Penulis Topik: Dilema network password yang mudah  (Dibaca 29915 kali)

Offline descrates

  • Pro500
  • ******
  • Tulisan: 556
  • Reputation: 5072
    • Lihat Profil
Dilema network password yang mudah
« pada: Pebruari 09, 2015, 09:23:45 PM »
Kali ini gw akan bahas tentang master password
 
ceritanya gini, ini menimpa sebuah perusahaan milik pemerintah, ya sebut saja P, suatu ketika tahun 2015 awal gw masuk sebagai tamu karena gw bertamu ke kantornya (ingat ya ini legal bukan ngehack), terus lihat presentasi oleh pejabatnya dan nemu exploit di databasenya, programnya masih dalam versi beta, entah sudah implementasi apa belum? Nah ini sebagai pembelajaran saja

gini kira-kira cara exploitnya:
1. Run programnya, ya donlot dulu, namanya sip** 2015 kalau belum ganti, celakanya bisa didonlot secara mudah via browser (pakai VM ya)
2. Sudah masuk? Ketik username dan password, celakanya sama (soalnya master password)
3. Setelah masuk, lakukan download data bulan...., tahun...., lalu penyaluran bisa diacak-acak
4. Export data
5. Ulangi terus dengan username berbeda sampai puas

Penjelasan teknisnya gini, programnya .net apps (tahu karena khas pakai crystal report) sudah pasti mengakses .mdb atau yg sejenis (tidak mungkin tidak) dan juga konek ke server https (karena biasanya gitu kalau networking kecuali diharapkan lain), server otomatis merespon sebagai legal user, oke, allowed

kenapa dilematis? karena master password itu penting, ini berlaku untuk backup
TASKKILL /F /IM SMΔRTP.exe /T

Win7 32bit [kernel patch] --- 2x2,8GHz Intel --- 8GB RAM DDR3 --- 512MB 9600M GT NVidia --- Iron 15 beta --- Opera Mini Proxies

other OS: Lucid Puppy, XP SP2 [custom], XP SP3, Win7 64bit, Tails

Offline descrates

  • Pro500
  • ******
  • Tulisan: 556
  • Reputation: 5072
    • Lihat Profil
Re: Dilema network password yang mudah
« Jawab #1 pada: Pebruari 09, 2015, 11:50:59 PM »
Lanjutannya, setelah itu sempat chit chat pas selesai acara sama temen (kalau orang di perusahaan itu kelak ada yang menyadari ya gpp sih) dan mampirlah ke pejabat yg pegang ti wilayah (tempat curcolan/senior product support), dan baru ngeh kalau master password sangat penting di bagian ini, jadi kalau ada masalah bisa solved dgn cepat, misal untuk cetak tahunan yg cepet atau liat timeline kinerja




TASKKILL /F /IM SMΔRTP.exe /T

Win7 32bit [kernel patch] --- 2x2,8GHz Intel --- 8GB RAM DDR3 --- 512MB 9600M GT NVidia --- Iron 15 beta --- Opera Mini Proxies

other OS: Lucid Puppy, XP SP2 [custom], XP SP3, Win7 64bit, Tails