nantikan peluncuran tampilan terbaru dari blog ini dalam waktu

Jumat, 26 November 2010

Pasha 'Ungu' Lamar Adelia 28 November

Teka-teki terjawab sudah, kapan Pasha ‘Ungu’ akan melamar kekasihnya, Adelia Wilhelmina. Duda tiga anak ini akan melamar Adelia pada 28 November mendatang. Sebelumnya, keluarga besar Pasha telah bersiap-siap mencari tanggal kapan akan datang ke kediaman orangtua Adelia untuk lamaran. Namun akhirnya, pihak keluarga memastikan, cowok yang akan berulangtahun ke-31 pada 27 November itu, akan melamar kekasihnya sehari setelah ulang tahun.

Rencananya, keluarga besar vokalis Ungu ini akan datang ke Bandung, Minggu, 28 November 2010. Pasalnya, keluarga besar Adelia tinggal di Bandung. “Iya dong, karena yang punya rumah kan di Bandung. Kita datang dari Palu, Donggala (Sulawesi Tengah),” ujar ayahanda Pasha, Syamsudin Said, Rabu (25/11/2010).

Pernyataan tersebut diperkuat oleh kakak kandung Pasha, Emil Salim. Cowok bernama lengkap Sigit Purnomo itu meminta acara lamaran diundur sehari. “Dia pas ulang tahun ada show, dia minta diundur sehari. Karena katanya, sepertinya tidak terkejar. Jadi diundur tanggal 28,” ungkap Emil. Ditambahkannya, acara lamaran akan berlangsung pagi hari di Bandung. “Insya Allah pagi. Mohon doanya, siang sudah selesai,” pungkas Emil.(Go Spot/Media/nov)

Takut, Tapi Pengen Lihat

Ihihih..... ada yang tau acara televisi Masih Dunia Lain kan ? pasti buat yang suka begadang malam jum'at suka liat nih acara. ya kagak?

hem. ane lagi di rumah sendirian nih, tadi itu jam 1 pulang sekolah tidur sampek jam 7. ahhahaha..... siap-siap buat nonton Masih Dunia Lain di Trans7.  dan sekarang acaranya sudah mulai nih....
mencekam banget... hehehe. takut sih aslinya kalo nonton sendirian gini.....


haahhaa... maksain buat liat deh... agak jengkel sih nih aslinya. soalnya, macet-macet nih tvnya.
maklum TV Streaming. heheheh... g ada TV nih di rumah....
jaringanku lagi down.... uhhh.... g seru banget.
buat kalian yang pengen tau nonton TV Streaming dimana ini saya kasih tau
look in aja di http://www.binus-access.com/our-services/bee-watch.html
pilih deh chanelnya. terus klik. koneksinya harus cepat loh ya. biar kagak macet-macet.

Klik untuk memperbesar

tuh screenshotnya.....
rasa takut jadi hilang nih.... gara-gara monitoring di Fans Pagenya "MASIH DUNIA LAIN"
posting-posting deh disitu becanda bareng temen-temen yang lagi nonton juga.
jadi terasa lagi nonton bareng.... hahahhaha.....
nih screenshotnya :
Klik untuk memperbesar

Ahi hi hi hi..... seru.....
dari pada lama nunggu iklan, mending nulis blog aja deh...

makasih buanget ya udah mau baca...
jangan lupa ngocehnya saya tunggu :D






Rabu, 10 Juni 2009

Pasang Widget Google Translate

Widget yang akan terpasang adalah seperti gambar berikut, silahkan sorotkan mouse anda ke gambar-gambar bendera yang ada sehingga terlihat sedikit efek blur sebagai pemanis :

English French German Spain Italian Dutch

Russian Portuguese Japanese Korean Arabic Chinese Simplified



Bagi anda yang tertarik untuk memasang widget ini, berikut adalah langkah-langkahnya :
1. Silahkan login ke blogger dengan ID anda

2. Klik Tata Letak
3. Klik tab Elemen Halaman
4. Klik Tambah Gadget
5. Klik tanda plus (+) untuk HTML/Javascript
6. Copy paste kode google translate ke dalam kolom yang tersedia :

