Bobol Server
Disini saya akan menjelaskan sedikit trick yang saya peroleh dari temen2 YF, taukan YF? YF (YogyaFree ) adalah komunitas underground yang banyak membahas tentang Hacking. Eit…klo denger Hacking jangan berpikir negative dulu yah! Karena di YF tidak mengajarkan Hacking untuk eksploitasi yng merusak, Hacking untuk mengetahui celah kelemahan suatu web dan melaporkannya kepada sang empunya (yang punya web maksudnya) meruakan sesuatu yang baik bukan itulah mengapa ada sebutan White Hacker atau Hacker Putih.
Langsung saja kita masuk ke pokok bahasannya kita akan mencoba menjebol server dan mengetahui apa isi data yang ada di server tersebut, server yang kita pakai adalah Apache dengan Mysql-nya.
Install PHP triad
Klik-Start-AllPrograms-PHPTriad-ApacheConsole-Start Apache
Masuk ke C:\apache\mysql\bin klik winmysqladmin.exe jika ada username password ketik aja user=tes pass=tes
Teknik yang akan kita gunakan untuk hacking over http ini adalah php injection. Php Injection adalah Suatu Cara yang memanfaatkan kesalahan Scripting php yang mengizinkan aplikasi untuk menginclude dan mengeksekusi suatu file/page (sccript) baik secara lokal atau remote.
Next...Karena letak root atau folder dari server apache ini berada pada folder C:\apache\htdocs maka kita masukkan ke C:\apache\htdocs 2 buah file yaitu: flowchart.htm(target), baca.php dan bukadir.php
Paste aja ketiga file tersebut, kalau di-internet yah di upload ke servernya,karna saat ini pada komputer kita komputer stand alone/berdiri sendiri maka di paste aja hehehe . Setelah di paste lalu panggil dengan browser kesayangan anda url: http://localhost/bukadir.php maka akan keluar halaman sebagai berikut:
Klik submit maka akan keluar database dari server tersebut
Lihat data yang ada pada server lalu untuk melihat isi/source dalam file tersebut misal flowchart.htm ,kita buka saja. Ketik flowchart.htm bagian Masukkan nama file. Lalu kita akan dibawa ke halaman baca.php
Penjelasan kode bacadir.php:
while ($baca = readdir($dir))--------->menggunakan fungsi while-> baca = readdir($dir) lalu
print("$baca \n");------------------------>cetak baca
closedir($dir);
?>
Penjelasan Kode buka.php:
?>
for ($i=0; $i<$jml_baris; $i++)---------------> untuk $i=0; $i<$jml_baris; $i++
{
print "$isi_file[$i]";----------------------------->cetak isi file
}
?>
Nah selesai sudah, dengan menggunakan 2 Script diatas kita dapat menjebol server, bagaimana jika di dalam server terdapat data-data penting misal-nya data rahasia, password, dll?? Bisa di hack dong? Ya iyalah bisa kalau datanya tersebut berada di root server tersebut namun biasanya dalam Apache,file database akan diletakkan pada root/ folder C:\apache\mysql\data.
Demikian yang dapat saya jelaskan semoga dapat menambah ilmu pengetahuan kita,
“Ingat jangan lakukan Hacking untuk eksploitasi yang merusak, namun lakukan untuk menambal celah keamanan web tersebut ” .
sumber code: http://yogyafree.net, kemudian saya kembangankan sendiri dalam penerapannya
Thank's to:
Mas aat Sadewa (udah ngasih inspirasi)
Hirin (dah mau jadi patner Nulis, gimana jadi nulis novel ga? tapi jangan novel 3gp he9x )
Morphic (teman, kapan kmu main ke jogja? masak aku yg ketempatmu? jauh bgt phic..)
HakZ (Le sinau ra mikir cewek wae he9x )
download tutorial:
http://www.kitaupload.com/download.php?file=442Anharku-bobolServer.pdf
by: anharku
| Poster | Thread |
|---|


Bagi yang punya virus baru, atau ingin mengetahui p3K virus dengan ahli virus lain, bisa ikut di yahoo group di
bagi yang masih terkena dampak booming virus lokal, donlot aja antidot antivirus GRATIS buatan anak bangsa di:


