Thursday, February 22, 2007

Video Hacking


Bind? ngeroot [ h4ntu ]

bind adalah salah satu backdoor u/ rooting. di video ini di tunjukkan bagaimana mudahnya take over root :) tapi gak semua bisa loh... liat spec target u/ bind di inet. kayaknya hanya kernel-kernel tertentu saja yang mempan dibind. nah ini source bind-nya

Download disini

List-mail [ h4ntu ]
Kali ini kita coba nyari daftar email di web dengan cara ngintip database. pertama cari dulu file config yang isinya data-data buat login ke database. abis itu kita bisa mulai ngintip. db_browsernya ini neh..
| Download Now |

Ngadmin di nuke site [ h4ntu ]

Yang kita perlu adalah masuk ke server target, tentu nya ini berlaku buat target yang make nuke (PHPnuke). selanjutnya, yang kita perlukan adalah sedikit ilmu tentang SQL, coz kita akan maen query di sini. baca config.php > dapatkan uname, psw dan namadb-nya trus
update dah psw adminnya :p cari target yang pake nuke ya dengan vulnya nuke.
| Download Now |

Patch bug di php [ h4ntu ]
Sebagai newbie :) sebaiknya kita gak cuma nyari vuln atawa kelemahan sistem aja. Tapi juga tahu gmn cara buat nambal kelemahan yang ada. Nah di video ini ada satu contoh, yi cara nambal bug php. see the show! eh ini contoh tambalan yang ada di vid

if (isset($_GET[bd])){include($bd);}
if (eregi("http", $da_path)){exit;}
| Download Now |


Patch php.ini [ h4ntu ]

Safe_mode = off? wah ini ternyata rada bahaya, soalnya command shell bisa di eksekusi. nah gimana nambalnya mari kita lihat caranya :p
| Download Now |


Buat proxy sendiri di server target [ h4ntu ]

siapin xpl ini ... http://iahc.net/log/xpl/proxy.tgz abis itu kita bisa nggunain itu tool u/ buat proxy. lumayan gratisan.
| Download Now |


proxy sock part2 [ h4ntu ]

masih sama soal proxy sock, bisa buat IE. liat aja, http://iahc.net/log/xpl/sock.tgz
| Download Now |


Matdhule ngeroot pake ptrace-kmod
[Sumber : di donlot ma [fx.camagenta.web.id]]

ni video masih soal rooting, kalo menurut videonya seh kita kudu kudu take over server dulu. minim isa masuk ke webnya pake php-shell. pake r59 kale. aku ndiri lum nyoba seh, coz lum mudenk *nix. ntar deh coba2 oh ya ini pake back konek juga. trus manfaatin nc juga buat listen pas back konek. diriku masih kudu banyak belajar neh :)
| Download Now |


Ngadmin pake remote desktop ([ Blue|Spy)

Video ini nunjukin cara agar kita jadi admin dengan syarat remote desktop target enable
| Download Now |


Ngeroot pake concect-back [ h4ntu ]

Masih inget cara connect back [video back-connect] itu. Nah kali ini kita coba ngeroot dengan pake conek back masih tetep nggunain ./loginx yang ada di http://iahc.net/log/root.tgz dan nc yang ada di http://iahc.net/log/nc
| Download Now |


Ngeroot bind lanjutan [ h4ntu ]

masih inget dengan video yang bind kemaren? masih dunk nah kali ini kita coba lanjutin petualangan kita, ada lanjutannya. Sekarang kita mo cara laen buat ngeroot. bind masih tetep dipake :p. Sekarang kita pake ./loginx sourcenya ada di sini neh...
http://iahc.net/log/root.tgz
| Download Now |


Buat sock [ h4ntu ]

sock? hi hi, ai ndiri lum pati ngarti. tp kayaknya ni kayak proxy. liat aja deh videonya. yang kita perluin kali ini ya tool buat buat socknya dan server buat ni sock. terserah punya ndiri to hasil mbajak :D. vps? http://iahc.net/log/hantu.tgz
| Download Now |


Ssh-tunnel > port fowarding [ h4ntu ]

Hampir mirip dengan sock, kali ini kita coba ssh tunel all we need adalah putty dan server yang akan kita pke. selebihnya liat aja videonya...
| Download Now |


Take over cpanel [ h4ntu ]

video ini hanya berlaku untuk admin site yang ceroboh yap! just cat the config.php :) find /path_to_public_html -name config.php
| Download Now |


Pake tunnel buat IRC [ Blue|Spy ]

ya ampir sama dengan tunelnya si h4ntu. buat komplit
nya liat ndiri videonya yah...
| Download Now |


Bonus kumpulan Tutor Kumpul Bocah

Kumpulan tutor-tutor kumpul bocah seperti cara melakukan inject, buat Redirect Page, log cleaner dan sebagainya selain itu ada script r57 dan c99 juga.
| Download Now |


Bonus kumpulan Medan Hacker Tutor

Kumpulan tutor-tutor dari web medanhacker.
| Download Now |


No comments: