Pengakuan Sang Pembobol Situs Polri

anak_dumai

New member
Seorang dengan nama samaran marlboro.filter mengaku membobol situs polri di sebuah forum komunitas hacker. Namun, dalam forum itu dia mengaku bukan pelaku yang mendeface dan memasang pesan jihad di situs polri tersebut, sebagaimana yang heboh diberitakan kemarin, Senin (16/05/2011).

Dalam diskusi di forum tersebut, terungkap juga bahwa beberapa subdomain lain dari website polri.go.id juga telah dideface halaman utamanya, antara lain:


Berikut pengakuan dari sang pembobol situs polri tersebut :
Quote:

mungkin setelah gw nulis ini gw bakal lags di grebek

ok langsung aja.

jujur gw lupa gimana awalnya gw bisa masuk ke web adminnya polri seinget gw ada salah satu sub domainnya polri vulnerable sama sql injek, gw lupa apa nama domainnya apa..

terus gw explore semua databasenya, eh gak taunya nemu database yang namanya "wwwpolri" tanpa pikir panjang lagi gw hajar thu DB nya ehhhh pucuk di cinta ulam pun tiba lgs ke tbluser

dapet de semua user2 polri :

63600973.png


semua di enkrip pake MD5,buat login ke admin pake adminfinder lgs ketemu.
ada rencana buat nambah user tp ngeri?jadi cuma liat2 aja


17617479.png


27797230.png


63615914.png


47225850.png


21637945.png


mungkin ini terakhir gw posting kali yah
gw udah sempet kirim email buat di patch eh email gw cuma di kira email spam kali yah
capeeeeeeee jadi orang baekkk mahhh cita2 mah mau jadi orang baekk malah di giniin...
tau gitu langsung gw hantam ajaaa yahh.


Code:
Code:

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
avahi-autoipd:x:100:102:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
distcache:x:94:94:Distcache:/:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
webalizer:x:67:67:Webalizer:/var/www/usage:/sbin/nologin
squid:x:23:23::/var/spool/squid:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
gdm:x:42:42::/var/gdm:/sbin/nologin
sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin


itulah pengakuan dari salah org yg mengaku bernama marlboro^filter

[URL="http://hacker-newbie.org/showthread.php?tid=8429"]SUMBER[/URL]
 
wah mantap

serang aja lagi situs polri

jujur gue paling anti sama yang nama nya polisi

walaupun gue banyak teman polisi
 
Daku sering merasa geli kalau ada orang mengaku hacker.
Beda budaya aja kali ya.
Dulu daku pernah bertahun-tahun tinggal satu asrama kampus dengan hacker-hacker eropa timur dan mereka menolak mati-matian sebutan hacker untuk mereka apalagi sampai memamerkan hasil 'kerja' mereka. Mereka lebih dikenal karena jejak yang mereka tinggalkan daripada hasil koar-koar mereka.
 
Klarifikasi dikit : belum ada pernyataan resmi bahwa malboro.filterlah yang mendeface situs polri.

dalam postingan thread aslinya di devilc0de forum, dia memang masuk ke halaman admin di situ polri. Hal itu memang dibuktikan dengan gambar" yang dia upload beserta watermarknya.

dan dia pun telah mengirimkan email pemberitahuan bug's kepada pihak terkait. Tapi ndak ada tanggapan.

Beberapa saat kemudian, ada yang melakukan defacing terhadap situs polri dengan menyisipkan halaman html.

Sampe tulisan ini gw buat, belom ada pengakuan resmi dari malboro.filter di forum tersebut bahwa dia yang melakukan defacing.

-----end------

oiya.. gw juga hacker.. yang suka ngehack hati" user cewek di ii makanya gw disebut rajakadal

----jokes----

th_dbqgao-4.gif



------pesan ma cyber police di Indonesia ------

masih mending web nya cuma di deface ma anak negeri yang niatnya cuma 'sekedar' menampilkan pesan tertentu. Coba kalo yang bobol anggota teroris ? mau ditaruh dimana ntu muka aparat Indonesia?

-------------------------------
yang deface mo diuber".. tapi koruptor" banci yang makanin hak rakyat malah dipeti-eskan kasusnya.
-------------------------------
 
Back
Top