------------------------------------------------------------------------
--

MULTIPLE REMOTE SQL INJECTION VULNERABILITIES --MIM:InfiniX v1.2.003-->

------------------------------------------------------------------------
--

CMS INFORMATION:

-->WEB: http://mim.infinix.it

-->DOWNLOAD: https://sourceforge.net/projects/infinix/

-->DEMO: http://mim.infinix.it

-->CATEGORY: CMS / Portal

-->DESCRIPTION: MIM:InfiniX Manuale Intermediale della Modernita': Infinite
Info...

in Xml PHP-XHTML-XML-XSL-CSS-AJAX-RDF. Design your CMS and store...

-->RELEASED: 2009-04-21

CMS VULNERABILITY:

-->TESTED ON: firefox 3

-->DORK: "Developed by rbk"

-->CATEGORY: MULTIPLE SQL INJECTION VULNERABILITIES

-->AFFECT VERSION: 1.2.003 (maybe <= ?)

-->Discovered Bug date: 2009-04-27

-->Reported Bug date: 2009-04-27

-->Fixed bug date: 2009-04-28

-->Info patch: v1.2.003

-->Author: YEnH4ckEr

-->mail: y3nh4ck3r[at]gmail[dot]com

-->WEB/BLOG: N/A

-->COMMENT: A mi novia Marijose...hermano,cunyada, padres (y amigos xD) por
su apoyo.

-->EXTRA-COMMENT: Gracias por aguantarme a todos! (Te kiero xikitiya!)

#########################

telnet adalah salah satu fasilitas yang sering digunkan untuk meromote computer dalam suatu jaringan  melalaui underdos (CMD),

but,,kadang" perintah telnet gagal terkoneksi,,alasannya apakah konfigurasi telnetnya sudah diaktifkan atau belum , kalau belum wajar aja perintah telnet g' bisa di gunakan .

Sebener'e perintah telnet hampir mirip ma perintah Remote desktop ,cuman kalau  telnet lebih seru alias g' ketahuan pas qt lakuin pengambil alihan ke suatu computer ,kalau telnet udah bisa dilakukan maka secara otomatis qt bisa mengendalikan computer tersebut sesuai dengan keinginan kita , Misalnya :

Mematikan kompter yang tidak kita kehendaki, atau sekedar iseng maling data yang fungsi telnetnya udah aktif .

drpada banyak cincong,..langsung praktek nyoook,........

Langkah awal coba kita cek konfigurasi telnet di computer kita , caranya :

Tekan tobol windows +R ( klik Run – ktikan CMD terus klik OK)  sampai muncul tampilan Dos :

Untuk mengecek apakah fungsi telnet udah bisa dilakukan atau belum sebaiknya kita chek dulu computer apa aja yang lagi jalan , sekarang ketikin perintah :

Pada tampilan diatas saya coba dengan beberapa perintah

-net view , mengecek jaringan (host) mana aja yang lagi aktif .disitu ada beberapa host sedang terkoneksi dengan computer saya yaitu PC-03, SERVER sedangkan saya sendiri menggunkan computer SERVER-2003

Kemudian saya coba ping ke PC -03 , ternyata dihasilkan IP 192.168.16.8 ,

Salnjutnya kita bias mencoba mengechek port mana saja yang bisa kita susupi ke computer tersebut misalnya saya mau chek computer SERVER yang lain


Perhatikan pada Bagian Foreign Address! Disitu kita dapatkan sebuah Port yang terbuka dengan port 139,  kalau sudah seperti itu coba anda lakukan telnet (spasi) IP tujuan(spasi)noPort:

telnet 192.168.16.66 139

jika benar maka akan menghasilkan seperti berikut ini:

Kira-kira begitu;lah hasilnya , tugas anda sekarang adalah cari apa fungsi dari port 139, seracing di google ya?……he…he..  ,

Ok Mungkin itulah caranya mengecek Port yang terbuka pada Host tertentu. Nah kita kembali keperintah telnet untuk meremot computer lain yang terhubung dalan computer kita .sekarang kita coba telnet PC03, caranya sama kayak tadi

Telnet 192.168.16.8 (enter), kalau sukses maka akan keluar tampilan seperti ini:

C:\Documents and Settings\Administrator>net view

Server Name            Remark

——————————————————————————-

\\PC03                 lpkid

\\SERVER

Wi-Fi (Wireless Fidelity)

