Seperti yang saya beritakan sebelumnya, defacer Indonesia memulai aksi dengan melakukan deface terhadap situs pemerintahan Myanmar. Hanya dua hari berselang, salahsatu tim hacker pihak lawan mulai melancarkan serangan balasan dengan meretas situs akademik dan pemerintah Indonesia.
List situs yang diretas adalah berikut :
http://rsudalihsan.jabarprov.go.id/
http://akbidharapanmulya.ac.id/index.php
http://pusdatin.rri.co.id/mnh.php
Mereka memasang hashtag #PayBack_Again di halaman deface mereka. Kata "again" sendiri tentu mengingatkan kepada kita apa yang terjadi pada 2013 lalu.
Kami juga telah mengkonfirmasi bahwa ini memang merupakan tindakan mereka, bukan pihak lain yang ingin mengadu domba.
Biasanya ketika ada masalah atau trouble dengan layanan internet Telkom, pelanggan komplain di akun Telkom Care, berbeda dengand efacer yang satu ini. Dia menyampaikan kekesalannya di situs Dashboard Telkom yang juga merupakan subdomain resmi dari telkom.co.id.
Defacer dengan kodenam redsm0ke tersebut mengupload script x.htm di direktori /images/situs dashboard.telkom.co.id .
Berikut pesan yang ditinggalkan pelaku :
Hacked by redsm0ke
Telkom Indonesia got hacked ??? LOL :p
"be secure, your security get down - kindly fix the bug immediately"
"Pak, ini internetnya gimana sih? kita bayar mahal mahal kok lambat, udahlah sering mati juga internet. Harganya gak sesuai dengan pelayanannya -,-"
Selain itu beberapa nama juga terpampang yang sepertinya adalah teman teman pelaku
Kuroi'SH - Irbl00d - redsm0ke - CHD - SilentChild
Sampai berita ini dirilis belum ada perbaikan dari situs terkait. Tekom sendiri memang dikenal sangat buruk pelayanannya dibanding denga provider lain mulai dari sering trouble sampai pelayanan yang low respon.
Kalian pasti kenal dengan celah ImageTragick Remote Code Execution. Memang banyak situs besar yang terkena dampak dari bug yang ditemukan pada April 2016 tersebut. Namun siapa sangka bug tersebut (setelah diolah lebih dalam) juga menginfeksi Facebook. Tepatnya di bagian dialog aplikasi "Share on facebook".
Whitehat bernama Andrew Leonov tersebut berhasil mengeksploitasi lebih dalam dari celah ImageTragick yang memungkinkan dirinya untuk melihat isi dari /proc/version pada server Facebook.
Dia pun mengaku bangga menjadi salahsatu orang yang berhasil "menumbangkan" Facebook.
Untuk PoC lebih jelasnya kalian bisa langsung ke :
Pada beberapa tutorial sebelumnya kita sudah banyak membahas mengenai konfigurasi pada server terutama yang menggunakan Nginx. Nah kebetulan kemaren ada yang tanya di fanspage mengenai cara install Nginx yang benar. Berhubung belum pernah ditulis di LinuxSec.org, kali ini kita akan membahas instalasi LEMP stack.
Pada tutorial kali ini saya menggunakan sistem operasi Ubuntu 16.04, dan veri PHP yang akan saya gunakan adalah versi 7. Oke langsung saja ke tutorial. 1. Install Nginx Web Server
sudo apt-get update
sudo apt-get install nginx
Nginx akan otomatis berjalan di port 80. Cek dengan cara membuka ip server kalian lewat browser.
2. Install MySQL untuk manajemen Database
sudo apt-get install mysql-server
Saat kalian disuruh memasukkan password root jangan ngasal, buat password yang sekiranya aman, namun mudah kalian ingat.
3. Install PHP 7 untuk Processing
Selanjutnya adalah instalasi PHP. Perlu diketahui, Nginx membutuhkan paket php-fpm agar berjalan dengan baik. Dan seperti yang saya katakan sebelumnya bahwa saya menggunakan Ubuntu 16.04, maka PHP yang akan saya install disini adalah versi 7.
sudo apt-get install php-fpm php-mysql
Yup, semua sudah terinstall. Kita lakukan sedikit konfigurasi agar server lebih aman nantinya.
sudo nano /etc/php/7.0/fpm/php.ini
Hapus comment pada cgi.fix_pathinfo dan ubah value nya menjadi 0.
Sehingga menjadi
cgi.fix_pathinfo=0
Tahap selanjutnya adalah konfigurasi agar Nginx menggunakan PHP Processing.
server {
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.php index.html index.htm index.nginx-debian.html;
# ip server
server_name 111.222.333.444;
location / {
try_files $uri $uri/ =404;
}
# php fpm
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.0-fpm.sock;
}
# blokir htaccess milik apache
location ~ /\.ht {
deny all;
}
}
Note :
Jika kalian ingin membuat serverblock untuk domain, tinggal copy saja dari default ke namadomain.conf . Ubah server_name dan root path nya. Proses nya mirip dengan virtualhost milik Apache.
