Juni 2009 | Hanif Saifudin

Rabu, 10 Juni 2009

Pasang Widget Google Translate

Widget yang akan terpasang adalah seperti gambar berikut, silahkan sorotkan mouse anda ke gambar-gambar bendera yang ada sehingga terlihat sedikit efek blur sebagai pemanis :

Bagi anda yang tertarik untuk memasang widget ini, berikut adalah langkah-langkahnya :
1. Silahkan login ke blogger dengan ID anda

2. Klik Tata Letak
3. Klik tab Elemen Halaman
4. Klik Tambah Gadget
5. Klik tanda plus (+) untuk HTML/Javascript
6. Copy paste kode google translate ke dalam kolom yang tersedia :

7. Klik tombol Simpan
8. Selesai

Sangat mudah sekali bukan? Selamat menikmati widget google translate baru anda.

Jumat, 05 Juni 2009

Mail Bomber

Xixixixix,,, awalnya me g ada niatan tuk posting ginian plus buat ginian....
tapi..... dari pada me pagi-pagi gini nganngur g sekolah, mending me update blog deh...

ok g ush banyak omong,, me disini cuman mau kasih tau kalian tentang "Mail Bomber".
Mail bomber tuh klo menurut me ndiri sih, suatu Email yg di kirim dengan jumlah yg banyak ke Alamat Email Target... (Ma'ap Ndan, salah g ya ?) xixixixi...

nih jurus ampuh juga loh buat ngerjain temen kita, oh ya, tadi me udah coba ke Yahoo! hihihihikss hasilnya 1000 Mail bisa menembus ke Inbox nya... seru kan....
ya walaupun hal ini udah kadaluarsa bagi Cyber Life, tapi sekali lagi me bilang, "Dari Pada Me Nganggur" hihihihikss... g apalah buat pelajaran temen-temen yang masih newbie.... (walaupun me ini newsbie's kelas berat).

Gini loh cara kirim mail bomber ke temen-temen kalian : Lest GO..!!!!

1 . Baca do'a dulu menurut kepercayaan masing-masing =))
2 . buka situs ini : www.yuksharing.info/mail/
3 . udah deh isi tuh kolom-kolom yang udah me sediain... :D
4 . Tentuin jumlah Mail yang akan loe kirim. (mau kirim 1000 mail juga gpp).
5 . klo udah terisi semua, Pencet tuh Tombol sendingnya.....
6 . Tunggu setelah ada laporan bahwa email ke target telah di kirim, and laporan itu akan muncul sebanyak jumlah yang kamu kirim tadi.
7 . udah deh,,,, terget loe bakalan pusing melihat Inbox yang penuh dengan Mail dari kamu... xixixixix....
8 . Comentnya di tunggu yah,,, xixixix....

Ok, triknya cuman itu duank kok,,, gmna ? asyik g(untuk pada newbie) ? xixixixi...
ya semoga bermanfaat bagia kalian and bagi me sendiri.
Good Luck.

Kamis, 04 Juni 2009

Patch Bug : Joomla 1.5 Token

Sebenernya akhir-akhir ini saya lagi sakit. Jadi, jangan bingung ada renggang waktu yang agak lama dari postingan sebelumnya. Artikel ini adalah lanjutan dari artikel yang sebelumnya.

———————————–

Tindakan Ucok men-deface situs Rusia dengan memanfaatkan bug pada Password Reset Token di Joomla 1.5 membuat pemilik situs geram. Dia langsung mengontak sang webmaster untuk menyelesaikan masalah ini. Pemilik situs meminta uang yang dipakai untuk menggaji webmaster itu dikembalikan sebagai ganti rugi karena situsnya telah di-deface.

Webmaster yang bernama Achev ini tentunya tidak akan tinggal diam. Dia gak mau uangnya dikembalikan begitu aja. Setelah proses tawar menawar akhirnya sang client memutuskan tidak meminta ganti rugi tapi meminta Achev untuk memperbaiki situsnya agar tidak di-deface untuk keduakalinya apalagi dengan cara yang sama.

Setelah ditelusuri lebih lanjut Achev mengetahui bahwa sang defacer (Ucok) memakai bug Token pada Password Reset di situsnya. Lalu dia mencari informasi di Internet cara untuk memperbaiki bugnya dan akhirnya dia menemukan caranya.

The Bug

aksi

Seperti di artikel saya yang sebelumnya yaitu Deface for Newbie : Joomla 1.5 Password Reset diceritakan kalau Ucok melakukan penetration sederhana dengan memasukkan karakter sakti Single Quote di halaman Password Reset yang berada di :

http://situsjoomla.com/index.php?option=com_user&view=reset&layout=confirm

Password Reset ini sebenernya adalah fitur Joomla 1.5 untuk memudahkan Admin apabila lupa password. Mungkin karena lengah dalam men-develop fitur ini, maka bug-pun bersarang dan menjadi jalan bagi seorang Script Kiddie untuk men-deface situsnya .

Terlihat bahwa bugnya itu terdapat di komponen “com_user”. Penanganganan password reset ini terletak pada file :

http://situsjoomla.com/components/com_user/models/reset.php

Sebagai informasi, klik link berikut untuk melihat isi dari reset.php yang belum di-patch.