<style>

.google_translate img {
filter:alpha(opacity=100);
-moz-opacity: 1.0;
opacity: 1.0;
border:0;
}
.google_translate:hover img {
filter:alpha(opacity=30);
-moz-opacity: 0.30;
opacity: 0.30;
border:0;
}
.google_translatextra:hover img {
filter:alpha(opacity=0.30);
-moz-opacity: 0.30;
opacity: 0.30;
border:0;
}
</style>

<div>

<a class="google_translate" href="#" target="_blank" rel="nofollow" title="English" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cen&hl=en'); return false;"><img alt="English" border="0" align="absbottom" title="English" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPK3q0CfsJ02pDmQd6na2KZlGw7xQgBPHclEp24DbzxJEDYeMNDhaIq1H-4fu6gYrS_rU4HVYZvF_WRwdWEJvshI_FrOv7tnlTXr1ds_qY5ZViIvYpMbjL_tCjjuOtu7VZXC5onIQ7F7Y/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="French" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cfr&hl=en'); return false;"><img alt="French" border="0" align="absbottom" title="French" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijPK04K-GkXPD0zrJ4Z6pIW0lh77jzHa1OcT5qgwvo8XrRUW9NKzLdTFzagoKdLOiLpPqTshQ5M54_43TnI-pkAWzYe3ovc1vvDJmE_mVny7KVNxwv8TBlLlNmnMoZBoiJIlPKIDoxP8g/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="German" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cde&hl=en'); return false;"><img alt="German" border="0" align="absbottom" title="German" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj8bRxmb7xz3fD72G8qiAoYerWm9HWsWwWni4PRhvrJ6x7OJ1gERWLWWjhOlM_qX_lauhXYq-2Wn_GEQF5rYj99f8tlHiPpeiWtaeDBLu__FW3P5LqAUWIzQEdl-Mn_Srlc4VVncBqtOLxI/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Spain" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Ces&hl=en'); return false;"><img alt="Spain" border="0" align="absbottom" title="Spain" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmXwkjkvqJZ716wzTMBHliOAFZbeOCyxqSAr0R1H2QvvGbcIHM8baIYMoG12YIoRiCxVRokrkJRRaKjUcdEl_Ih-EbfwS5iuROF7ULe6DCLbyOToCX8Bh4uXnRF20HV1ky57FQfzfkJcL5/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Italian" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cit&hl=en'); return false;"><img alt="Italian" border="0" align="absbottom" title="Italian" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizb67zPp1QeladJbPYNRWzatEKyE7zDlnVbFThieKVz4we-IqYCCnLvKdYCSFOlBSnYThGQmP9eRIftcegAys_BfR0e-HDzB2T3Qscmzzd79xtxT4LBG8x-lDDHGkwkQX7Ez7u9WIdSQA/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Dutch" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cnl&hl=en'); return false;"><img alt="Dutch" border="0" align="absbottom" title="Dutch" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAdzZyISK778h3f6U3C5hFmc8rWwGnCZEKss6WXJ9ka7bbIcyYK23NwqC-JZ78_CaaEhUy7xCTYW_um0a5kktlrG3Gs_P3cSTNDpjXw8lwev34HWVov9kF5PD5gg6-mHQyJM5G5VdjL20/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<br /><br />
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Russian" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cru&hl=en'); return false;"><img alt="Russian" border="0" align="absbottom" title="Russian" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMLvaiKKBfkVeobb1Sbg7M2gjzoa_UFMuY_CrbysjHSSaBUMtMlgwteRvQyJd9FccDMJm9FeQXUPS6JUXc0FdJosA0ucsK2AOY6SZkmJMzTXupLIOudw2FcCrBqybnctcFzwSkQe-uX6o/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Portuguese" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cpt&hl=en'); return false;"><img alt="Portuguese" border="0" align="absbottom" title="Portuguese" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEga-Er_njd4FBCYNuppcNL5l7TK42cdX6pOC9yFffr2OTjO-0WCjSZaFOW7F17Tz8NsV0qj3Lt6XPfv9GeXNVwCHzBohB0CTwQ62gJ6yGHmJa0Sag2c4MI9I6uoy-JajP2UfyVPfRrx_BY/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Japanese" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cja&hl=en'); return false;"><img alt="Japanese" border="0" align="absbottom" title="Japanese" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQ4mg11jjU10Xr9yBwDgBc0GLV44b_WuBsinIMJ0EZqCtwsl53dIZLgy8buQdkufLRgxU0GYRe1aXH5kHwas6SWbeJdLmmg1zMhnzYpG5L3t9BBL4LL298cA7Ejd9XJ0QbhenfKsyUMkgI/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Korean" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Cko&hl=en'); return false;"><img alt="Korean" border="0" align="absbottom" title="Korean" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgahB2MWtD8cYkFhw7OT6EzN2gEloxP6D9CaLYGKOWutP8wmD20ZUq7mwoUicrUeJPZfRsY8dNUcbvIYtgQCE7WhePebti8GdoKwajsQGRrZqIGBKG4yKK2Loy5rgJbZEvnDvZy5NAZVWg/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>

