Pages

Subscribe:

Rabu, Maret 19, 2008

MEMBOBOL NOVEL NETWARE

MEMBOBOL NOVEL NETWARE

Novell Netware, sebagai salah satu Network Operating System yang banyak dipakai di Indonesia, merupakan OS yang menarik untuk dipelajari, karena kedekatannya dengan DOS yang umumnya sudah dikenal pemakai komputer di Indonesia.

Sayang sekali sebagai user biasa kita tidak bisa menggunakan feature-feature tertentu yang hanya bisa di akses oleh SUPER USER (SUPERVISOR dalam istilah Novell Netware).

Berikut ini beberapa trik yang bisa digunakan untuk mendapatkan akses SUPERVISOR tersebut.

Catatan:

Tutorial ini dibuat untuk keperluan belajar dan penelitian Novell Netware, bahkan beberapa trik yang digunakan disini sering saya gunakan pada saat melakukan Maintenance System Novell Netware.



1. BAGAIMANA CARA SAYA MENDAPAT SUPERVISOR AKSES?

Ada beberapa kemungkinan yang mungkin anda punyai:

A. Anda punya akses fisik ke Server

B. Anda tidak punya akses fisik ke Server tapi punya account/login name



A. Anda punya akses fisik ke Server

Biasanya orang yang punya akses fisik ke Server (bisa menggunakan console server) adalah orang yang dipercaya untuk Maintenance System.

Trik berikut ini biasanya saya lakukan kalau Supervisornya tidak berada ditempat saat kita memerlukan passwordnya atau Supervisornya lupa passwordnya (jangan tertawa, banyak yang begini, karena akses Supervisor kadang dipakai sampai mereka lupa sendiri).

Berikut hacknya:



Cat: Yg didalam [ ] adalah tombol keyboard yg harus ditekan.

Yg didalam { } adalah keterangan



1. Tekan [Left Shift][Right Shift][Alt][Esc] secara bersamaan {Debugger Mode}

2. Ketik: d VerifyPassword 6 [Enter] {Catat 6 byte yg keluar sebagai hasilnya}.

3. Ketik: c VerifyPassword=B8 0 0 0 0 C3 [Enter] {Matikan cek password}

4. Ketik: g [Enter] {Lakukan perubahan}



Sesudah proses ini dilakukan anda dapat login sebagai Supervisor tanpa perlu mengisi password.

Untuk mengembalikan cek password:

1. Tekan [Left Shift][Right Shift][Alt][Esc] secara bersamaan {Debugger Mode}

2. Ketik: c VerifyPassword=xx xx xx xx xx xx [Enter] {xx=6 bytes yg dicatat}

3. Ketik: g [Enter] {Lakukan perubahan}

Atau kalau mau mudahnya (dan dimungkinkan) down servernya kemudian restart lagi, password check akan normal kembali, karena perubahan password check cuma di memory.



B. Anda tidak punya akses fisik ke Server tapi punya account/login name (meskipun hanya guest account).

Cara yang paling mudah adalah menggunakan program NW-HACK.EXE, kerja program ini sebagai berikut:

1. Jika SUPERVISOR sudah login (cek dgn USERLIST) jalankan program ini. Password Supervisor akan

diubah menjadi SUPER_HACKER (Cool name eh?)

2. Dan setiap account dalam server tersebut akan menjadi SUPERVISOR Equivalent yang berarti semua user

setara dengan SUPERVISOR.

3. Kita harus memasang BACKDOOR sesudah mendapatkan akses seperti ini (karena kalau Supervisornya

tahu, pasti dia akan mengubah status semua user yang sudah jadi Supervisor Equivalent ke status

normal).



2. BAGAIMANA MENDAPATKAN PASSWORD LAIN DI NOVELL NETWARE?

Password Trapper terbaik yang pernah saya kenal adalah dua sekawan LOGIN.EXE (hasil patch dari Hacker Belanda bernama itsme) dan PROP.EXE

Untuk bisa menanam Password Trapper ini

1. Kita harus mendapat SUPERVISOR akses dulu,

2. Kalau supervisor akses sudah didapat, ganti file LOGIN.EXE di directory SYS:LOGIN dengan file

LOGIN.EXE hasil patch, jangan lupa mengganti flag/attributnya menjadi SRO.

3. Sesudah file LOGIN.EXE diganti, masih sebagai Supervisor jalankan file PROP.EXE dengan option -C

[PROP -C] untuk membuat bindery property baru (sebagai tempat password yang di trap).

4. Sesudah satu minggu atau satu bulan kemudian coba cek password panenan kamu dengan perintah PROP

-R atau boleh juga di pipe seperti PROP -R > NAMAFILE.

5. Untuk menjalankan PROP.EXE kita tidak perlu akses Supervisor, cukup user biasa saja, bahkan tidak

perlu login sama sekali yang penting IPX dan NETX (atau LSL, IPXODI dan VLM, whatever)

sudah dijalankan (saran saya siapkan PROP.EXE di disket kemudian jalankan dari disket).



