Shoutbox di blog

SBox is free shoutbox service providing you the best premium
chatbox to put at your site. SBox is extremely easy to use and
handle.
Sbox supports all standard web browser and are free of
any charge or fees

Users will not be forced to upgrade to premium version for
any reason or time frame.We pride to helping you to add an
interactive feature at your site free of charge.

The free shoutbox version has all the premium features needed
for a shoutbox including user online stats,time & date,unlimited
shouts and many more.

We only added lines which will be used
to support the SBox in continuing to serve the public internet
community for free.

Sbox's Features

The following are some of the many features of SBox Shoutbox which includes:

1. Unlimited shouts per day.
2. Friendly HTML code so that you cn easily put your SBox at any site.
3. Customize the color and theme of your SBox using our friendly color customizer.
4. Customize the size,shape of your SBox according to your preferred width and height

Referensi dari sbox.ws

Caranya menempatkannya cukup mudah.
1. klik button ini ...


2. Terus isi form ini....
Sbox Registration
Username
Password
Repeat Password


3. Klik tombol register
4. Klik generate code
5. copy kan yang terdapat di Sbox Generated Code
6. Buka blog kamu, terus login, masuk ke menu tata letak
7. Pilih gadget, pilih html/java , pastekan code tadi ...
8. Selesai

SELAMAT MENCOBA

XSS its can become a nightmare

By gearboxxx


Mengenal XSS lebih dekat

XSS (Cross Site Scripting)Cross-site scripting adalah jenis komputer keamanan kerentanan biasanya ditemukan di aplikasi web yang memungkinkan penyerang berbahaya untuk menyuntikkan -script sisi klien ke halaman web yang dilihat oleh pengguna lain. An exploited cross-site scripting vulnerability can be used by attackers to bypass access controls such as the same origin policy . An-site scripting lintas kerentanan dieksploitasi dapat digunakan oleh penyerang untuk mem-bypass akses kontrol seperti kebijakan asal-usul yang sama . Cross-site scripting carried out on websites were roughly 80% of all security vulnerabilities documented by Symantec as of 2007. [ 1 ] Their impact may range from a petty nuisance to a significant security risk, depending on the sensitivity of the data handled by the vulnerable site, and the nature of any security mitigations implemented by the site's owner. Cross-site scripting dilakukan di situs Web adalah sekitar 80% dari semua kerentanan keamanan didokumentasikan oleh Symantec pada 2007. [1] Dampak beragam, mulai dari gangguan kecil dengan resiko keamanan yang signifikan, tergantung pada kepekaan data ditangani oleh situs rentan, dan sifat dari setiap mitigasi keamanan dilaksanakan oleh pemilik situs.



(read more in here)

Bugs xss

Wow kalo kita lihat ternyata efek dari xss cukup lumayan, Oke sekarang kita coba cari target. Pada illustrasi kali ini saya pilih situs yang berada di negara tetangga kita ini situsnya http://www.propwall.my. Oke target sudah ketemu. Bagaimana cara memastikan bahwa target yang kita dapatkan itu lemah(vuln)?. Sebelum melangkah ke tahap berikutnya saya ingatkan dulu. Untuk melakukan testing/attacker dengan metoda xss anda diharuskan mempunyai pengetahuan script html dan temen-temennya.

Testing Pertama

Oke sekarang mari kita buka target kita. Kemudian ketikkan sesuatu pada "Malaysia Property Search
Enter keywords:" dari website tersebut, contoh ketikkan "Hello" lalu tekan tombol explore atau enter aja. Maka akan muncul pesan "0 Properties For "Hello". Sekarang kita masukkan seperti ini

Hello

, maka akan muncul pesan "0 Properties For "
Hello" ....lho koq sama ...eits sebentar perhatikan posisi dari tulisan Hello yang pertama dan kedua. Tulisan Hello yang pertama berada pada baris 1, sedangkan tulisan Hello yang kedua pada baris ke 2. Nah berarti web ini vuln...karena apa kita bisa menginjeksi dengan script html lain.


Testing kedua

Oke sekarang kita buktikan benarkah web ini lemah???Sekarang kita ketikkan script lain seperti ini Hello kemudian enter. Apa yang terjadi??muncul kembali pesan "0 Properties For "Hello" tetapi tulisan Hello nya berkedip-kedip. Eng..ing...eng....berarti web ini lemah. Nah terakhir saya buat ini seperti ini ..Belthazored was here...Bro....I found bugs in your site

Ini Daftar situs yang memiliki bugs xss
1. http://www.propwall.my/properties/search?keywords=%3Cmarquee%3E%3Cblink%3EBelthazored+was+here...Bro....I+found+bugs+in+your+site%3C%2Fmarquee%3E%3C%2Fblink%3E&order=&filter=
2. http://www.ssig.gov.my/ssig/search.php
3. www.indosiar.com
4. www.tvri.co.id
5. www.sctv.co.id
6. http://www.virtualibrary.it
7. masih banyak di google aja

SELAMAT MENCOBA

Referensi :
1. Wikipedia
2. jasakom
3. echo.or.id

VBWorm.AGR, Virus Lokal yang Mengacak-acak IE

VBWorm.AGR, Virus Lokal yang Mengacak-acak IE
Ardhi Suryadhi - detikinet

Ilustrasi (Ist.)

Jakarta - Salah satu virus lokal yang patut diwaspadai pengguna komputer adalah VBWorm.AGR. Meski tidak terlalu ganas, virus ini mampu mengacak-acak tampilan Internet Explorer.

Dijelaskan analis antivirus dari Vaksincom, Adang Jauhar Taufik, virus ini akan mengubah default page IE ke sebuah blog yang beralamat di http://www.hellspawn.de.be dan memberikan 'bonus' mengubah default search page ke salah satu akun di Friendster.



Virus ini dibuat dengan program bahasa Visual Basic dengan ukuran file sekitar 58 KB, tipe file 'Application' dan ekstensi file 'EXE'.



"Sebenarnya tidaklah terlalu sulit untuk mengenali virus ini, salah satunya adalah dengan melihat halaman awal dan search page dari Internet Explorer. Selain itu, pada saat menjalankan program regedit maka akan muncul pesan error," jelasnya kepada detikINET, Selasa (9/3/2010).

Pada saat virus ini aktif di komputer korban, maka ia akan membuat beberapa file induk yang akan dijalankan pertama kali saat komputer dinyalakan. Agar file tersebut dapat dijalankan secara otomatis, ia akan membuat beberapa string pada registri windows.

"Untuk mempertahankan dirinya, ia akan melakukan blok terhadap beberapa fungsi windows utama seperti Task Manager, Registry Editor, Msconfig atau system restore, cara ini juga dilakukan untuk mengaktifkan dirinya pada saat user mengeksekusi aplikasi tersebut, Virus ini juga akan menyembunyikan file regedit.exe dan notepad.exe," lanjut Adang.

Target utama dari virus ini adalah menyembunyikan folder dan subfolder yang ditemukan. Sementara untuk menyebarkan dirinya ia akan menggunakan media Flash Disk dengan membuat file duplikat sesuai dengan nama file yang disembunyikan.

"Tidak seperti yang dilakukan oleh kebanyakan virus lokal, ia tidak akan menggunakan fitur autorun Windows untuk mengaktifkan dirinya," pungkasnya. ( ash / faw )

Go Open Source