Wi-Fi (Wireless Fidelity) adalah koneksi tanpa kabel seperti handphone dengan mempergunakan teknologi radio sehingga pemakainya dapat mentransfer data dengan cepat. Wi-Fi tidak hanya dapat digunakan untuk mengakses internet, Wi-Fi juga dapat digunakan untuk membuat jaringan tanpa kabel di perusahaan. Karena itu banyak orang mengasosiasikan Wi-Fi dengan “Kebebasan” karena teknologi Wi-Fi memberikan kebebasan kepada pemakainya untuk mengakses internet atau mentransfer data dari ruang meeting, kamar hotel, kampus, dan café-café yang bertanda “Wi-Fi Hot Spot”.
Awalnya Wi-Fi ditujukan untuk pengunaan perangkat nirkabel dan Jaringan Area Lokal (LAN), namun saat ini lebih banyak digunakan untuk mengakses internet. Hal ini memungkinan seseorang dengan komputer dengan kartu nirkabel (wireless card) atau personal digital assistant (PDA) untuk terhubung dengan internet dengan menggunakan titik akses (atau dikenal dengan hotspot) terdekat.
spesifikasi

Wi-Fi dirancang berdasarkan spesifikasi IEEE 802.11. Sekarang ini ada empat variasi dari 802.11, yaitu: 802.11a, 802.11b, 802.11g, and 802.11n. Spesifikasi b merupakan produk pertama Wi-Fi. Variasi g dan n merupakan salah satu produk yang memiliki penjualan terbanyak pada 2005.
Spesifikasi Wi-Fi    
Spesifikasi     Kecepatan     Frekuensi
Band     Cocok
dengan
802.11b     11 Mb/s     2.4 GHz     B
802.11a     54 Mb/s     5 GHz     A
802.11g     54 Mb/s     2.4 GHz     b, g
802.11n     100 Mb/s     2.4 GHz     b, g, n


Secara teknis operasional, Wi-Fi merupakan salah satu varian teknologi komunikasi dan informasi yang bekerja pada jaringan dan perangkat WLAN (wireless local area network). Dengan kata lain, Wi-Fi adalah sertifikasi merek dagang yang diberikan pabrikan kepada perangkat telekomunikasi (internet) yang bekerja di jaringan WLAN dan sudah memenuhi kualitas kapasitas interoperasi yang dipersyaratkan.

Teknologi internet berbasis Wi-Fi dibuat dan dikembangkan sekelompok insinyur Amerika Serikat yang bekerja pada Institute of Electrical and Electronis Engineers (IEEE) berdasarkan standar teknis perangkat bernomor 802.11b, 802.11a dan 802.16. Perangkat Wi-Fi sebenarnya tidak hanya mampu bekerja di jaringan WLAN, tetapi juga di jaringan Wireless Metropolitan Area Network (WMAN).

Karena perangkat dengan standar teknis 802.11b diperuntukkan bagi perangkat WLAN yang digunakan di frekuensi 2,4 GHz atau yang lazim disebut frekuensi ISM (Industrial, Scientific dan edical). Sedang untuk perangkat yang berstandar teknis 802.11a dan 802.16 diperuntukkan bagi perangkat WMAN atau juga disebut Wi-Max, yang bekerja di sekitar pita frekuensi 5 GHz.

Kelebihan Wi-fi

Tingginya animo masyarakat -khususnya di kalangan komunitas Internet- menggunakan teknologi Wi-Fi dikarenakan paling tidak dua faktor.

1) kemudahan akses. Artinya, para pengguna dalam satu area dapat mengakses Internet secara bersamaan tanpa perlu direpotkan dengan kabel.

2) pengguna yang ingin melakukan surfing atau browsing berita dan informasi di Internet, cukup membawa PDA (pocket digital assistance) atau laptop berkemampuan Wi-Fi ke tempat dimana terdapat access point atau hotspot.

Menjamurnya hotspot di tempat-tempat tersebut -yang dibangun oleh operator telekomunikasi, penyedia jasa Internet bahkan orang perorangan- dipicu faktor kedua, yakni karena biaya pembangunannya yang relatif murah atau hanya berkisar 300 dollar Amerika Serikat. Juga salah satu kelebihan dari Wi-Fi adalah kecepatannya yang beberapa kali lebih cepat dari modem kabel yang tercepat. Jadi pemakai Wi-Fi tidak lagi harus berada di dalam ruang kantor untuk bekerja

Wi-fi Hardware

Hardware wi-fi yang ada di pasaran saat ini ada berupa

Wi-fi dalam bentuk PCI Wi-fi dalam bentuk USB

Ada 2 mode akses koneksi Wi-fi, yaitu

Ad-Hoc

Mode koneksi ini adalah mode dimana beberapa komputer terhubung secara langsung, atau lebih dikenal dengan istilah Peer-to-Peer. Keuntungannya, lebih murah dan praktis bila yang terkoneksi hanya 2 atau 3 komputer, tanpa harus membeli access point

Infrastruktur

Menggunakan Access Point yang berfungsi sebagai pengatur lalu lintas data, sehingga memungkinkan banyak Client dapat saling terhubung melalui jaringan (Network).