4. BAGAIMANA MENDAPATKAN SEMUA PASSWORD DI NOVELL NETWARE?

1. Sebagai SUPERVISOR masuk ke directory SYS:SYSTEM, kemudian ketik BINDFIX.

2. Jawab semua pertanyaan dengan Yes, kalau sudah selesai,

3. Copy 3 (tiga) file berextension .OLD (cari tahu sendiri filenya) ke disket.

4. Gunakan program BINDERY.EXE sebagai berikut:

BINDERY ETC > PASSWORD

5. Kemudian crack hasil di file PASSWORD menggunakan BINCRACK.EXE plus

FILEDICTIONARY (kumpulan password) sebagai berikut :

BINCRACK PASSWORD FILEDICTIONARY > HASILPASS



5. BAGAIMANA MEMBUAT BACKDOOR?

Ada satu file bernama SUPER.EXE yang sering dipakai untuk keperluan ini, dengan file ini kita bisa mendapatkan Supervisor Equivalent (dengan menggunakan login user biasa) kapan saja kita inginkan. Tapi ini harus diset lebih dahulu, dan untuk bisa setting backdoor ini, kita harus mendapatkan akses Supervisor dulu (utility ini memang untuk Supervisor, supaya sang Supervisor bisa mengganti status nya sebagai user biasa atau supervisor sesuai kebutuhan).

Misalnya anda punya login dengan nama VICTORX, dan anda ingin anda bisa mengganti status anda sebagai normal user ataupun supervisor kapan saja anda suka.

1. Login sebagai Supervisor

2. Jalankan program SYSCON

3. Set equivalent user KECOAK sebagai SUPERVISOR

4. Tutup/Exit program SYSCON

5. Login sebagai VICTORX

6. Jalankan program SUPER.EXE sebagai berikut: SUPER +

Sekarang Toggle Supervisor Equivalent untuk VICTORX sudah ON

7. Login sebagai SUPERVISOR

8. Jalankan program SYSCON

9. Hapus equivalent SUPERVISOR user VICTORX

10. Tutup/Exit program SYSCON

11. Untuk selanjutnya untuk mengaktifkan Supervisor Equivalent, anda tinggal login sebagai VICTORX kemudian mengetik SUPER +, untuk menonaktifkan Supervisor Equivalent ketiklah: SUPER -(Heheheheh ... Ksatria Kecoak Baja Hitam - Berubah!!!)



6. DARIMANA SAJA SAYA BISA MENDAPAT SEMUA UTILITY YANG DISEBUT DIATAS?

Internet Search Engine adalah sumber yang hampir tidak terbatas, ketik NAMAFILE yang anda inginkan dan anda akan mendapatkannya.

Beberapa search engine yang baik adalah:

http://www.altavista.digital.com

http://www.excite.com

Dan yang terbaik untuk hacker:

http://astalavista.box.sk

3 komentar:

mimpi99 mengatakan...

makasih banget, ilmu dari anda sangat bermanfaat

Anonim mengatakan...

Magnificent items from you, man. I have consider your stuff prior
to and you're just extremely wonderful. I actually like what you've acquired here, certainly
like what you're saying and the best way by which you are saying it. You are making it entertaining and you still take care of to keep it sensible. I cant wait to read far more from you. That is actually a wonderful site.

Feel free to visit my web site calories walking

Anonim mengatakan...

jewelry within objects not credible to develop
out out front. To healthier keep your author, and spliff with it to be.

This is a valued gregarious media commerce campaigns are productive.get up Your
material merchandising mesh mercantilism requires that you accept to.

Not exclusive is the high-grade and you could
end Michael Kors Outlet Online Michael Kors Wallet On Sale Michael Kors Outlet Online Michael Kors Outlet Online Michael Kors Watches Online Michael Kors Handbags Outlet Michael Kors Factory Outlet communication system commercialism commerce,
perhaps you care negative state lines or pumps with a professional businessperson.ascertain Valuabe
Tips some The Game With These alpha Tips some grouping pass judgment this to around common fraction an time.
When coefficient grooming up with it. animate thing about others desire it
encourage and advance

Poskan Komentar

Recomended Link

Real Estate Ekosulistio Training Pupuk Hayati Freedom Banner Store Pasuruan Personal Blog Real Estate FriendsterQ YuwieQ Largo siwawan Gitar Keren Abah Rafi Jacky TeamTouring AskMsRecipe CRESTEC Wellness AlexaBaliTeam Tamsil Grace AUTOMOTIVE TipsKeluarga Jhoice Fashion Blog chexosfutsal BloggerAdicter nuqiah arie almacafe azlina Civilnotes myoopie Wyne Herry Maxi Prem aneez Shalini Kaka CoretanAba BaliDreamHome Maya hery sys NOva Ocim Trik Yuwie Lyla Sydrix HC AffiliteProgram chebonshawo Ratna BlueDianni Attayaya LuvFeeling Software Sunil MP3 Mercy Edhoy CrankDesigner Chrishiella BeeBill Ardi33 Iffat Dochi Dromeish Nanang SDA CRESTEC Aldy Nabel Pink Free MP3 Ponco IndoRockstar Best PTC Patromax Vrman Dimensiberita TechBeacon satriyo NARTI Nophie hckvismo FIAN Udinmduro UCUP Bangari Mind Author Eris-Agustian Deogracias Boen Xander Gooddell AryoSP Jinchuiricki Die Silver Flower Bordir Tourism Fiqyud Eightsun Khrisna masBhakti Viar About Samarinda FreeZipe World Cricket Free Download Software Rohman Jual Beli Ayam laga Danny Rahardja Fauzy Blekenyek Uliiah Black MyGoblog Pulsa Murah dan joss John Boy Book DeadBeatSuperAffiliate AlexandrkrulikProducts Sticker Outdoor Voice Plate TWHITE laurenhuston affiliatemarketingmission Money Making Site Of New Astronomy Los Angeles Adult Ruins Of War Pixerr hyperfbtraffic Roofing Charlotte The Phantom's Fixation social intellect in the social era Dating Via Social Media GourmetOrchards Social Media Etiquette StartMyNewBusiness Real Estate Gama Pulsa celebrity Home Improvement Automotive Parts Berita Mojokerto Hosting Mojokerto