LIHAT UN-PATCHED RESET.PHP

Coba cari potongan kode seperti ini di reset.php :



function confirmReset($token)

	{

		global $mainframe;



		$db	= &JFactory::getDBO();

		$db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token));



		// Verify the token

		if (!($id = $db->loadResult()))

		{

			$this->setError(JText::_('INVALID_TOKEN'));

			return false;

		}



		// Push the token and user id into the session

		$mainframe->setUserState($this->_namespace.'token',	$token);

		$mainframe->setUserState($this->_namespace.'id',	$id);



		return true;

	}

Yang bermasalah pada kode diatas adalah pada bagian ini :



$db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token));

Jika user memasukkan Single Quote (karakter ‘ ) pada Token box maka query yang terlihat jadi seperti ini :

SELECT id FROM jos_users WHERE block = 0 AND activation = ''

Lihat setelah tanda sama dengan yang terakhir. Tanda petik yang dimasukkan membuatnya menjadi empty quote (kutipan kosong) yang akan “diluluskan” begitu saja untuk menjalankan fungsi password reset.

Untuk lebih jelasnya, lihat kesini : http://milw0rm.com/exploits/6234

PATCHING

Untuk mencegah user melakukan penetrasi dengan memasukkan Single Quote pada kotak Token maka Achev cukup menambahkan kode penambal. Kode ini akan membuat apabila ada user yang memasukkan karakter ‘ akan menampilkan pesan Error. Kode-nya seperti ini :

if(strlen($token) != 32) {

	$this->setError(JText::_('MAU COBA CRACK? AWAS GW ADUIN FBI!!'));

	return false;

}

Ternyata Achev ini bisa berbahasa Indonesia dan dia tahu bahwa yang kemarin melakukan defacing terhadap situsnya adalah orang Indonesia. Sehingga dia memakai bahasa Indonesia dalam pesan error-nya (walaupun ancamannya untuk melapor ke FBI rasanya terlalu berlebihan ). Pesan tersebut bisa diganti dengan yang lainnya.

Kode tersebut diletakkan dibawah potongan kode :

	function confirmReset($token)



	{



		global $mainframe;

Sebagai perbandingan, klik link berikut untuk melihat file reset.php yang udah di-patch oleh Achev.

LIHAT PATCHED RESET.PHP

Yeah It’s Patched!

rokok

Selesai! Dengan begitu gak ada lagi yang masuk secara diam-diam melalui bug Token ini.

Udah? Gitu doang? Iya, emang gitu doang . Cukup singkat kan? Iya, ini memang cara yang singkat untuk mencegah orang seperti Ucok. Orang yang tidak bertanggung jawab dan dengan seenaknya men-deface situs yang tak bersalah hanya untuk popularitas. Banyak yang bisa melakukan Defacing. Tapi dari orang yang bisa melakukan Defacing tersebut tidak banyak yang bisa mencegah serangan Deface itu sendiri.

Selain cara diatas, kalian juga bisa melakukannya dengan menguprade ke Joomla 1.5.6 keatas.

Sekian, kalau ada kesalahan mohon diperbaiki. Maklum newbie.. ..

(Note : Teknik Patching-nya Beneran. Tapi cerita ini hanyalah fiksi belaka. Jika ada kesamaan nama atau kejadian itu semata-mata tidak sengaja)

Sumber : http://farisblog.com/?p=385

Rabu, 03 Juni 2009

Lag-lagi Malayshit

Nampaknya cyber army dengan negara tetangga(malayshit) masih terus berlanjut,setelah kemaren 50 situs dari malayshit berhasil di deface oleh hacker indonesia.kini 27 situs malaysia kembali di deface oleh hacker indonesia.. .di web tersebut tidak banyak pesan yang di tampilkan….hanya bertuliskan “fuck Malayshit”.dengan gambar berupa bendera malayshit yang terbakar kemudian di tengah2nya muncul tengkorak yang mengacungkan jari tengahnya….
bisa anda liat pada gambar di bawah ini

berikut 27 daftar situs yang berhasil di deface oleh hacker indonesia :

www.uumlive.uum.edu.my
www.uttsb.uum.edu.my
www.tadika.uum.edu.my
www.stafweb.uum.edu.my
www.smartcard.uum.edu.my
www.sintokonline.uum.edu.my
www.setia.uum.edu.my
www.rimc.uum.edu.my
www.radio.uum.edu.my
www.ppe.uum.edu.my
www.pislam.uum.edu.my
www.persatu.uum.edu.my
www.perpati.uum.edu.my
www.pbs.uum.edu.my
www.nhrmc.uum.edu.my
www.mpp.uum.edu.my
www.medic.uum.edu.my
www.ksf.uum.edu.my
www.koop.uum.edu.my
www.kemasukan.uum.edu.my
www.jppg.uum.edu.my
www.itu.uum.edu.my
www.comblast.uum.edu.my
www.cetma.uum.edu.my
www.cas.uum.edu.my
www.asemal.uum.edu.my
www.amgbe.uum.edu.my

kalo ngga sempat liat secara live dengan kata lain webnya sudah d patch
anda bisa liat mirrornya disini
“MAJU TERUS PARA HACKER INDONESIA”

