Wednesday, October 3, 2007

Cara mudah nembus akun root server Linux

Listening : BeatOut! by GLAY
Mood : *tampang setan*

Ada sedikit trik kecil buat deface server Linux OS. Yang diperlukan :
- PuTTY, buat akses telnet. putty.nl.
- John the Ripper, buat dekripsi teks. Googling :p.
- Google.com, cari file hash buat dekripsi.

Mulai! Hal pertama yang harus dilakukan adalah buka engkoh Google. Di inputan, masupin teks "inurl /etc/shadows". Pake tandakutip! Setelah itu muncul segambreng list file hash password server. Setelah itu, tekan Start, lalu Run. Ketik "ping " misal, ping www.rasasayang.com.my. Nanti pada jendela DOS yang ada, catat IP address yg muncul. Balik ke google, kopi file /etc/shadows yang ada, lalu munculkan johntheripper. Ketikkan "decrypt shadows.txt >> namafilebaru.txt". Setelah selesai, hapalkan password root yang tercantum. Buka PuTTY, masuk ke IP situs yang diping tadi. Setelah konek, buka jendela JTR, ada pass root terdekripsi. Ya udah deh, login seperti biasa. Maen de di serper ituh. Perintah dasar linux yang dibutuhkan bakal dipost nanti :p.

No comments: