Showing posts with label Informasi. Show all posts
Showing posts with label Informasi. Show all posts

Bypass Ekstensi Shell Tidak Bisa Di Tamper Data


Pernahkah kalian kesulitan menanam shell berekstensi .php di sebuah website karena tidak di terima oleh server padahal kalian sudah menggunakan cara Tamper Data?? mungkin kalian pernah mengalami itu :) tapi kalian bisa coba beberapa "Bypass Ekstensi Shell Tidak Bisa di Tamper Data"

1 . Upload Shell Dengan Ekstensi  : shell.jpg.PhP
Perlu kalian perhatikan shell.jpg.PhP bukan php biasa, kadang server binggung menerimanya maka server akan membacanya nya sebagai file .jpg tapi ketika kalian eksekusi akan seperti .php

2. Upload Shell dengan ekstensi : shell.php;.jpg
Perlu di berhatikan tanda nya, itu adalah (titik koma bukan titik 2) server juga terkadang bingung menerima nya dan tanda ekstensi setelah (titik koma) akan tidak di anggap jadi akan terbaca .php

3. Upload Shell dengan ekstensi : shell.php.test
Biasanya server tidak akan menganggap ekstensi .test sehingga ketika di eksekusi akan menjadi file .php

4. Upload shell dengan berekstensi : shell.php.xxxjpg
ekstensi tidak jelas semacam .xxxjpg biasanya akan diabaikan server, dan akan dibaca sebagai file .php

5.Upload Shell dengan ekstensi : shell.php3 atau shell.php5
Biasanya cara ini yang jadi jurus pamungkas jika keempat cara diatas gagal. Kebanyakan server tetap akan mengeksekusi nya sebagai file .php . tapi masih ada cara lain

6. Upload shell dengan ekstensi : shell.php jpg
ingat gunakan (spasi) setelah .php, server bingung sehingga akan di baca jpg tetapi ketika di eksekusi akan jadi file .php

Sekianlah tips and trik kali ini semoga bermanfaat, dan jadilah Hacker yg Nasionalis yang tidak akan merusak bangsanya sendiri (Sumber)

Read More

Daftar Domain Seluruh Dunia

Daftar Lengkap Nama Domain Negara-Negara di Dunia


ad : Andorra
ae : United Arab Emirates
af : Afghanistan
ag : Antigua and Barbuda
ai : Anguilla
al : Albania
am : Armenia
an : Netherlands Antilles
ao : Angola
aq : Antarctica
ar : Argentina
as : American Samoa
at : Austria
au : Australia
aw : Aruba
az : Azerbaijan
ba : Bosnia and Herzegowina
bb : Barbados
bd : Bangladesh
be : Belgium
bf : Burkina Faso
bg : Bulgaria
bh : Bahrain
bi : Burundi
bj : Benin
bm : Bermuda
bn : Brunei Darussalam
bo : Bolivia
br : Brazil
bs : Bahamas
bt : Bhutan
bv : Bouvet Island
bw : Botswana
by : Belarus
bz : Belize
ca : Canada
cc : Cocos (Keeling) Islands
cd : Congo
cf : Central African Republic
cg : Congo
ch : Switzerland
ci : Cote D'Ivoire
ck : Cook islands
cl : Chile
cm : Cameroon
cn : China
co : Colombia
cr : Costa Rica
cu : Cuba
cv : Cape Verde
cx : Christmas Island
cy : Cyprus
cz : Czech Republic
de : Germany
dj : Djibouti
dk : Denmark
dm : Dominica
do : Dominican Republic
dz : Algeria
ec : Ecuador
ee : Estonia
eg : Egypt
eh : Western Sahara
er : Eritrea
es : Spain
et : Ethiopia
fi : Finland
fj : Fiji
fk : Falkland Islands (Malvinas)
fm : Micronesia
fo : Faroe Islands
fr : France
fx : France, Metropolitan
ga : Gabon
gd : Grenada
ge : Georgia
gf : French Guiana
gh : Ghana
gi : Gibraltar
gl : Greenland
gm : Gambia
gn : Guinea
gp : Guadeloupe
gq : Equatorial Guinea
gr : Greece
gs : South Georgia and the South Sandwich Islands
gt : Guatemala
gu : Guam
gw : Guinea-Bissau
gy : Guyana
hk : Hong Kong
hm : Heard and Mc Donald Islands
hn : Honduras
hr : Croatia (Hrvatska)
ht : Haiti
hu : Hungary
id : Indonesia
ie : Ireland
il : Israel
in : India
io : British Indian Ocean Territory
iq : Iraq
ir : Iran
is : Iceland
it : Italy
jm : Jamaica
jo : Jordan
jp : Japan
ke : Kenya
kg : Kyrgyzstan
kh : Cambodia
ki : Kiribati
km : Comoros
kn : Saint Kitts and Nevis
kp : Korea (North)
kr : Korea
kw : Kuwait
ky : Cayman Islands
kz : Kazakhstan
la : Laos
lb : Lebanon
lc : Saint Lucia
li : Liechtenstein
lk : Sri Lanka
lr : Liberia
ls : Lesotho
lt : Lithuania
lu : Luxembourg
lv : Latvia
ly : Libya
ma : Morocco
mc : Monaco
md : Moldova
mg : Madagascar
mh : Marshall Islands
mk : Macedonia
ml : Mali
mm : Myanmar
mn : Mongolia
mo : Macau
mp : Northern Mariana Islands
mq : Martinique
mr : Mauritania
ms : Montserrat
mt : Malta
mu : Mauritius
mv : Maldives
mw : Malawi
mx : Mexico
my : Malaysia
mz : Mozambique
na : Namibia
nc : New Caledonia
ne : Niger
nf : Norfolk Island
ng : Nigeria
ni : Nicaragua
nl : Netherlands
no : Norway
np : Nepal
nr : Nauru
nu : Niue
nz : New Zealand
om : Oman
pa : Panama
pe : Peru
pf : French Polynesia
pg : Papua New Guinea
ph : Philippines
pk : Pakistan
pl : Poland
pm : St. Pierre and Miquelon
pn : Pitcairn
pr : Puerto Rico
pt : Portugal
pw : Palau
py : Paraguay
qa : Qatar
re : Reunion
ro : Romania
ru : Russian Federation
rw : Rwanda
sa : Saudi Arabia
sb : Solomon Islands
sc : Seychelles
sd : Sudan
se : Sweden
sg : Singapore
sh : St. Helena
si : Slovenia
sj : Svalbard and Jan Mayen Islands
sk : Slovak Republic
sl : Sierra Leone
sm : San Marino
sn : Senegal
so : Somalia
sr : Suriname
st : Sao Tome and Principe
sv : El Salvador
sy : Syria
sz : Swaziland
tc : Turks and Caicos Islands
td : Chad
tf : French Southern Territories
tg : Togo
th : Thailand
tj : Tajikistan
tk : Tokelau
tm : Turkmenistan
tn : Tunisia
to : Tonga
tp : East Timor
tr : Turkey
tt : Trinidad and Tobago
tv : Tuvalu
tw : Taiwan
tz : Tanzania
ua : Ukraine
ug : Uganda
uk : United Kingdom
um : United States Minor Outlying Islands
us : United States
us : USA (Amerika Serikat)
uy : Uruguay
uz : Uzbekistan
va : Vatican City State
vc : Saint Vincent and the Grenadines
ve : Venezuela
vg : Virgin Islands (British)
vi : Virgin Islands (United States)
vn : Viet Nam
vu : Vanuatu
wf : Wallis and Futuna Islands
ws : Samoa
ye : Yemen
yt : Mayotte
yu : Yugoslavia
za : South Africa
zm : Zambia
zr : Zaire
zw : Zimbabwe