Submer : http://www.the-triplezix.com/v1/?p=97

Selasa, 02 Juni 2009

Blog Siswa MAN Tambakberas

The Best Of Webblog

Kelas XI IPA 1

M. Iqbal Maqthubi
Wafi Mubarok
Moh. Erik
Moh. Dimas
Heri Setiawan
Moh. Aqib
Aan Amrulloh
Adib Yabani
Khusein Khumaidi
Kelas XI IPA 3

Anaa Shalihah
Luailiyatuz Zahra
Khoirul Ummah
Lya Kusmwardani
Maslulailik
Hanna Nurul Khifdhi
Windy Putri Permatasari
Leny Nuraini
Fitria Luluk Muhasonah
Iftitah Faizah
Nur Rohmah
Desy Choironi Safitri
Miftahus Sa'diyyah
Ummi Hajar
Arni Farida
Munfada Maulida
Sa'idah Kusmiati

Kelas IPA 4
Khotim
Ida Nur Faiza
Tanalia
Rochyati
Mahda
Atik
Rizka Nurul Izzati
Amri Maslicha
Chusnul
Luthfi
Fira Rizki Amaliyah
Ilin
Fatimah
Syarifatun Ni'amah
Fahimmatul Izzah
Difen
Wiwit
Marzuqul
Nail
Uswatun Hasanah
Nudya
Cepy
Nafiatul Azminah
Fitri
Yuliatul Windasari

Macromedia Flash 8 portable Pro

Setelah beberapa link software portable yang telah sediakan, antara lain, Microsoft Windows Home Edition Portable, CorelDraw 11 portable, dan Adobe Photoshop CS Portable, kini kami kembali hadir untuk menyediakan link Macromedia Flash 8 Portable yang bisa anda download secara gratisan. Hampir semua fitur yang ada di macromedia flash 8 versi installasi itu ada dalam versi yang portable ini. Bisa langsung didownload di :

http://rapidshare.com/files/34611826/MacromediaFlash8Portable.rar
passwordnya : WWW.HEARTODARK.COM

Selamat Mencoba !! :D

Sumber : http://ilmmuwebsite.com

Senin, 01 Juni 2009

Penerimaan Murid Baru 2009/2010

MAN TAMBAKBERAS JOMBANG
MENERIMA PESERTA DIDIK BARU
TAHUN PELAJARAN 2009/2010

Menerima Peserta didik Untuk Program :

1. Kelas Unggulan (1 kelas Putri)
2. Kelas Keterampilan
* Keterampilan Otomotif (1 Kelas)
* Keterampilan Meubelair (1 Kelas)
* Keterampilan Tata Busana (1 Kelas)
3. Kelas Reguler

Waktu Pendaftaran :

Pendaftaran dibuka mulai :

Tanggal : 27 Juni 2009 sampai 10 Juli 2009

Waktu : Pukul 07.30 - 14.00 WIB

Tempat : Kantor Pusat MAN Tambakberas Jombang

(PP. Bahrul 'Ulum Tambakberas Jombang)

Jl. Merpati GG. IV Tambakberas Jombang

Telp. (0321) 862352,866740 Fax. (0321) 855537

Syarat Pendaftaran :

1. Mengisi Formulir pendaftaran
2. Menyerahkan Fotocopy Ijazah san SKHUN MTs/SMP yang telah dilegaliris 2 lembar
3. Menunjukkan Ijazah dan SKHUN Asli
4. Menyerahkan Fotocopy NISN (Nomor Induk Siswa Nasional)
5. Menyerahkan pas foto hitam-putih 3x4 sebanyak 12 lembar
6. Bebas biaya pendaftaran bagi yang memiliki prestasi (perorangan), minimal tingkat Kabupaten dengan menunjukkan sertifikasi asli
7. Membayar biaya formulir pendaftaran Rp. 75.000,-

Seleksi Ujian Masuk :

Hari : Sabtu

Tanggal : 11 Juli 2009

Waktu : Pukul 08.00 - 12.00 WIB

Materi Ujian Seleksi :

1. Untuk Kelas Unggulan,

Ujian Tulis : Matematika, IPA/Sains, Bahasa Inggris

Ujian Praktek : Praktek Ibadah, Membaca Al-Qur'an

1. Kelas Keterampilan,

Ujian Tulis : Pengetahuan Dasar Keterampilan

Ujian Praktek : Praktek Ibadah, Membaca Al-Qur'an

1. Kelas Reguler,

Ujian Praktek : Praktek Ibadah dan Baca Tulis Al-Qur'an

Pengumuman Hasil Seleksi :

Minggu, 12 Juli 2009 pukul 08.00

Informasi Lain-lain :

1. Daftar Ulang tanggal 12-13 Juli 2009

2. Pembekalan Siswa tanggal 14 Juli 2009

3. MOS tanggal 15-16 Juli 2009

4. KBM dimulai tanggal 18 Juli 2009