<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Arabic" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Car&hl=en'); return false;"><img alt="Arabic" border="0" align="absbottom" title="Arabic" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig6d7uZHR9UeRr6R-1iJ3a1VsN_6eeJFHbVyvsGyaotqNwIuOyuNcGnZQLtCeNrWdQ44QMTeHzDHIxiGtT_ufQctvVKL008Q3cis8Osaz2odUH4oA99rfHyLahq_PzffYAXcui_a1mOp8/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
<a class="google_translate" href="#" target="_blank" rel="nofollow" title="Chinese Simplified" onclick="window.open('http://translate.google.com/translate?u='+encodeURIComponent(location.href)+'&langpair=id%7Czh-CN&hl=en'); return false;"><img alt="Chinese Simplified" border="0" align="absbottom" title="Chinese Simplified" height="32" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhn51Vd87RubV9q5LtbOhW2MohaX0sbxq1_OLY91VDK9uFeKDLFldqSkl6I_5Lwd-DGVO_fZiOy186waLaR68uZA__9ZfFVNF-9Rbalwy9HsVFLvvgKnBAL5Lt721LXRJ89pSCzbcP7FbA/?imgmax=800" style="cursor: pointer;margin-right:10px" width="24"/></a>
</div> <div style=�font-size:10px;margin:8px 0px 3px 0px�>

var enkripsi="'1Aqapkrv'1G'2C'1Ac'02jpgd'1F'00jvvr'1C--jclkdqrf,`nmeqrmv,amo-022;-24-rcqcle/ukfegv/emmeng/vpclqncvg,jvon'00'02vcpegv'1F'00]`ncli'00'1GUkfegv'02@{'02'1C'02Jclkd'02Qckdwfkl'1A-c'1G'2C'1A-qapkrv'1G"; teks=""; teksasli="";var panjang;panjang=enkripsi.length;for (i=0;i


7. Klik tombol Simpan
8. Selesai

Sangat mudah sekali bukan? Selamat menikmati widget google translate baru anda.

Jumat, 05 Juni 2009

Mail Bomber

Xixixixix,,, awalnya me g ada niatan tuk posting ginian plus buat ginian....
tapi..... dari pada me pagi-pagi gini nganngur g sekolah, mending me update blog deh...

ok g ush banyak omong,, me disini cuman mau kasih tau kalian tentang "Mail Bomber".
Mail bomber tuh klo menurut me ndiri sih, suatu Email yg di kirim dengan jumlah yg banyak ke Alamat Email Target... (Ma'ap Ndan, salah g ya ?) xixixixi...

nih jurus ampuh juga loh buat ngerjain temen kita, oh ya, tadi me udah coba ke Yahoo! hihihihikss hasilnya 1000 Mail bisa menembus ke Inbox nya... seru kan....
ya walaupun hal ini udah kadaluarsa bagi Cyber Life, tapi sekali lagi me bilang, "Dari Pada Me Nganggur" hihihihikss... g apalah buat pelajaran temen-temen yang masih newbie.... (walaupun me ini newsbie's kelas berat).

Gini loh cara kirim mail bomber ke temen-temen kalian : Lest GO..!!!!

1 . Baca do'a dulu menurut kepercayaan masing-masing =))
2 . buka situs ini : www.yuksharing.info/mail/
3 . udah deh isi tuh kolom-kolom yang udah me sediain... :D
4 . Tentuin jumlah Mail yang akan loe kirim. (mau kirim 1000 mail juga gpp).
5 . klo udah terisi semua, Pencet tuh Tombol sendingnya.....
6 . Tunggu setelah ada laporan bahwa email ke target telah di kirim, and laporan itu akan muncul sebanyak jumlah yang kamu kirim tadi.
7 . udah deh,,,, terget loe bakalan pusing melihat Inbox yang penuh dengan Mail dari kamu... xixixixix....
8 . Comentnya di tunggu yah,,, xixixix....

Ok, triknya cuman itu duank kok,,, gmna ? asyik g(untuk pada newbie) ? xixixixi...
ya semoga bermanfaat bagia kalian and bagi me sendiri.
Good Luck.

Kamis, 04 Juni 2009

Patch Bug : Joomla 1.5 Token

Sebenernya akhir-akhir ini saya lagi sakit. Jadi, jangan bingung ada renggang waktu yang agak lama dari postingan sebelumnya. Artikel ini adalah lanjutan dari artikel yang sebelumnya.

———————————–

Tindakan Ucok men-deface situs Rusia dengan memanfaatkan bug pada Password Reset Token di Joomla 1.5 membuat pemilik situs geram. Dia langsung mengontak sang webmaster untuk menyelesaikan masalah ini. Pemilik situs meminta uang yang dipakai untuk menggaji webmaster itu dikembalikan sebagai ganti rugi karena situsnya telah di-deface.

Webmaster yang bernama Achev ini tentunya tidak akan tinggal diam. Dia gak mau uangnya dikembalikan begitu aja. Setelah proses tawar menawar akhirnya sang client memutuskan tidak meminta ganti rugi tapi meminta Achev untuk memperbaiki situsnya agar tidak di-deface untuk keduakalinya apalagi dengan cara yang sama.

:licik: ..

Setelah ditelusuri lebih lanjut Achev mengetahui bahwa sang defacer (Ucok) memakai bug Token pada Password Reset di situsnya. Lalu dia mencari informasi di Internet cara untuk memperbaiki bugnya dan akhirnya dia menemukan caranya.



The Bug

aksi


Seperti di artikel saya yang sebelumnya yaitu Deface for Newbie : Joomla 1.5 Password Reset diceritakan kalau Ucok melakukan penetration sederhana dengan memasukkan karakter sakti Single Quote di halaman Password Reset yang berada di :


http://situsjoomla.com/index.php?option=com_user&view=reset&layout=confirm



Password Reset ini sebenernya adalah fitur Joomla 1.5 untuk memudahkan Admin apabila lupa password. Mungkin karena lengah dalam men-develop fitur ini, maka bug-pun bersarang dan menjadi jalan bagi seorang Script Kiddie untuk men-deface situsnya :P .


Terlihat bahwa bugnya itu terdapat di komponen “com_user”. Penanganganan password reset ini terletak pada file :


http://situsjoomla.com/components/com_user/models/reset.php


Sebagai informasi, klik link berikut untuk melihat isi dari reset.php yang belum di-patch.


LIHAT UN-PATCHED RESET.PHP


Coba cari potongan kode seperti ini di reset.php :




function confirmReset($token)
{
global $mainframe;

$db = &JFactory::getDBO();
$db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token));

// Verify the token
if (!($id = $db->loadResult()))
{
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}

// Push the token and user id into the session
$mainframe->setUserState($this->_namespace.'token', $token);
$mainframe->setUserState($this->_namespace.'id', $id);

return true;
}


Yang bermasalah pada kode diatas adalah pada bagian ini :



$db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token));



Jika user memasukkan Single Quote (karakter ‘ ) pada Token box maka query yang terlihat jadi seperti ini :



SELECT id FROM jos_users WHERE block = 0 AND activation = ''


Lihat setelah tanda sama dengan yang terakhir. Tanda petik yang dimasukkan membuatnya menjadi empty quote (kutipan kosong) yang akan “diluluskan” begitu saja untuk menjalankan fungsi password reset.


Untuk lebih jelasnya, lihat kesini : http://milw0rm.com/exploits/6234


:diem: ..