Kelemahan pada wifi

Mudahnya dihacking oleh para hacer untuk mencuri password pengguna wi-fi

Cara adalah sebagai berikut:

Pertama kita harus mengetahui perbedaan antara jaringan Hub dan Switch:

* Pada jaringan hub semua data yang mengalir di jaringan dapat dilihat/diambil oleh komputer manapun yang ada di jaringan asalakan komputer tersebut merequest data tersebut, kalo tidak direquest ya tidak akan datang.

* Pada jaringan switch hanya komputer yang melakukan pertukaran data yang dapat melihat data tersebut, komputer2 lain tidak berhak merequest data tersebut.

Masalahnya adalah harga dari router hub dan switch tidak berbeda jauh sehingga kebanyakan tempat sekarang sudah menggunakan metode switch yang menyulitkan untuk network hacking.

Hacking ini menggunakan teknik:

* Sniffing

* ARP Poison Routing

Kedua Teknik di atas tidak akan bisa dicegah oleh firewall apapun di komputer korban, dijamin.

Important Note: ARP Poison Routing dapat meyebabkan denial of service (dos) pada salah satu / semua komputer pada network anda

Kelebihan:

* Tidak akan terdeteksi oleh firewall tipe dan seri apapun karena kelemahannya terletak pada sistem jaringan bukan pada komputernya

* Bisa mencuri semua jenis login password yang melalui server HTTP

* Bisa mencuri semua login password orang yang ada di jaringan Hub selama program diaktifkan

* Untuk ARP Poisoning bisa digunakan untuk mencuri password di HTTPS

* Semua programnya free

* Untuk jaringan Switch harus di ARP poisoning 1 persatu dan bandwidth anda akan termakan banyak untuk hal itu (kalo inet super cepat ga masalah)

* Ketahuan / tidak oleh admin jaringan di luar tanggung jawab saya

Mulai dari sini anggap bahwa di network dalam kisah ini ada 3 komputer, yaitu:

* Komputer Korban

* Komputer Hacker

* Server

Langkah-langkah pertama:

1. Cek tipe jaringan anda, anda ada di jaringan switch / hub. Jika anda berada di jaringan hub bersyukurlah karena proses hacking anda akan jauh lebih mudah.

2. Download program-program yang dibutuhkan yaitu Wireshark dan Cain&Abel.Code:

http://www.wireshark.org/download.html
http://www.oxid.it/cain.html

Cara Menggunakan WireShark:

* Jalankan program wireshark

masuk k http://www.google.com

2.klik/search inurl:option=com_user daerah tujuancontoh: inurl:option=com_user pekan baru

3. misalkan dapet korban
http://konsultasimuamalat.com/home/index.php? option=com_user&task=register

lihat warna yang merah akan di ganti dengan

option=com_user&view=reset&layout=confirm
jadi penulisannya...
http://konsultasimuamalat.com/home/index.php?option=com_user&view=reset&layout=confirm

nah di situ akan keluar token

token tersebut di isi dengan tanda....
' <----------- Kenapa harus tanda ' Emmm kata mr.joker tanda itu adalah tanda di mana kita bisa menjadikan suatu token menjadi eror....ckckckckckckck....
kalo kata saya si dah kodrat....

terus kalo berhasil km akan di bawa menuju
tempat mengisi password baru dan konfirmasi password baru....

isi lah dengan sesuka hati.....

lanjut...................

langah berikutnya
setelah di berhasil isi pass tersebut anda harus login lagi dengan nama/ username

Admin
nah kalo passwordnya yaitu adalah password yang baru anda buat tadi.....

nah bagaimana ketahuan anda sudah masuk k adminnya????/ anda sudah menjadi admin nya....
yaitu adalah pasti kalo anda sudah bisa masuk ada gambar pensil dan ketas baru edit....
itu bila anda ingin deface halaman depan nya saja
ini contoh korbannya: