ÿþpudja.mansyurin (7:53:16 PM): Test soboparan (7:53:37 PM): halo pak .. salam kenal pudja.mansyurin (7:53:47 PM): salam kenal juga... soboparan (7:53:49 PM): posisi diman ani ? pudja.mansyurin (7:54:07 PM): di Mojosari Pak, tau kan pudja.mansyurin (7:54:14 PM): :D soboparan (7:54:26 PM): heheh ya tau .. kalo aku pulang kampung lewat mojosari kok :)) pudja.mansyurin (7:54:54 PM): orang mana Pak? soboparan (7:54:56 PM): terima kasih sudah dibantu untuk memberi tahu ada yang janggal di web u***a soboparan (7:55:00 PM): jombang pudja.mansyurin (7:55:07 PM): owh... soboparan (7:55:09 PM): tapi sudah tinggal di tanggulangin pudja.mansyurin (7:55:35 PM): iya Pak, saya juga tau kontak Bpk dari www.tanggulangin.com soboparan (7:55:49 PM): o ya ?? pudja.mansyurin (7:55:50 PM): Susah bener nyari nya ya pudja.mansyurin (7:56:07 PM): Gini ya Pak pudja.mansyurin (7:56:12 PM): langsung saja, soboparan (7:56:19 PM): domain itu lama gak diurus ... sibuk di kampus :( soboparan (7:56:25 PM): oke gimana pak ? pudja.mansyurin (7:58:28 PM): gini Pak pudja.mansyurin (7:58:59 PM): pertama... rentan pada serangan Directory Trasversal / Local File Disclosure pudja.mansyurin (7:59:16 PM): b-) pudja.mansyurin (7:59:30 PM): Coba' Bpk lihat url ini, baak.u***a.ac.id/images/?../../../../../../../etc/passwd soboparan (8:00:36 PM): ya .. betul ... soboparan (8:00:44 PM): sampe gak kepikiran ... pudja.mansyurin (8:00:57 PM): hemm... soboparan (8:01:05 PM): bahasanya hacker aneh2 ya pudja.mansyurin (8:01:14 PM): Maklum Pak, tidak ada yang sempurna 100% soboparan (8:01:45 PM): setuju sekali pudja.mansyurin (8:01:46 PM): Coba' Bpk Googling aja, nanti pasti banyak pengertianya pudja.mansyurin (8:01:54 PM): ;) pudja.mansyurin (8:01:58 PM): :-bd soboparan (8:02:28 PM): betul .. hole banyak yang bahas di internet .. cuman mo baca satu-satu sampe gak sempat .. pudja.mansyurin (8:02:57 PM): Oh iya pak, sama pudja.mansyurin (8:03:16 PM): Omong2, kemarin lusa Web u***a sempet Down ya?? pudja.mansyurin (8:03:38 PM): Kog temen saya download Hasil TOEFL (PDF) tidak bisa, pudja.mansyurin (8:03:51 PM): kenapa ya Pak? pudja.mansyurin (8:06:13 PM): Kayaknya sibuk ya, pudja.mansyurin (8:08:21 PM): Ya udah Pak, di lanjutin lain kali aja pudja.mansyurin (8:08:34 PM): Sebenernya masih ada lagi celah selain itu, pudja.mansyurin (8:08:41 PM): Selamat Malam, soboparan (8:09:07 PM): iya sejak akhir mei web u***a traffic u***a luar biasa, mulai pengumuman snmptn undangan, jadwal / pengumuman sertifikasi guru, pengumuman snmptn tulis, orang nyari penerimaan mahasiswa baru soboparan (8:09:15 PM): iya apa lagi ? soboparan (8:09:31 PM): pak pudja kok download toefl di u***a ?? soboparan (8:09:50 PM): enggak sibuk .. sudah santai ini. masih di kampus .. habis ke belakang :) pudja.mansyurin (8:10:11 PM): Owh, saya kira lagi mbenahin soboparan (8:10:37 PM): insya Allah