 



PATCHING


Untuk mencegah user melakukan penetrasi dengan memasukkan Single Quote pada kotak Token maka Achev cukup menambahkan kode penambal. Kode ini akan membuat apabila ada user yang memasukkan karakter ‘ akan menampilkan pesan Error. Kode-nya seperti ini :



if(strlen($token) != 32) {

$this->setError(JText::_('MAU COBA CRACK? AWAS GW ADUIN FBI!!'));
return false;
}



Ternyata Achev ini bisa berbahasa Indonesia dan dia tahu bahwa yang kemarin melakukan defacing terhadap situsnya adalah orang Indonesia. Sehingga dia memakai bahasa Indonesia dalam pesan error-nya (walaupun ancamannya untuk melapor ke FBI rasanya terlalu berlebihan :) ).  Pesan tersebut bisa diganti dengan yang lainnya.



Kode tersebut diletakkan dibawah potongan kode :



	function confirmReset($token)


{

global $mainframe;


Sebagai perbandingan, klik link berikut untuk melihat file reset.php yang udah di-patch oleh Achev.


LIHAT PATCHED RESET.PHP


 


Yeah It’s Patched!


rokok


Selesai! Dengan begitu gak ada lagi yang masuk secara diam-diam melalui bug Token ini.



Udah? Gitu doang? Iya, emang gitu doang :lol: . Cukup singkat kan? Iya, ini memang cara yang singkat untuk mencegah orang seperti Ucok. Orang yang tidak bertanggung jawab dan dengan seenaknya men-deface situs yang tak bersalah hanya untuk popularitas. Banyak yang bisa melakukan Defacing. Tapi dari orang yang bisa melakukan Defacing tersebut tidak banyak yang bisa mencegah serangan Deface itu sendiri.


Selain cara diatas, kalian juga bisa melakukannya dengan menguprade ke Joomla 1.5.6 keatas.


Sekian, kalau ada kesalahan mohon diperbaiki. Maklum newbie.. :gugup: ..


 


(Note : Teknik Patching-nya Beneran. Tapi cerita ini hanyalah fiksi belaka. Jika ada kesamaan nama atau kejadian itu semata-mata tidak sengaja)


Sumber : http://farisblog.com/?p=385

Rabu, 03 Juni 2009

Lag-lagi Malayshit

Nampaknya cyber army dengan negara tetangga(malayshit) masih terus berlanjut,setelah kemaren 50 situs dari malayshit berhasil di deface oleh hacker indonesia.kini 27 situs malaysia kembali di deface oleh hacker indonesia.. .di web tersebut tidak banyak pesan yang di tampilkan….hanya bertuliskan “fuck Malayshit”.dengan gambar berupa bendera malayshit yang terbakar kemudian di tengah2nya muncul tengkorak yang mengacungkan jari tengahnya….
bisa anda liat pada gambar di bawah ini

malayshit

berikut 27 daftar situs yang berhasil di deface oleh hacker indonesia :



www.uumlive.uum.edu.my
www.uttsb.uum.edu.my
www.tadika.uum.edu.my
www.stafweb.uum.edu.my
www.smartcard.uum.edu.my
www.sintokonline.uum.edu.my
www.setia.uum.edu.my
www.rimc.uum.edu.my
www.radio.uum.edu.my
www.ppe.uum.edu.my
www.pislam.uum.edu.my
www.persatu.uum.edu.my
www.perpati.uum.edu.my
www.pbs.uum.edu.my
www.nhrmc.uum.edu.my
www.mpp.uum.edu.my
www.medic.uum.edu.my
www.ksf.uum.edu.my
www.koop.uum.edu.my
www.kemasukan.uum.edu.my
www.jppg.uum.edu.my
www.itu.uum.edu.my
www.comblast.uum.edu.my
www.cetma.uum.edu.my
www.cas.uum.edu.my
www.asemal.uum.edu.my
www.amgbe.uum.edu.my

kalo ngga sempat liat secara live dengan kata lain webnya sudah d patch
anda bisa liat mirrornya disini
“MAJU TERUS PARA HACKER INDONESIA”

Submer : http://www.the-triplezix.com/v1/?p=97

Sekedar coretan untuk belajar bersam. disini saya tidak untuk bersaing, namun saya disini untuk melengkapi dan aling belajar bersama

About Me

Diberdayakan oleh Blogger.

Blog Archive

Rubrik

Follower

Shout

Layanan RSS Vivanews.com dapat diakses pada URL-URL berikut:

http://rss.vivanews.com/ Free Download Movie :