Zero 0 Security

20.000 + Email & Password Leaked by Z0Sec

View Email & Password : http://pastebin.com/u/K07

Bermain bukanlah bersama Internet (2)

Ketika kamu berada di tempat umum kamu merasa kesepian, jadi angkat tanganmu dan jauhkan dari handphone mu .
Kamu tidak membutuhkannya kan ? Bila perlu hapus daftar kontakmu.
Saling berbicaralah. Belajar hidup bersama.
Saya tidak tahan melihat keheningan dalam angkutan umum yang penuh sesak, dimana tak seorangpun ingin berbicara karena takut dibilang aneh.
Kita menjadi anti sosial, kita tidak lagi terpuaskan dengan hubungan antar manusia dan saling bertatap mata.
Kita dikelilingi oleh anak-anak, yang sejak mereka dilahirkan, melihat kita hidup seperti robot dan mereka menganggap itu normal. Sepertinya mustahil untuk menjadi orangtua hebat karena kamu tidak bisa menghibur anak tanpa iPad. Saat saya kecil, saya tidak pernah di rumah. Selalu bermain keluar bersama teman-teman. Baju saya sobek dan badan saya terluka karena bermain bersama teman-teman saya.
Sekarang taman sangat sunyi dan sepi. Tak ada anak-anak yang bermain, Ayunanpun tak pernah bergerak. Tidak ada yang bermain, berlari, dan meloncat.

Kita adalah generasi idiot : Teknologi pintar dan manusia bodoh.
Jadi, alihkan perhatian dari teleponmu dan matikan layarnya. Hidupkan lingkungan sekitarmu ciptakan hari yang indah. Cukup satu hubungan nyata - hanya itu yang dibutuhkan untuk menunjukan perbedaan yang diciptakan oleh kehadiran.

Hadir pada saat dia memandangmu yang akan kamu ingat selamanya, saat dimabuk cinta. saat pertama dia memegang tanganmu. Saat pertama kali kamu berbeda pendapat namun tetap mencintainya sepenuh hati. Saat dimana kamu tidak harus menceritakan ratusan hal yang sudak kamu kerjakan, karena kamu ingin menikmati waktu bersamanya.

Bersambung ...

Bermain bukanlah bersama Internet (1)

Saya memiliki ribuan teman , tapi saya kesepian .
Saya berbicara dengan mereka setiap hari, namun tak satupun yang kenal saya .

Saya sekarang menyadari bahwa media yang kita sebut social ini memang segalanya, namun ketika kita membuka komputer kita, saat itulah kita menutup pintu kita.

Semua teknologi yang kita punya ini hanyalah ilusi. Komunitas, persahabatan, rasa kebersamaan.
Ketika kamu beranjak dari perangkat khayalan ini. Kamu tersadar dan melihat dunia yang membingunkan.
Dunia dimana kita diperbudak oleh teknologi yang kita ciptakan.
Kita merasa paling berbahagia ketika berbagi pengalaman, akankah sama rasanya bila tidak ada orang lain ?

Datangi teman-temanmu dan merekapun akan mendatangimu.
Mereka takkan mendatangmu bila kau temui mereka di group message.
Kita selalu membanggakan diri dan mengharapkan pujian, Kita pura-pura tidak menyadari bahwa kita terasing secara sosial.
Kita merangkai kata hingga terlihat hidup kita indah, padahal kita tidak tahu apakah ada yang peduli.

Bersambung ...

Exploit h5ai File Upload

Download Python : https://www.python.org/
Exploit : https://www.exploit-db.com/exploits/38256/

Tutorial :

Web Mail Zimbra 0Day Exploit

Download Ruby : https://www.ruby-lang.org/en/downloads/
Exploit : https://www.exploit-db.com/exploits/30085/
Tutorial :

Pesantren Programmer Tembalang Semarang

Halo Semarang , Setelah Pondok Programmer , mimin dapat info lagi kalo ada Pesantren Programmer di Semarang .

Kuliah sambil menghafal Al Quran , Kamar Kos gratis , Training Programming gratis . wah keren tuh . mimin juga ingin ikutan nih ..

