Spentera Blog (Page 4)

PHPJackal

Sering bermain dengan PHPShell…?? ( ? ), PHPJackal adalah salah satu PHPShell yang layak dicoba, PHPShell ini memiliki beberapa fungsi yang menarik antara lain: Hash Crackers Network Scanner WebProxy dll Link download. Mirror.

General

phpvirtualbox: web interface untuk virtualbox

Memiliki sekumpulan mesin virtual di virtualbox pada server/komputer anda..??, dan ingin mengaksesnya tanpa harus melakukan remote desktop ke server/komputer yang kita miliki..??, phpvirtualbox (mungkin) bisa dijadikan sebagai alternative interface untuk mengakses mesin-mesin virtual pada virtualbox, melalui webbrowser. phpvirtualbox memiliki tampilan interface yang mirip dengan versi desktop dari virtualbox.

Exploit Development

Batch Audio Converter <=1.0.0 Stack Overflow SEH

Kebetulan sedang mencari aplikasi yang bisa diotak-atik untuk bermain SEH exploitation, saya menemukan aplikasi Batch Audio Converter (kemungkinan sudah mati websitenya) dan berhasil di eksploitasi dengan sukses melalui tehnik SEH Overflow (tulisan mengenai SEH secara jelas bisa dilihat di situs Peter Van Eeckhoutte dan situs underground Indonesia tertua, Kecoak Elektronik)

Exploit Development

PHP include exploitation with Metasploit

Metasploit support for PHP Include exploitation, or simply known as RFI (Remote File Inclusion). I will show you how this work on CS-Cart 1.3.3 which vulnerable to remote file inclusion. The vulnerable path is at classes/phpmailer/class.cs_phpmailer.php?classes_dir=[include arbitrary php code] so

General

Penetration testing Real world mode by Offsec

A video about Penetration testing in the real world, enjoy the video from Offensive Security. It cannot be embedded, so better view on their website. The video is here: http://www.offensive-security.com/videos/penetration-testing-in-the-real-world/ Enjoy!

Tutorials

Secure Browsing dengan SSH Tunnel

Tehnik ini saya gunakan ketika memakai akses internet di area publik seperti Wireless Hotspot. Yup, secure browsing kali ini menggunakan SSH Tunnel. Tehnik yang menarik karena SSH bisa “ditebengin” dengan paket lain, sehingga paket yang “nebeng” protokol SSH juga ikut terenkripsi (SSH merupakan protokol yang aman

Tutorials

How-to: Backtrack 4 USB Persistent Changes

Here is my dirty way to make BT4 running on USB disk instead of run from DVD. Boot Live DVD Backtrack 4 Split your pendrive into 2 partitions, the 1st is for your BT4 files, and the 2nd is for your changes. I have 4 GB pendrive, so i made

Tutorials

Failed injection packet to AP

Pernah ketemu kasus seperti ini ketika lagi asik-asiknya menginjeksi paket di jaringan wireless? Saving ARP requests in replay_arp-0123-104950.cap You should also start airodump-ng to capture replies. Notice: got a deauth/disassoc packet. Is the source MAC associated ? Notice: got a deauth/disassoc packet. Is the source MAC associated