besok2 nyambi benahin ... pudja.mansyurin (8:10:48 PM): Emhh, gini ya Pak, Tidak usah panggil saya "Pak Puja", pudja.mansyurin (8:11:15 PM): karna saya baru lulusan SMK Pak. Ari pudja.mansyurin (8:11:24 PM): :) soboparan (8:11:30 PM): belum kuliah ?? pudja.mansyurin (8:11:47 PM): Iya, baru daftar ulang Pak, soboparan (8:12:36 PM): kuliah dimana ??? pudja.mansyurin (8:12:54 PM): di PENS Pak, soboparan (8:13:21 PM): oo sipp .. selamat sudah jadi mahasiswa =d> pudja.mansyurin (8:13:45 PM): ahaha... makasih, =)) soboparan (8:13:52 PM): ponakan saya pengumuman pens beberapa hari lalu gak diterima pudja.mansyurin (8:14:12 PM): memang jalur apa ya? pudja.mansyurin (8:15:31 PM): Waduh jadi mbahas yang lain nih pudja.mansyurin (8:15:52 PM): Langsung saja ya, pudja.mansyurin (8:16:11 PM): Web u***a paka FreeBSD, soboparan (8:16:56 PM): iya .. soboparan (8:17:15 PM): itu pake servernya puskom .. jadi dipake saja . soboparan (8:17:22 PM): ada yg aneh di freeBsd ? pudja.mansyurin (8:17:53 PM): ndak, tidak ada kog, pudja.mansyurin (8:18:17 PM): tenang aja, FreeBSDnya aman :-bd pudja.mansyurin (8:19:12 PM): tapi pada sub domain intra.u***a.ac.id, ada celah yang fatal pudja.mansyurin (8:19:14 PM): hmm soboparan (8:19:50 PM): wah saya sampeyan kuliah di PENS .. coba kalo di u***a, pasti tak minta bantuin di puskom .. :)) soboparan (8:19:57 PM): fatal ? .. apa ya ? pudja.mansyurin (8:21:25 PM): tenang saja Pak, ada temen saya yang juga ke u***a, pudja.mansyurin (8:21:33 PM): yang mau download tadi Lho, soboparan (8:21:45 PM): suka sama utak atik server ? .. dari SMK juga ? pudja.mansyurin (8:21:55 PM): yupz.. betul.. soboparan (8:22:14 PM): yang fatal di intra.u***a.ac.id apa mas ? pudja.mansyurin (8:22:58 PM): Pada file http://intra.u***a.ac.id/file_bank.php terdapat celah REMOTE XSRF (Cross Site Scriptting) soboparan (8:23:59 PM): emmm .. conthnya gimana tu ? soboparan (8:24:11 PM): temennya diterima di prodi apa ?? pudja.mansyurin (8:24:52 PM): ini referensi tentang XSS http://lebaksono.wordpress.com/2011/06/14/mencegah-serangan-xss/ pudja.mansyurin (8:25:17 PM): emm... pokoknya lulusan dari SMKN 1 Pungging kog, soboparan (8:26:47 PM): siipppp soboparan (8:27:02 PM): aktif ngeblog pudja.mansyurin (8:27:38 PM): karena kurangnya validasi session pada file tsb, membuat saya bisa mengUpload file ke server u***a, pudja.mansyurin (8:28:00 PM): hmm... tmbh menarik ya soboparan (8:30:22 PM): emmm ... ya. berarti validasinya masih kurang ni .. :( pudja.mansyurin (8:30:49 PM): kayaknya sih begitu Pak, pudja.mansyurin (8:31:04 PM): silahkan di coba sendiri ini Pak pudja.mansyurin (8:31:06 PM): http://almansyurin.web.id/data/u***a.php pudja.mansyurin (8:31:41 PM): :-? soboparan (8:33:02 PM): hebat .. siip .. soboparan (8:34:04 PM): tanya ni .. kok bisa tau ada subdomain itu, terus file_bank.php dsb ya ? ... ilmunya sampeyan sudah