yPcB X comuniti

CIPTAKAN WORM DARI META FILE

Microsoft sempat shock dengan munculnya sebuah exploiter yang melekat pada file gambar dengan format jpeg/jpg yang memporak porandakan Windows Xp mereka. Bagaimana Microsoft tidak shock mengingat exploiter tersebut melekat pada format gambar mereka : jpeg / jpg yang mereka klaim bebas dari parasitisme exploiter.
Dampak exploiter berkedok gambar ini cukup menyakitkan Windows Xp, hingga membuat system operasi yang sempat mengangkat kembali Microsoft sebagai raksasa software house dunia tersebut terlihat tak berdaya.
Tampaknya anda memang harus kembali waspada dengan format gambar di Windows, sebab teknik baru ini mampu melumpuhkan system lewat format gambar dengan ekstensi.wmf.
Windows Media File (WMF) menjadi korban exploitasi para hacker yang ingin melumpuhkan system buatan Microsoft tersebut.

Pernahkan anda menciptakan sebuah worm????. Jika tidak, kali ini saya akan membahas tentang cara membuat worm dengan cara yang mudah dengan memanfaatkan celah yang ada pada Windows Meta File (WMF). Ok, jika anda ingin menciptakan sebuah worm dan ingin menyebarkannya anda berada pada situs yang benar.
Tapi semua resiko adalah tanggung jawab anda sendiri. Dan perlu diingat ini hanya sekedar ILMU PENGETAHUAN SEMATA DEMI KEMAJUAN TEKNOLOGI.
Langsung saja, yang perlu anda siapkan adalah frame work dari metasploit ( www.metasploit.com ). Doe\wn load versi windowsnya, sebab semuanya ini kita kerjakan dengan system windows. Sekarang install framework pada computer anda lalu update agar terpasangan versi yang terbaru ( update tidaklah harus dilakukan) jika semua sudah terpasang dengan baik, pertama jalankan file “msfweb.bat” untuk menjalankan web server, caranya ketikan pada comant promt dari metasploit msf.bat ‡ enter.
Buka browser ( dalam hal ini kita sebut browser 1 ) lalu ketikan brl browser 1 alamat “ http://127.0.01:55555/” setelah itu pilih “WINDOWS XP/2003/Vista Meta File Escape()SetAbortProc Code Execution”. Cari file tersebut sampai anda temukan. Sebab file itulah yang kita butuhkan.
Setelah anda temukan,klik pada ling 0, yaitu “0-Automatic-Windowsxp/Windows 2003/ Windows Vista (Default)” masukan scenario yang anda inginkan lalu tekan tombol “exploit”
Scenario yang dimaksud disini adalah penentuan local http listener host, local http listener port, local address to receive connection,local port to receive connection, dsbnya. Perlu anda perhatikan, jangan tutup (close) tampilan comant promt dari metasploit, sebab anda masih memerlukan framework ini untuk menjaga agar web server tetap berjalan. Baiklah setelah anda menekan tombol exploit yang muncul adalah sebuah tampilan teks yang kurang lebih seperti berikut

[*] Starting Reverse Handler.
[*] Waiting For connection to http://192.168.1.101:8080/

Dari sini yang perlu anda lakukan adalah membuka satu browser lagi ( dalam hal ini kita sebut browser 2) lalu ketikan http://192.168.1.101:8080/ sesuai alamat dari waiting for connection to http://192.168.1.101:8080/
Pada browser 2, tampilan yang muncul adalah “one second please…” yang dilanjutkan oleh proses download sebuah file. Simpan file tersebut pada direktori yang anda inginkan file tersebut adalah file yang ekstensi.tiff yang sesungguhnya adalah worm.
Sekarang kembali pada browser 1. Lihatlah proses yang semula “waiting for connection” kini telah berubah menjadi “connected” atau telah tekoneksi. Sekarang merujuklah ke tempat anda menyimpan file.tiff. lalu klik pada file tersebut. Disinilah exploitasi worm dimulai.
Kembali lagi pada browser 1. Dibawah pada informasi connected rupanya muncul sebuah ling baru dengan tulisan “session” ough rupanya file yang kita klik sebelumnya telah bereaksi yang mengakibatkan kita ter-binding atau terikat dengan target dengan munculnya ling “session”.
Tanpa piker panjang lebar lagi, klik ling “session” tersebut. Lihatlah disini akan muncul browser baru lagi (browser 3) yang memberikan sebuah tampilan shell (command promt)dari target anda. Disinilah tempat anda meng otak-atik dengan system target. Dengan kata lain, sekarang system target berada ditangan anda. Selamat…!!!
Dari cara diatas kita masih terbilang memburu target kita, tapi bukan target yang datang pada kita. Agar situsai terbalik dimana justru target yang dating pada kita, maka kita harus sediki menggunakan trik yaitu dengan menyebar gossip yang menarik. Disini kita menggunakan trik social engineering. Sekarang kita gunakan gossip yang sedang marak-maraknya terjadi. Misalnya saja kasus manohara atau yang paling terbaru adalah penangkapan prita karena dituduh merusak nama baik dengan surat elektronik (e-mail). Hal ini bertujuan untuk memancing orang untuk mengunjungi alamat tersebut. Jika anda bertannya file .HPG koq bias?? Jawabnya mudah, karena kode yang kita buat sebelumnya kan tetap di eksekusi sebab dikenali oleh compilernya. Selain itu kita juga tidak perlu membuka file tersebut. Klik kanan lalu properties saja sudah cukup untuk menjalankan file (execute) file tersebut
Ok jika “tamu” anda sudah dating, maka selamat menikmati shell (command promt) windows mereka. Reaksi yang ditimbulkan oleh worm ini bias beraneka ragam, bergantung pada system operasi dan service park yang digunakan oleh target.
Selamat mencoba, sekali lagi saya ingatkan “SEGALA RESIKO YANG DITIMBULKAN KARENA TULISAN INI ADALAH RESIKO ANDA SENDIRI DAN TANGGUNG JAWAB SENDIRI”