An Accidental Google Hack

Whilst looking at the security of a web application today I was able to extract the usernames and passwords using SQL Injection, which was nice. Well being a bit of a newbie after I got the passwords I was confused about the encoding/encryption. I managed to figure it out by using the encoding page on Clez.net and by encoding/decoding one of the password that I knew the cleartext of (my test account). It was using Base64 reversed. I also noticed that many of the passwords were =Qmcvd3czFGc which decoded to password (after reversing it).


Now the accidental bit.

My friend Bob got to hear of this and decided to Google the reverse Base64 string "=Qmcvd3czFGc". He got a few hits, but the first result was real interesting.



It seems his fist hit returned email addresses, login names, weird strings that might be base64 reverse encoded passwords (he'll look into that later I imagine).

Then Bob put his Google Fu to work. Seeing that the site had some interesting details available to just about anyone he wondered just how much Google had indexed.

site:yimwhan.com filetype:txt intext:password



Oh dear...within seconds Bob found a password. Surely it was old and probably not active anymore?



Well we all know Bob, his curiosity gets the better of him.




Bob just couldn't help himself could he!

I think this clearly demonstrates that anything you send can and probably will be picked up by Google and someone like Bob might just stumble across it at some time in the future. It might be an idea to think before you post!

Get Your Hacking Videos Here!

Well not here as in the SynJunkie blog but here, as in the Learn Security Online site. The guys over at LSO have revamped the site and it's looking pretty sweet.



Whenever I have a few minutes spare I love to watch how some of the experts out there attack systems and use the tools that projects such as BackTrack and Metasploit make available to us. Or if I am learning something new it's great to see a demonstration of a tool or process. So the guys over at LSO have done all the hard work for us and linked to them all. As well as all of there own vidoes there are links to over 80 non-LSO videos.

So if you want to see how the experts perform SQL Injection or run the latest MetaSploit exploits then check out the video section at Learn Security Online.

Hacking FB

Hacking facebook mungkin akan menjadi bahan perbincangan yang akan nge-trend seiring trend facebook saat ini. Baca artikel sebelumnya doeloe, Cara Membuat Facebook , Biar Keren, and Dibilang Gaul. Setelah menduduki posisi 5 TOP web dalam rangking alexa. Mengalahkah social networking lainnya. Bagaimana cara hacking facebook ??

Stuffing keyword ?? Mungkin sudah menjadi makanan bagi yang gemar “black hat seo” seperti yang ditulis oleh mas dNox’s dalam postingnya belajar seo keyword stuffing. Kali ini saya akan mencoba mempraktekan jurus yang saya pelajari dari sampeyan mas.. semoga sukses. Kali ini saya akan menembak kata kunci “Hacking Facebook“. Ketika user mencari di search engine dengan kata “Hacking facebook” diharapkan website atau postingan saya ini terletak pada halaman 1-2 mesin pencari.

Kita sadar, pengembang facebook memang sangat mempertimbangkan sekuritas dari website pertemanan ini. Hingga saat ini, hacking facebook dapat dikatakan ke arah hacking yang sesungguhnya. Artinya hacking not cracking, hacker not crakcer. Yupz hacking facebook identik dengan membuat tampilan dan aplikasi facebook ke arah yang lebih bagus. Beda dengan cracker yang identik dengan “merusak”. Namun dilema dalam masyarakat cyber pada umumnya, hacker adalah sang perusak. Hacker facebook = menjebol password facebook, mengubah data facebook orang lain dan stigma negatif lainnya.

Hacking facebook dengan mengubah layout facebook agar lebih bagus, seperti pada friendster, setiap user dapat memodifikasi tampilan friendster. Semakin menarik mungkin, banyak teman yang merequest untuk di-add. Cara hacking facebook dapat dilakukan dengan cara ikut membuat aplikasi facebook.

Hacking facebook dalam rana “negatif”, berusaha untuk mendapatkan username dan password facebook orang lain. Baik dengan cara membuat website tiruan facebook, fake sites. Mungkin ini salah satu cara diterapkan pada pendahulunya, friendster. Mengubah tampilan facebook palsu seakan-akan terlihat facebook asli dan user mamasukan username dan password facebook sehingga data tersebut akan dikirim ke database sang hacker facebook bukan ke website facebook yang asli.

Atau dengan cara memasang tool ampuh untuk mencari username dan password facebook di komputer-komputer pasti tahukan jenis hacking yang satu ini.

Apa untungnya kita hacking facebook orang lain ?? Apa cuma pengen dengar “Facebookku dihack dari korban kita ?? huch sangat ironis kan ?? Dengan niat baik saja kita bisa membuat diri kita kaya dengan hacking facebook dalam rana positif. Membuat aplikasi facebook baik dekstop aplikasi ataupun web aplikasi serta memasang iklan atau lik donasi.

Ubah image, hacker not cracker. Mari menjadi rival dalam hal positif

tag : mengubah tampilan facebook, Cara hack facebook teman, cara hacking FB, cara hack facebook, hack facebook, cara hack fb, mendapatkan password facebook, mendapatkan email facebook, FB, cara memasukan facebook ke friendster, cara edit facebook, cara membuat facebook pdf, trik untuk hack facebook, cara buat hacker facebook, aplikasi hack facebook, akan langsung copy flashdisk hack, cara hack user facebook, facebook hacker, hacker facebook di google, software apa sih yang buat hack facebook, cara edit facebook, software hack facebook, facebook invisible, hack+facebook, hack facebook aplikasi, cara hack ym, cara memasang script di facebook.