Persyaratan :

• Menyukai Pemrograman
• Kuliah di kampus seputar Tembalang ( Semarang )
• Komitmen Belajar selama setahun

Apa Itu S2P ? ( Spam, Scam , Phising )

1. Seperti yang sudah populer yaitu tercurinya data pribadi akun media sosial dan penyebaran spam penipuan melalui akun teman dan keluarga kita. Padahal pada kenyataannya itu bukan berasal dari si empunya akun.
2. Ditempat lain, yang sedang trend sekarang adalah email-email yang menyamar sebagai pemilik website-website besar. Email ini biasanya akan menyertakan sebuah link serupa dengan aslinya agar kita meng-klik dan memasukkan data dan password kembali. Contohnya yang pernah terjadi pada Paypal, Microsoft, Aol, Yahoo dan banyak instansi keuangan lainnya.
3. Ada juga mengenai "Virus Peter Pan" yang meraja lela diluaran sana dan menginfeksi banyak pengguna. (Simak: theguardian - 'Peter Pan Virus' Phishing emails sent to thousands).
4. Lalu ada juga tentang "Huffington - Google Study Finds Email Scams Are More Effective Than You'd Expect".

Kali ini kita akan membahas 4 point diatas. Sedikit penjelasan mengenai phishing / spam / scam:

Ada dua link berbeda kan?

Ternyata Hacker Muslim lebih perkasa dari Anonymous !

Tragedi penembakan Charlie Hebdo di Prancis tidak hanya menimbulkan kekacauan di dunia nyata. Kejadian memilukan berkedok agama itu ternyata juga menyebabkan hacker dunia saling berperang.

Sesaat setelah insiden Charlie Hebdo terjadi, group hacker Anonymous dilaporkan mendeklarasikan perang terhadap kelompok ekstrimis Islam dalam serangan berkode #OpCharlieHebdo.

Korban pertama dari serangan Anonymous tersebut adalah ansar-alhaqq.net yang diketahui merupakan situs jihad Prancis. Merasa tidak terima dengan serangan itu, koalisi hacker muslim dilaporkan membalas serangan Anonymous dengan menyerang beberapa situs Prancis.

Hanya dalam beberapa hari pasca tragedi Charlie Hebdo, puluhan grup hacker muslim meretas situs-situs negara mode tersebut dengan alasan mendukung Nabi Muhammad, Mashable (13/01).

"Sejak insiden Charlie Hebdo pecah, banyak grup hacker muslim yang sebelumnya tidak punya catatan buruk tiba-tiba menampakkan diri dan mengaku bertanggung jawab atas perusakan beberapa website Prancis sebagai bentuk dukungan terhadap Nabi Muhammad," jelas Helmi Noman, pakar internet dari Universitas Harvard.

Salah satu grup hacker muslim yang melakukan penyerangan adalah United Islamic Cyber Force (UICF). UICF menyatakan telah meng-hack beberapa situs Prancis. Bahkan, UICF menyebar propaganda dan mengajak hacker muslim lain untuk ikut perang cyber melawan hacker 'Barat' yang dipelopori oleh Anonymous dalam operasi 'OpFrance'.

Dari serangan hacker muslim tercatat 19.000 website berbasis, mulai dari website pemesanan Pizza sampai website militer Prancis.

Tidak berhenti di situ, Notepad++ pun dilaporkan menjadi korban karena website teks editor-nya merilis aplikasi edisi 'Je suis Charlie'.

Dampak Cyber Bullying lebih berbahaya !

Menurut psikolog fenomena cyberbullying lebih berbahaya dibandingkan dengan bullying fisik, karena tindakan ini terjadi selama 24 jam dan rerata tidak dapat diawasi oleh orang tua.

Psikolog Katarina Ira Puspita yang tergabung di Kasandra And Associates Psychological Practice mengatakan tindakan cyberbullying merupakan salah-satu dampak penggunaan teknologi informasi dan tindakan ini sangat berbahaya. “Bisa berdampak terhadap tindakan bunuh diri bagi si korban cyberbullying,” tuturnya

Menurutnya, yang menyebabkan tindakan cyberbullying ini sangat berbahaya dibandingkan dengan bullying fisik a.l. Pertama, cyberbullying terjadi selama 24 jam nonstop dan secara otomatis korban menerima bullying selama itu. Kedua, cyberbullying rerata tidak dapat diawasi oleh orang tua atau orang dewasa yang bisa mencegah atau menghilangkan tindakan cyberbullying ini.

Terutama tanda atau dampak dari tindakan ini tidak terlihat seperti bullying fisik yang mudah bisa terlihat atau diawasi. Ketiga, cyberbullying pun rerata tidak disadari oleh rerata orang tua. Katarina menjelaskan ada hal-hal yang perlu dikenali atau jika anak kita menjadi korban cyberbullying.

Pertama, biasanya anak akan cenderung menarik diri dari lingkungan sosial baik itu lingkungan keluarga hingga sekitarnya. Tanda kedua yakni emosi anak yang cenderung lebih banyak murung dan bersedih parahnya jika tidak ada komunikasi dengan si orang tua. Tanda ketiga cenderung enggan untuk kembali sekolah atau kegiatan sosial. Selain itu, tanda lainnya cenderung menunjukkan emosi-emosi negatif seperti sedih, marah, frustasi dan khawatir.

“Dan prestasi belajar pun semakin menurun dari hari ke hari, serta kurang tidur dan kurang nafsu makan,” katanya. Pencegahan Untuk mencegah tindakan cyberbullying orang tua harus memberikan pengertian jika tindakan atau perilaku cyberbullying ini tidak pantas dan akan merugikan orang baik si pelaku maupun korban. Pencegahan lainnya kontrol orang tua kepada anak dalam menggunakan media internet.

Dalam hal ini orang tua harus mengatur berapa jam anak menggunakan internet, situs apa saja yang boleh dibuka dan tidak boleh dibuka serta hal-hal apa saja yang boleh dilakukan dan tidak boleh dilakukan dalam internet khususnya media sosial.

Selain itu, orang tua perlu mengawasi anak bagaimana perilaku anak di media sosial. Apakah anak mengeluarkan komentar-komentar yang pantas atau tidak.Untuk itu dalam jejaring media sosial yang dimiliki anak orang tua pun harus memilikinya serta wajib menjadi teman dalam list teman di media sosial anak.

“Dengan begitu kita bisa mencegah anak kita menjadi korban atau pelaku dari cyberbullying,” imbuhnya. Dan yang tidak kalah penting imbuhnya yakni orang tua harus bisa mengajak anaknya untuk menggunakan media sosial secara sehat.

Otomatis Sql Injection dengan SqlMap dan Tor

Apa itu SqlMap ? SQLMAP adalah penetrasi open source pengujian alat yang mengotomatisasi proses mendeteksi dan mengeksploitasi kelemahan SQL injection dan mengambil alih server database.

Penetration Testing SubDomain ekon.go.id

Assalamualaikum , kali ini saya akan memposting tentang kelemahan pada SubDomain Kementerian Koordinator Bidang Perekonomian Republik Indonesia .

Vulnerable Type : Bypass Admin Login & Tamper Data
SubDomain : http://pkln.ekon.go.id

Pertama tama login menggunakan Bypass Admin Login yang saya pakai :
user id : ' or 1=1 or ''='
password : ' or 1=1 or ''='

berhasil . tara ..

disitu ada bacaan upload . wah kesempatan nih ..

lanjut kita beraksi .

kita memulai Tamper Data , saya gunakan Mozilla Firefox .

jangan terlalu serius . hahaha .

klik Tools > Tamper Data .

saya rename script saya dengan ekstensi : file.htm.pdf ( karna disitu disebut hanya upload file dokumen pdf )

ok lanjut ..

wah wah . jangan terlalu serius . inget waktu !

klik tamper ..

kita copy dari form box yg kotak gede , ke notepad . dan kita cari file.htm.pdf ubah jadi file.htm

klik tamper deh . sukses , wota .

terima kasih atas kunjungannya . jangan lupa share blog saya ya . biar tambah semangat post nya ..

Mengenal Capture The Flag ( CTF )

Pernahkan anda mendengar istilah Capture the Flag dalam hacking? biasanya disingkat CTF...
Sebenarnya Capture the Flag adalah olahraga outdoor tradisional yang sering dimainkan oleh anak-anak atau kadang-kadang orang dewasa di mana ada dua tim masing-masing memiliki sebuah bendera (atau tanda lainnya) dan tujuannya adalah untuk menangkap bendera tim lain.
Istilah CTF juga digunakan dalam dunia komputer, yang merupakan event yang bersifat game dan edukasi di bidang teknologi sekuriti komputer. Di luar negeri, CTF sudah sering diadakan di acara-acara yang berhubungan dengan dunia sekuriti baik di kampus atau acara internasional. Kompetisi hacking atau CTF ini merupakan lomba mencari dan menemukan celah keamanan di sebuah jaringan computer yang sudah disediakan panitia penyelenggara.

Oleh sebab itu, keberadaan hacker ini tidak merusak system sekuriti pihak lain, kecuali yang sudah disediakan panitia. Jaringan komputer yang disediakan dibuat dan disimulasikan seperti layaknya jaringan internet. Kemudian, peserta lomba akan ditantang untuk mempelajari jaringan komputer yang didesain panitia dan mencari lubang sekuriti yang sengaja dibuat panitia penyelenggara CTF.

Oleh panitia penyelenggara, para peserta dapat menggunakan tools dan metodenya masing-masing. Adapun tools yang kiranya sering digunakan untuk mengakses keamanan jaringan, seperti Nessus, Snort, Kismet, Metasploit Framework, Netcat, Hping, TCPDump, John The Ripper, Cain And Abel, WireShark / Ethereal, dsb (dan saya bingung). Bukan hanya tools/aplikasi yang khusus, bahkan hingga penggunaan sistem operasi khusus untuk menjamah keamanan jaringan, seperti Backtrack (Linux),wireshark dan aplikasi lainya.

Biasanya, CTF dibuat ke dalam beberapa level. Level pertama biasanya bersifat sangat mudah. Kalo hacker profesional, mungkin cuma butuh sekejap mata supaya bisa lolos di level pertama ini.

Level 1 - Server CTF melakukan broadcast IP Address dan MAC Address-nya serta 20 IP Address yang bisa dipake oleh client. Aturan mainnya , setiap peserta yang sudah terhubung ke jaringan harus bisa nge-identifikasi IP Address dan mwncocokkan MAC Address-nya dengan nilai tertentu yang bisa diterima oleh server. Kalo sudah berhasil dapat berapa IP Address dan MAC address kita, kita lanjut ke level selanjutnya.

Level 2 - Di level ini kita di suruh mendeteksi berapa IP Address dan URL dari halaman web yang ada di server. Kalo sudah ketemu, kita buka URL tersebut di browser dan berikutnya akan tampil beberapa baris URL lain yang semuanya sudah di enkripsi. Jadi, kita cuma bisa ngeliat tulisan acak-acakan yang ngga bisa di baca.

Level 3 - Sudah saatnya kita nemuin cara buat menterjemahkan URL yang ter-enkripsi itu dengan suatu software khusus. Informasi yang didapet nanti selain berupa URL juga cara kita buat bisa login ke dalam halaman web server.

Level 4 - Kalau semuanya sudah dapat dipecahkan, terus kita masuk ke dalam server dan mulai mencari data yang dimaksud untuk di capture, kemudian copy file tersebut ke dalem komputer kita dan angkat angan. Maka, pertandingan pun berakhir dengan kalian sebagai pemenangnya.

Mengintip injek lewat Olly DBG

Kali ini ane share cerita aja, sekarang ane lagi penasaran ngintipin injek buat internetan gratis. Tadinya sih nyoba smartsniff di kalilinux, tapi kayaknya nggak support. Trouble terus pas milih interface.

Bingung mau pake apa.. Setelah googling kesana kemari, ane nyoba wireshark.. Tapi ane pusing :)

Yah, liat ip sama port semua.. bingung, ngeliat bug host nya gimana ya?

Akhirnya kepikiran untuk menggunakan ollydbg. Dan ternyata di kalilinux pun telah terinstall sejak dari sananya.

Beberapa kali mencoba injek telkomsel, ane langsung ngelihat banyak method dan bug yang selama ini cuman ngawang-awang aja di benak ane.

Maklum, bukan Phreaker ane.. ane cuman pernah belajar buat injek sekali, dan sampe sekarang masih setia pake tuh injek. Yah, pumpung belum mati injeknya. Hehehe..

Nah, ane penasaran sama injek XL, dimana ane dulu pernah make dengan kecepatan full di windows. Soalnya kalo dilinux wajah injeknya nggak keliatan :)

Dulu sempet pernah pengen ngintip pake smartsniff, sayangnya setiap ada aplikasi smartsniff terbuka, otomatis injek akan mati.

Akhirnya ane cuman menikmati injek tersebut. Dan nggak berpikiran untuk ngulik lebih dalam.