sip, tinggal mengasah di kampus nantinya pudja.mansyurin (8:35:02 PM): file ini mengungkap semuanya Pak, pudja.mansyurin (8:35:03 PM): http://baak.u***a.ac.id/images/?../../../../../../../usr/local/etc/apache22/extra/httpd-vhosts.conf soboparan (8:36:04 PM): pintunya di Directory Trasversal / Local File Disclosure tadi ya .. pudja.mansyurin (8:36:34 PM): emm... yupz... dari celah kecil itu Pak, :-? pudja.mansyurin (8:36:42 PM): http://arikurniawan.cv.u***a.ac.id/doc/photo/arikurniawan.jpg pudja.mansyurin (8:36:49 PM): Ini kah foto Bpk, keren juga ya pudja.mansyurin (8:36:54 PM): :) soboparan (8:38:24 PM): kayaknya iya ... :) soboparan (8:38:46 PM): 9 tahun yang lalu soboparan (8:38:51 PM): sekarang sudah menua ... pudja.mansyurin (8:39:26 PM): berarti ilmu tmbh bnyak ini, bisa sharing kyaknyam soboparan (8:39:28 PM): terus bisa tau ada file_bank.php dari mana ya ?? soboparan (8:40:07 PM): semakin banyak kita memberi ilmu pada orang lain semakin banyak pula ilmu yang kita dapat .... pudja.mansyurin (8:40:28 PM): setuju Pak, bener bget.. soboparan (8:40:51 PM): sayang saya mengenal informatika sudah tua .. tidak seperti sampeyan yang masih muda. jadi logika sejak dini sudah terasah .. pudja.mansyurin (8:41:09 PM): kan dari file httpd-vhosts.conf tersebut, kita tau letak sub domain intra, pudja.mansyurin (8:41:40 PM): emg Bpk dulu ngambil jurusan apa? pudja.mansyurin (8:41:59 PM): /usr/home/soboparan/intra soboparan (8:42:25 PM): tidak banyak hacker yang mau memberi tahu hole pada orang lain .. sekaligus patching. Sampeyan masih muda tapi sudah punya karakter yang sangat baik ... saluuttt :-bd pudja.mansyurin (8:43:25 PM): hehee.. makasih Pak, pudja.mansyurin (8:43:54 PM): kan saya sama2 belajar, jadi tidak ada salahnya selalu mengingatkan, soboparan (8:43:55 PM): saya dulu ambil listrik, inginnya kuliah di elektronika ... tapi terus kuliah di informatika baru umur 25 tahun ... pudja.mansyurin (8:43:59 PM): :) pudja.mansyurin (8:44:52 PM): Emh... namun kalau ada niat pasti semua mudah kan, soboparan (8:45:20 PM): tapi jalan dari Allah kayaknya disitu .. akhirnya di u***a ini ... soboparan (8:45:22 PM): betulll pudja.mansyurin (8:45:41 PM): yupz Pak, setuju bnget saya, pudja.mansyurin (8:46:43 PM): brikut filenya Pak, pudja.mansyurin (8:46:44 PM): http://baak.u***a.ac.id/images/?../../../../../../../usr/home/soboparan/intra/file_bank.php%00 soboparan (8:48:39 PM): hemmm .. lubangnya jadi besarrr ya ... :( pudja.mansyurin (8:48:53 PM): :)] hemm pudja.mansyurin (8:49:05 PM): masih ada celah lagi Pak, :) soboparan (8:49:29 PM): iya ?? pudja.mansyurin (8:49:45 PM): yupz... soboparan (8:49:55 PM): dibagian mana? pudja.mansyurin (8:49:58 PM): kali ini LFI (Local File Inclusion) pudja.mansyurin (8:50:17 PM): dan naas'nya, hal ini malah terletak di Halaman Utama u***a soboparan (8:50:44 PM): wah .. malam ini saya tambah ilmu banyak ni .. :) pudja.mansyurin (8:50:57 PM): haha... sama2 Pak, soboparan (8:51:00 PM): ya giman ?? pudja.mansyurin (8:51:38 PM): bentar dulu, pudja.mansyurin (8:51:51 PM): sblum kita lanjut ke situ, ini file apa ya http://baak.u***a.ac.id/images/?../../../../../../../usr/home/soboparan/www1/common.php%00 soboparan (8:52:11 PM): itu koneksi ke database pudja.mansyurin (8:52:19 PM): hemm... pudja.mansyurin (8:52:24 PM): :D soboparan (8:52:37 PM): itu yang saya bilang holenya jadi besar pudja.mansyurin (8:52:49 PM): tidak Pak, tidak bgitu pudja.mansyurin (8:53:02 PM): bukanya akses ke DB hanya bisa dari LOCALHOST saja, pudja.mansyurin (8:53:10 PM): karna adanya firewall??? soboparan (8:54:29 PM): utk yang LFI apa bagian itu ? pudja.mansyurin (8:55:02 PM): bukan, itu terpisah Pak, malah terletak pada file index.php dari Homepage u***a, pudja.mansyurin (8:55:12 PM): :-? soboparan (8:57:08 PM): index ? ... pudja.mansyurin (8:57:30 PM): maaf salah, pudja.mansyurin (8:57:42 PM): tapi index_u***a.php kan?? soboparan (8:57:48 PM): iya.. pudja.mansyurin (8:57:59 PM): :) soboparan (8:58:20 PM): ada apa di file itu ? pudja.mansyurin (8:59:02 PM): tidak jadi Pak, pudja.mansyurin (8:59:09 PM): file dialihkan, pudja.mansyurin (8:59:21 PM): ke subdomain baak.u***a.ac.id soboparan (8:59:41 PM): dialihkan? ... kayak hape gak nyambung aja ? .. :)) pudja.mansyurin (8:59:57 PM): hee... mngkin sudah ada yg mbenerin, pudja.mansyurin (9:00:07 PM): ini contoh inclusion-nya, http://baak.u***a.ac.id/?s=../../../../../../../../usr/home/soboparan/www1/uts.html%00 soboparan (9:00:10 PM): saya gak ngalihkan tu pudja.mansyurin (9:00:32 PM): maaf-maaf,,, hahaha :D soboparan (9:02:14 PM): oke segera nanti saya agendakan pertolongan pertama untuk menutupi celahnya ... soboparan (9:02:34 PM): jika masih ada ... kayaknya masih banyak tolong saya diberi tahu ya .. pudja.mansyurin (9:03:14 PM): lebih baik begitu, saya senantiasa membantu, pudja.mansyurin (9:03:32 PM): keburu-buru kah Pak??? kayaknya mau pulang ya? soboparan (9:03:43 PM): mo sholat dulu ... soboparan (9:03:53 PM): entar kelupaan .. sudah ngantuk soalnya ... pudja.mansyurin (9:03:55 PM): isya'? soboparan (9:04:11 PM): ya iya dong ... masak maghrib :) soboparan (9:04:28 PM): sering online malam2 ya ?? pudja.mansyurin (9:04:30 PM): jam berapa ini?? =)) pudja.mansyurin (9:04:59 PM): kalau kemaleman, di lanjutin besok saja Pak, gimana? soboparan (9:05:20 PM): oke .. kalo oonline YM entar tak sapa ya ... pudja.mansyurin (9:05:36 PM): yup yupz... soboparan (9:05:39 PM): terima kasih banyak dibantu ... gusti Allah yang bisa bales .. pudja.mansyurin (9:05:53 PM): iya sama2, saya perlu belajar banyak... pudja.mansyurin (9:06:12 PM): santai saja, insya Allah aman kog sama saya, :) pudja.mansyurin (9:06:22 PM): silahkan Pak kalau mau sholat, pudja.mansyurin (9:08:08 PM): Assalamualaikum,