Oke selanjutnya kita restart php dan nginx.
sudo service php7.0-fpm restart && sudo service nginx reload
Kita coba test dengan membuat sebuah file phpinfo.
sudo nano /var/www/html/info.php
Masukkan isinya :
<?php
phpinfo();
Setelah disave, buka lewat browser.
Setelah semuanya oke, janga lupa dihapus lagi phpinfo nya karena bisa saja seorang yang tidak bertanggung jawab melihat isi konfigurasi servermu.
sudo rm /var/www/html/info.php
Mudah bukan? Sekarang kalian bisa menjalankan web di server Nginx yang barusaja kalian bangun.
Presiden AS yang baru, Donald Trump menyapa awak media saat berdansa dengan sang istri, Melania Trump dalam acara perayaan peresmian Donald Trump menjadi Presiden AS yang ke-45 di Liberty Ball, di Washington, AS, (20/1). (AP Photo/Alex Brandon) Washington, DC -Bisnis ditutup, ibu dan anak terjebak dalam kemiskinan, pabrik-pabrik karatan yang tersebar seperti batu nisan di seluruh negeri, generasi muda yang tak cukup mendapat pendidikan, geng dan sindikat narkoba yang merampas nyawa serta merampok negara-- bukan harapan yang menjadi fokus dalam pidato pertama Donald Trump sebagai presiden ke-45 AS.
Pidatonya yang berdurasi 16 menit memaparkan hal-hal suram, yang menurut Trump, terjadi sebelum kepemimpinannya. Meski, sama sekali tak ada data yang dikutip untuk mendukung ucapannya itu.
"Pembunuhan besar-besaran warga AS ini harus berhenti di sini, saat ini," kata Trump, di bawah guyuran hujan ringan di halaman Gedung Capitol.
Seterusnya Trump berkata bahwa selama beberapa dekade, AS telah mengorbankan dirinya sendiri untuk memperkaya industri asing, mensubsidi militer negara lain, mempertahankan perbatasan teritorial asing, dan menghabiskan triliunan dolar di luar negeri, sementara infrastruktur di Amerika dibiarkan bobrok.
"Kita membuat negara lain kaya, sementara kesejahteraan, kekuatan, dan kepercayaan diri negara kita menghilang di batas cakrawala," ujarnya.
Donald Trump menambahkan, satu persatu pabrik meninggalkan wilayah AS tanpa mempertimbangkan jutaan rakyat Amerika yang kehilangan pekerjaan. Sementara, kesejahteraan kelas menengah terenggut dari rumah mereka sendiri karena didistribusikan ke seluruh dunia.
"Tapi itu adalah masa lalu. Kini kita menatap masa depan," kata Trump, menawarkan visi baru: America First.
Itu berarti kepentingan Amerika akan menjadi yang utama dalam pengambilan kebijakan apa pun, misalnya dalam bidang ekonomi, pertahanan, juga hubungan internasional.
"Ketika Amerika bersatu, Amerika sungguh tak akan terbendung," kata Trump.
Isi pidato Donald Trump menjadi sorotan. Sejumlah media mengaku menemukan sejumlah hal yang dianggap aneh dalam sambutan presiden ke-45 Amerika Serikat itu.
Ratusan ribu orang turun ke jalan pasca-pelantikan Donald Trump sebagai presiden ke-45 AS (Associated Press)
Washington, DC - Selama ini, Donald Trump yang kini resmi menjadi presiden ke-45 Amerika Serikat (AS) kerap digambarkan sebagai tokoh pemecah belah. Hal tersebut dipicu oleh berbagai pernyataan kontroversialnya.
Namun pelantikan Trump yang digelar pada 20 Januari waktu setempat, berhasil membuat ratusan ribu perempuan bersatu menggelar demonstrasi damai. Tak hanya di Washington, aksi protes juga berlangsung di sejumlah kota besar di AS bahkan di berbagai belahan dunia.
Protes anti-Trump di London, Inggris (Associated Press)
Para pengunjuk rasa mengusung spanduk bertuliskan "terima kasih sudah membuat saya menjadi aktivis, Trump" hingga "kami tidak akan diam". Simbol harapan juga salah satu yang paling menonjol dalam gerakan para perempuan ini.
"Ini tentang solidaritas dan memvisualisasikan perlawanan. Menurutku ini tidak hanya membantu proses penyembuhan, melainkan juga memberikan saya harapan untuk empat tahun ke depan," kata Jonathon Meier yang datang dari New York ke Washington seperti dikutip dari BBC, Minggu, (22/1/2017).
Lautan aktivis, di mana beberapa mengenakan baju atau topi rajutan berwarna pink dan beberapa lainnya berpakaian dengan warna senada bendera AS, tumpah ruah di kawasan National Mall. Sebagian memilih berhenti sejenak untuk mendengarkan orasi dan bernyanyi lagu-lagu seperti "This Little Light of Mine."
Aksi protes juga dibumbui dengan simbol alat kelamin wanita. Mereka yang mengusungnya bermaksud untuk menyuarakan kekhawatiran atas hilangnya akses ke kontrol kelahiran dan perawatan aborsi di bawah pemerintahan Trump.
Jellema Stewart, yang bepergian dari Buffalo, New York ke Washington mengatakan, ia berpartisipasi demi sang nenek yang meninggal dunia pada usia 38 tahun saat melakukan aborsi ilegal pada tahun 1950-an.
Demonstrasi anti-Trump di Polandia (Associated Press)
"Aku di sini demi memastikan suaranya didengar. Aku telah ikut aksi protes tentang hak-hak reproduksi sejak tahun 2014 dan saat ini kami berjuang untuk hal yang sama," jelas Stewart.
Stewart menambahkan, ia mendapat energi dari demonstrasi para perempuan ini dan bersikeras akan menyampaikan pesan yang diusungnya tersebut ke presiden baru.
"Dia (Trump) memperdengarkan rasialismenya. Jadi, kita harus lebih keras dari rasialisme dan diskriminasi yang keluar sebagai hasil pemilu dan menunjukkan kepada dia bahwa kita menunggu dan kita akan menyimak," tegasnya.
Demonstrasi damai menyambut kehadiran Trump di Gedung Putih juga digelar di lebih dari 60 negara sebut saja seperti Inggris, Kanada, Australia, Jepang, Jerman, Swedia serta sejumlah kota besar di AS termasuk di antaranya, New York, Chicago, Denver, dan Los Angeles.
Bagi seorang demonstran, Chrystian Woods, demonstrasi besar-besaran ini mengisyaratkan satu hal: bahwa AS tidak ditentukan oleh siapa penghuni di Gedung Putih.
\
Protes anti-Trump di Portugal (Associated Press)
"Ini bukan persoalan menjadi anti-Trump. Namun membiarkan dunia tahu bahwa Amerika lebih dari itu. Amerika adalah cinta, inklusivitas, persatuan, dan Amerika menerima orang-orang yang datang dari latar belakang berbeda," kata dia.
Seorang pengunjuk rasa lainnya, Amy Briggs mengatakan, "Aku percaya negara ini hadir untuk kita semua."
Selama beberapa dekade terakhir, National Mall di Washington telah menjadi "rumah" bagi sejumlah peristiwa penting. Mulai dari orasi Martin Luther King lewat "Dream Speech" pada tahun 1963, demonstrasi damai para pria Afrika-Amerika yang digagas oleh Louis Farrakhan, hingga perayaan pelantikan Barack Obama pada periode kedua yang digelar tahun 2009.
"Kami berbaris hari ini untuk moral bangsa ini, atas hal-hal yang diperangi oleh presiden baru. Martabat, karakter, serta hak kami telah diserang dan sebuah platform kebencian dan pemecah belah baru saja dilantik. Tapi dia tidak mewakili Amerika. Kami adalah rakyat Amerika...," ujar artis AS, America Ferrera seperti dikutip dari Independent.
Terdapat wacana yang dikeluarkan pemerintah bahwa Ujian Nasional (UN) tahun depan akan dihapuskan. UN tersebut akan dihapuskan ke sejumlah sekolah yang telah memiliki nilai rata-rata di atas standar nasional.
Seperti dilansir dari laman OKEZONE, Penghapusan ujian nasional ini tentu bisa meringankan tugas seorang guru. Di mana saat ujian nasional berlangsung, guru biasanya juga ikut sibuk demi mempersiapkan anak didik mereka menghadapi UN. ⠀ "Guru dan sekolah tidak dibebani target. Presentase palsu biasanya datang dari kepala sekolah, dinas maupun Pemda," ungkap Pengamat Pendidikan, M Abduhzen, saat dihubungi Okezone, belum lama ini.
Dengan penghapusan ujian nasional ini, maka guru bisa dengan leluasa untuk mengembangkan pembelajaran mereka. "Guru sejatinya lebih leluasa mengeksplorasi pembelajaran karea tidak akan lagi mengejar target-target semu itu," imbuhnya.
Menurut Abduhzen, adanya ujian nasional yang selama dilaksanakan setiap tahunnya belum mampu mengubah pembelajaran menjadi lebih baik. ⠀ "Sejak 2003, UN hingga kini, apakah pendidikan kita cenderung membaik? Tidak!" tuturnya. (Source: Okezone)\
Assalamualaikum wr.wb Saya akan memberitahu cara Hack Soal Ujian Online :D.... Cocok untuk yang malas belajar :D :v.... Oke langsung Cekidot aja cara nya liat :D
List situs yang diretas adalah berikut :
http://rsudalihsan.jabarprov.go.id/
http://akbidharapanmulya.ac.id/index.php
http://pusdatin.rri.co.id/mnh.php
Mereka memasang hashtag #PayBack_Again di halaman deface mereka. Kata "again" sendiri tentu mengingatkan kepada kita apa yang terjadi pada 2013 lalu.
Kami juga telah mengkonfirmasi bahwa ini memang merupakan tindakan mereka, bukan pihak lain yang ingin mengadu domba.
