semua syarat dikirim via email ke dotexenator[at]gmail.com, pemenang ditentukan oleh redaksi tak dapat diganggu gugat (walah). Jika memungkinkan terdapat sisa invite, akan dinominasikan lagi.

Location:
Stmik & Poltek Palcomtech Jl.Basuki rahmat No.05 palembang
Description
Palcomtech Hacking Competition 2009
Hackers Conference..
Sesuai tema yang kita usung Palcomtech kali ini langsung mendatangkan Pakar It didunia underground yang tak asing lagi echo.or.id,Yogyafree,Ipsecs. dengan banyaknya website akses free hotspot dan bagi kita pengguna internet baik yang awam maupun yang sudah mahir dan ingin mengetahui atau bagaimana menjadi hacker,bagaimana hacker memasuki komputer dan penangananya baiknya anda mengikuti 3 materi seminar sekaligus karna semua akan dibahas dengan tuntas beserta demonya.

Gabung GROUP : http://www.facebook.com/group.php?gid=246052690704

Untuk Biaya Pendaftaran: Lomba Hacking & Seminarnya:

CTF Hacking Rp.25.000

.::SEMINAR::.

Mahasiswa/Pelajar Rp.25.000
Umum Rp.30.000
3 IN 1 Seminar Rp.50.000

Fasilitas : Sertifikat, T-shirt keren Hacker Community

Daftar Sekarang Juga Tempat TERBATAS !!

Hack the Box Granprize Laptop dengan Total hadiah 12 Juta Rupiah
Pada Minggu 22 November 2009

Akan di adakan 3 materi diantaranya:

- Who want to be a Hacker oleh K-159 “echo.or.id”
- Wireless network security oleh The_rumput_kering “yogyafree”
- Web keylogging & Backdooring oleh Ph03n1X “ipsecs”

INFORMASI DAN PEMBELIAN

Stmik & Poltek PalComtech : (0711) 359089-359092
Palcomtech Prof 1 th & kursus : (0711) 319988-370066
Rizky : 085769080007
Warnet Dj net 1,2,3,4

Jika masih belum menggunakannya, silakan coba greasemonkey disini, install dan restart firefox anda
http://addons.mozilla.org/en-US/firefox/addon/748

Caranya simple, Setelah greasemonkey selesai terpasang, saatnya anda menginstall script customnya. Silakan kunjungi ratusan script itu di Userscript.org. Pilih salah satu script, Klik tombol Install pada halaman tersebut.

Jika kompatibel, maka script akan diinstall setelah anda mengkonfirmasi (tekan OK) jika ada dialog yang meyatakan ada script baru diinstall.

Nah, sekarang untuk demonstrasi kehebatan Greasemonkey, silakan coba Sepuluh Script Greasemonkey berikut:

1. Google Account Multi-login
Gunanya jika anda mempunyai lebih dari satu akun Google misalnya Gmail dan Blogspot, anda tak perlu logout, karena Greasemonkey akan otomatis mengatur anda untuk switch ke akun anda yang lain.
Kunjungi scriptnya disini : http://userscripts.org/scripts/show/16341

2. Helvetireader:
Gunanya untuk mengubah layout Google Reader anda menjadi merah-putih dengan font helvetica.
Kunjungi webnya disini : http://helvetireader.com/

3. Download YouTube Video as Mp4
Dengan script ini anda tak butuh lagi addon baru untuk download dari Youtube, atau tak akan perlu lagi mengunjungi situs convert link youtube semacam KeepVid.com. Dengan script ini greasemonkey akan mencantumkan link download Video di Youtube yang sedang anda lihat dengan format MP4.
Kunjungi : http://userscripts.org/scripts/show/25105

4. Remove All Facebook Ads
Sedang keranjingan Facebook? Coba script ini, anda tak akan lagi melihat iklan-iklan berseliweran di halaman facebook anda.
Kunjungi dan install dari : http://userscripts.org/scripts/show/13787

5. Kaskus De-Obfuscator
Script ini akan otomatis mengembalikan sensor-sensor yang kebanyakan umum dipakai di forum terbesar Indonesia, Kaskus.Us.
Kunjungi : http://userscripts.org/scripts/show/36541

6. Googel Book Downloader
Terkagum-kagum dan senang membaca buku-buku berkualitas via Google Books (book.google.com). Sekarang anda tak perlu pusing-pusing lagi mencari cara download buku tersebut. Install saja script ini.
Kunjungi : http://userscripts.org/scripts/show/37933

7. Google Translate Tooltip
Tak perlu lagi anda manual menerjemahkan kata ke translate.google.com, sekarang anda dapat melihat langsung hasil terjemahannya sebagai sebuah tooltip dari kata atau kalimat yang anda blok dengan mouse. Hmm, canggih kan?
Kunjungi : http://userscripts.org/scripts/show/36898
Catt. Ubah/tambah situs yang jadi acuan,

8. Remove Detik Ads
Merasa terganggu dengan banyaknya iklan di Detik.com? Silakan install script ini, dijamin iklan tersebut lenyap.
Kunjungi : http://userscripts.org/scripts/show/3986

9. RS LinkChek
Ini dia salah satu senjata buat para downloader dari Rapidshare. Sekarang, dengan script ini, greasemonkey akan otomatis mengecek link download Rapidshare anda masih valid atau tidak.
Kunjungi : http://userscripts.org/scripts/show/13709

10. Google Ad Remover
Script ini akan membuang iklan-iklan pada hasil pencarian di Google.com
Kunjungi: http://userscripts.org/scripts/show/1731

Affected software description:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Application : BusinessSpace
version : <= 1.2
Vendor : http://www.business-space.org
Description :

BusinessSpace – Social Networking in a Box
BusinessSpace is an enterprise collaboration software designed to stand up to and keep in pace with today’s ever-evolving, rapidly-growing world of online business and entrepreneurship. Enterprise community software has been taken up to another lever by the developers of BusinessSpace separating itself from regular social networking software and community software. BusinessSpace is not just a social network CMS, not just a LinkedIn clone: it’s more than that. BusinessSpace was developed by business people, just like you. This means that this business networking software is laced with the features that a businessman, employer, employee or entrepreneur needs. No fancy community software applications, no fancy profiles: it’s simply strictly business. Because that’s what BusinessSpace enterprise social networking software is all about – business.

—————————————————————————

Vulnerability:
~~~~~~~~~~~~~~

Input passed to the “id” parameter in classified.php page is not properly verified before being used
in sql queries.This vulnerability can be exploited to manipulate SQL queries by injecting arbitrary SQL code.

Successful exploitation allows attacker retrieving users email and password in plain text.

Poc/Exploit:
~~~~~~~~~~

http://www.example.com/[path]/index.php?id=-1 union select 1,concat(id,0x3a,name,0x3a,surname,0x3a,email,0x3a,password),3,4,5,6,7,8,9,10 from users–&page=classified

Dork:
~~~~~
Google : “Create your personalized professional identity” or “Professional Networking Starts Here!”

Solution:
~~~~~~~

- Edit the source code to ensure that input is properly verified.

Timeline:
~~~~~~~~~

- 01 – 02 – 2009 bug found
- 01 – 02 – 2009 vendor contacted but no response
- 06 – 02 – 2009 vendor contacted again still no response
- 07 – 02 – 2009 advisory released
—————————————————————————

Shoutz:
~~~~~
~ ping – my dearest wife, zautha – my beloved son, and my next beloved daughter “welcome to the world”.
~ y3dips,the_day (congratz for the baby),Negatif,moby,comex,z3r0byt3,c-a-s-e,S`to,lirva32,pushm0v,az001,
the_hydra,neng chika, str0ke
~ scanners [at] SCAN-NUSANTARA and SCAN-ASSOCIATES
~ SK,Abond,pokley,cybertank, super_temon,whatsoever,b120t0,inggar,fachri,adi,rahmat,indra
~ masterpop3,maSter-oP,Lieur-Euy,Mr_ny3m,bithedz,murp,sakitjiwa,x16,cyb3rh3b,cR4SH3R,ogeb,bagan,devsheed
~ dr188le,cow_1seng,poniman_coy,paman_gembul,ketut,rizal,ghostblup,shamus,
kuntua, stev_manado,nofry,k1tk4t,0pt1c,k1ngk0ng
~ newbie_hacker@yahoogroups.com
~ macaholic.info, unitiga.com, mac.web.id, indowebster.com
~ #aikmel #e-c-h-o @irc.dal.net

—————————————————————————
Contact:
~~~~~~

K-159 || echo|staff || adv[at]e-rdc[dot]org
Homepage: http://www.e-rdc.org/

Link? http://e-rdc.org/v1/news.php?readmore=123