Friday, November 2, 2012

udc-hackssh-v3_bajaulaut-v1.2

udc-hackssh_bajaulaut is an openssh backdoor combined with reverse shell capability and part of udc-kolansong rootkit. The idea was to make use of openssh binary to control target and/or victim machines.

If you received something like "ssh_exchange_identification: Connection closed by remote host", this tool may make your life easy. Telnet to target machine and issue 'udc_gamai_magic' string. Once sent, sshd will then execute and connect to your 'client' machine on port 8080.

However, this patch has limitation. It can ONLY execute reverse openssh command to the machine where the telnet command execute from.

Download udc-hackssh-v3_bajaulaut-v1.2 here.

Thursday, October 18, 2012

uDc-hackssh-v3_bajaulaut public version

Lately, I have a small project that required an encrypted communication sessions over a network like openssh. However, I found one machine which interest me more then the others which is placed at highly secured zone. So, I had this crazy idea similar to Sebastian Krahmer but with more capabilities.

The idea was to manipulate and make use of openssh, and without additional rootkit to control and maintain root access on the target machine including machines placed at other network zones.

Long story short, I am publishing a public version of this "toy" but without the other "crazy things" for security reasons ;). Actually, this public version is nothing new. It is a combination of known openssh backdoor and openssh reverse capabilities as I mentioned above. You can download them here.

 CHANGES:
- updated for openssh-5.x version
- add reverse capabilities based on openssh.reverse

FEATURES:
- use hardcoded DES cipher password
- ssh has the capablitiy to act as a server
- sshd has the capability to act as a client 


Friday, September 28, 2012

HITB - Keeping Knowledge Free for Over a Decade

Some of you might remember the first HITB conference at Cititel Hotel, Kuala Lumpur back in 2003. That year HD Moore spoke about Metasploit back when it was just the Metasploit Framework. That very conference also marked the last public appearance for LSD Group aka The Hackers Who Broke Windows. Sounds like a decade ago? Well, you are right. Believe it or not, it has been TEN YEARS since HITB CREW first conference and what a ride it has been – ten great years, three continents, hundreds of speakers, thousands of attendees and a lifetime of stories.

Other Conference Activities:
HackWeekDay
Following the success of HackWEEKDAY held for the first time last year at the HITB Security Conference in Kuala Lumpur, HITB2012KUL will see the introduction of HackWEEKDAY – Hack-to-Hack

An all new 36 hour hackathon which will will run alongside our 10th year anniversary conference kicking off on the evening of October 9th (training day 2).

Registration is COMPLETELY FREE and we have space for 50 developers in total comprising a mix of .edu and professional developers.

CommsecVillage
The HITB CommSec Village is our new Community and Security area dedicated to highlighting various security related projects from the open source community and from various hackerspaces. These communities will have their own playground and demonstration area to show off their projects and a chance to interact with the conference attendees.

Capture The Flag
To celebrate the 10th year anniversary of HITBSecConf, the CTF Overlords and CTF Crews 1.0, 2.0 and the all-new 3.0 will be coming together to work on a 32 HOUR NON STOP CAPTURE THE FLAG COMPETITION which we’re calling CTF Weapons of Mass Destruction – Fallout Apocalypse!

In our previous CTF Weapons of Mass Destruction, Teams had a set of daemons / services running on their machines and they had to exploit rival teams’ daemons to steal their flags. Submit the flags to obtain offensive points and also unlock nuclear weapons that can be launched against rival teams. For defensive points, all the team had to do was to keep their daemons up and running.

Saturday, May 12, 2012

Hukum, Khatan Wanita dan Bagaimana Rasulullah

Dalil utama berkaitan 'Khatan' adalah

خمس من الفطرة : الختان والإستحداد وتقليم الأظافر ونتف الإبط وقص الشارب

Ertinya: Lima perkaea fitrah : berkhatan, mencukur bulu kemaluan, memotong kuku, mencabut bulu ketiak (cukur), memendekkan misai. ) Riwayat Muslim)

 Pandangan para ulama dalam memahami hadith di atas terbahagi kepada tiga kumpulan:

1) Hukumnya sunat bagi lelaki dan wanita . Ia adalah pandangan Imam Malik dalam satu riwayat, Abu Hanfiah dan sebahagian ulama mazhab Syafie.

