistem operasi (jangan luar dalam tangtop aje loe pahamin ), apalagi buat orang-orang yang suka deface web pake union select atau pake include-include -an bisa-bisa stress gantung diri ( woi ngaca loe kaya gak kaya gitu aje loe ).. hahaha,,.

Tutorial Teknik Exploitasi Web Application dengan Blind SQL Injection

Posting sebelumnya tentang Normal SQL Injection yaitu teknik megeksploitasi aplikasi web yang memanfaatkan error message yang dihasilkan oleh sql server dikarenakan kesalahan sintaks dalam melakukan query, tapi beberapa developer web mematikan pesan error kepada pengunjung ketika terjadi kesalahan sintaks untuk meminimalisir para attacker yang ingin mengeksploitasi web-nya, hal semacam ini bisa kita atasi dengan melakukan Blind SQL Injection. Blind SQL Injection tidak bergantung pada pesan error yang dihasilkan, tapi dengan memanfaatkan kondisi “True” atau “False”.

Local File Inclusion Vulnerability

Local File Inclusion Vulnerability adalah sebuah kelemahan aplikasi web yang menyebabkan seorang Attacker mdapat mengeksploitasi engine yang digunakan atau Web Server dengan mengakses direktori dan mengeksekusi command di luar root web server. Local File Inclusion Vulnerability erat kaitannya dengan Directory Traversal. Local File Inclusion Vulnerability dilakukan secara lokal dari web server tersebut, sedangkan Remote File Inclusion Vulnerability dilakukan secara remote dengan melakukan menyisipkan script php dari luar kedalam situs atau aplikasi web.

McAfee bugs

McAffee merupakan salah satu vendor aplikasi securiti – pun tak luput dari pentesting para researcher bidang security,, kemarin telah dibuktikan pada situs http://www.mcafeerebates.com untuk serangan XSS McAffed terkena dampaknya, walaupun XSS bug yang klasik dan ringan, tapi berbahaya,

Mendapatkan Password root dengan Jebakan

Pernahkan anda merasa jengkel saat anda melakukan sesuatu di mesin Linux dengan account user biasa semua serba terbatasi. atau jika anda sudah mendapatkan file passwd dan shadow untuk di crack dengan John the Ripper dengan brute forcenya, tetapi anda malas untuk menunggu proses cracking selesai, (bisa botak tumbuh paku gw nungguinnya )

kali ini sang admin akan kita bohongi, perintah dalam linux untuk login menjadi super user atau menjadi admin yaitu dengan mengetikkan perintah “su” lalu dilanjutkan dengan mengetikan password, nah kita akan memasang program jebakan, jadi, ketika sang admin mengetikkan perintah “su” otomatis program akan menjalankan program “su” yang kita alias ke program yang kita tentukan letakkan dengan perintah “alias” menggunakan perintah “alias”, lebih lanjut silahkan baca manualnya

uname@slacker:~$ man alias

di bawah ini adalah source code dari program “.su” yang mengecoh admin dibuat oleh salah seorang staf kecoak-elektronik Indonesia, Pseudoanonymous.

Simple Denial of Services Attack

Denial of Services adalah salah satu serangan para Attacker untuk melumpuhkan target, atau cara terakhir, kalau si attacker sudah tidak punya akal lagi untuk menembus target yang ingin di kuasainya.

DOS adalah penyerangan dengan metode pengiriman paket-paket (flooding) secara simultan dengan satu atau lebih komputer atau komputer zombie untuk dikirimkan ke satu target, di bawah ini adalah beberapa dari aktifitas DOS ;

1. Aktifitas ‘flooding’ terhadap suatu server.

2. Memutuskan koneksi antara 2 mesin.

3. Mencegah korban untuk dapat menggunakan layanan.

4. Merusak sistem agar korban tidak dapat menggunakan layanan.

Aktifitas DOS biasanya menyerang untuk menghabiskan bandwith sasaran, Swap Space, RAM, Disk, cache, atau INETD. Sekarang kita membahas salah satu kelemahan Apache Web Server yang bisa kita eksploitasi untuk kelemahan Denial of services adalah jumlah kapasitas koneksi. terdapat pada konfigurasi httpd yaitu MaxClients 150, yang berarti hanyak koneksi yang diperbolehkan mengakses Apache dibatasi sebanyak 150 clients Jumlah ini sedikit banyak dapat berkurang mengingat browser lebih dari 1 request simultan dengan koneksi terpisah-pisah.

Seminar “Safe and Secure Database for E-Commerce”

Seminar “Safe and Secure Database for E-Commerce” yang diadakan oleh BEM-FIK dari tanggal 11 sampai 12 Maret, dari judulnya cukup menarik untuk saya ikuti, apalagi biaya pendaftaran hanya 10 ribu rupiah untuk dua hari, lumayan untuk kantong yang semakin menipis , itung-itung tambah wawasan-laaah.

Maaf ya, tulisannya agak-agak sedikit curhat e-commerce merupakan suatu layanan di dunia maya, yang memungkin bagi kita untuk menjalankan berbagai macam bisnis untuk meraup keuntungan dengan menggunakan kendaraan internet, sehingga jika kita ingin melakukan transaksi jual – beli secara cepat di belahan dunia manapun, jika kita ingin membeli sesuatu barang, tapi anda tidak berani keluar rumah, dikarenakan ada “bisul” di jidat anda kalau penyakit anda ketahuan , bisa-bisa anda ditertawakan manusia sejagad tentunya, lebih baik tinggal buka komputer dengan akses internet,kartu kredit, pilih barang, lalu kirim ke tempat anda, dan tentunya hal ini sangat menguntungkan bagi kita sebagai pembeli, maupun menguntungkan sebagai penjual.