Mau Ngapain Emang ? Nyari-Nyari Domain Dunia ? Wkwkw

Read More

Istilah-Istilah dalam Dunia Hacking


Berikut Istilah-Istilah dalam  Dunia Hacking yang Perlu Kamu Ketahui :

1). Bug
-> Kesalahan pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug seperti RFI, LFI, SQLi, RCE, XSS, dll.


2). Patch
-> Perbaikan terhadap bug dengan mengupdate sistem yang memiliki vurnerable system.

3). Vurnerable
-> Sistem yang memiliki bug sehingga rentan terhadap serangan.

4). RFI
-> Penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load.

5). LFI
-> Suatu bug dimana kita bisa menginclude kan file (file yang berada didalam server yg bersangkutan) ke page yang vulnerable ( Vulnerable LFI maksudnya ).

6). SQL Injection
-> Salah satu jenis penyerangan yang mengijinkan user tidak sah(penyerang)untuk mengakses database server.

7). DDoS
-> Membuat suatu sistem crash & karena overload sehingga tidak bisa diakses atau mematikan service.

8). Shell
-> Inti dari sistem operasi. Shell dapat digunakan untuk mengendalikan kerja sistem operasinya.

9). Deface
-> Merubah tampilan halman suatu website secara paksa dan illegal.

10). Debug
-> Kegiatan mencari bug pada aplikasi dan memperbaiki bug yang ditemukan.

11). XSS
-> Adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client.

12). Phising
-> Adalah tindakan memperoleh informasi pribadi seperti User ID, password, PIN, nomor rekening bank, nomor kartu kredit Anda secara ilegal.

13). Keylogger
-> Adalah mesin atau software yang dipasang atau diinstal di komputer agar mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam diam alias tidak terketahui oleh kita secara kasat mata)

14). Fake Login
-> Halaman tiruan/palsu yang dibuat untuk mengelabui user, bertujuan untuk mencuri informasi penting dari user (eg. username, password, email). Seperti pada kasus pencurian email n password Friendster, Facebook, dll.

15). Fake Process
-> Proses tiruan yang dibuat untuk menyembunyikan nama proses asli, bertujuan untuk mengelabui admin sistem.
Seperti mem-fake "./backdoor" menjadi "usr/sbin/httpd", sehingga ketika di "ps -ax", proses "./backdoor" berubah menjadi "usr/sbin/httpd".

16). Malicious Code/Script
-> Kode yang dibuat untuk tujuan jahat atau biasa disebut kode jahat.

17). Virus
-> Kode jahat yang sistim kerjanya seperti virus pada manusia, menggandakan diri dan seperti parasit menopang pada file yang diinfeksinya. File yang terinfeksi menjadi rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat mudah terdeteksi pada aplikasi yang memeriksa crc32 dari dirinya.

18). Worm
-> Kode jahat yang sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.

19). Trojan
-> Kode jahat yang sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi, masuk ke dalam sistem untuk mengintip dan mencuri informasi penting yg ada didalamnya kemudian mengirimnya kepada pemilik trojan.

20). Backdoor
-> Pintu belakang untuk masuk ke sistem yang telah brhasil di exploitasi oleh attacker. Bertujuan untuk jalan masuk lagi ke sistem korban sewaktu-waktu.

Sebetulnya istilah-istilah dalam dunia hacking itu banyak, tapi hanya 20 point saja yang saya tulis disini, dan untuk istilah hacking lainnya, sobat bisa cari digoogle. Sekian postingan saya kali ini tentang Istilah-Istilah dalam Dunia Hacking yang Perlu Kamu Ketahui, kurang lebihnya saya mohon maaf, wassalam :)
Read More