2) Wajib bagi lelaki dan wanita . Demikian fatwa Mazhab Syafie dan kebanyakan Ulama dan juga pandangan Imam Suhnun anak murid Imam Malik.

3) Wajib bagi lelaki dan hukumnya sunat bagi wanita. Demikian sebahagian ulama Syafie, dan mazhab Hanbali.

Kesimpulan perkara, disepakati bahawa khatan bagi lelaki adalah wajib, dan jika warga lelai satu negara semuanya tidak berkahatan, maka pemerintah perlu bertindak ke atas mereka.

Syeikh Atiyyah Saqar memberikan ijtihad beliau setelah meneliti dalil-dalil yang ada..katanya tiada dalil yang sohih serta terlepas dari komentar yang menunjukkan wajib bagi wanita untuk berkhatan.

Syeikh Mahmud Syaltut (bekas Syeikhul Azhar) pula mengatakan bahawa para doktor berkata kesan daripada wanita tidak berkhatan adalah akan menaikkan syahwatnya dan dibimbangi mendorong kepada sesuatu yang tidak diingini.

Berkata pula Prof. Dr Md Hasan Al-Hafnawi , pakar perubatan kulit di kuliah perubatan al-azhar dan Dr Md Sadiq selepas meliaht hadith2 Nabi, mereka memberi pandangan dari aspek perubatan.

"Kelentt" wanita (yang dipotng sebahagian jika dikhatan) yang berada di pangkal faraj wanita memberi rangsangan terkuat untuk hubungan lelaki dan wanita, dan kekuatan rangsangannya boleh mencecah 7 kali lebih sensitif dari zakar lelaki.."

dan pelabagi lagi hasil kajian mereka yang tidak sempat saya terjemahkan. di akhirnya pakar perubatan ini berkata :

"Demi menjaga maruah dan kehormatan wanita dan kewanitaannya, wajiblah kita mengikuti ajaran Islam dalam hal ini, yang terbaik bagi wanita adalah "isymam" atau memotong sedikit hujung dari kelentit ( Majalah, Oktober 1994).

Syeikh Dr Yusof Al-Qaradawi setelah membawakan dalil-dalil bagi kumpulan yang mewajibkan berkata, hadith-hadith dalam hal wajib khitan bagi wanita adalah lemah . Justeru khitan adalah wajib bagi lelaki sahaja, dan tidak wajib dan tidak juga sunat bagi wanita..Hanyalah harus bagi wanita, dan digalakkan jika boleh membawa kepd manfaat, dan tidak digalakkan jika sebaliknya.

Qaradawi juga berkata, setakat pengetahuannya bahawa wanita2 arab kebanyakkan tidak berkhitan kecuali mesir dan sudan. Adapun negara arab di Teluk dan maghribi..tiada khatan bagai wnaitanya, dan ulamanya juga senyap tiada memberi komen.

Rasulullah Berkhatan
Menurut pandangan dan kajian oleh Imam Ibn Qayyim dalam kitabnya Zadul Ma'ad, pandangan yang paling tepat adalah Rasulullah SAW di khatankan oleh Abd Mutalib pada hari ketujuh kelahiran baginda mengikut kebiasaan Arab.

Dan padangan bahawa Rasululllah SAW dilahirkan dalam keadaaan berkahatan adalah lemah, demiian juga pandangan yang menyatakan bahawa JIbrail as yang mengkhatankan baginda semasa membelah dada baginda SAW.

Reference: zaharuddin.net

Thursday, March 22, 2012

Ustaz Azhar Idrus Menjawab - Taharah: Hukum Kencing Tidak Lawas

Hukum Kencing Tidak Lawas

SOALAN: Sebahagian orang mengalami masalah kencing berterusan atau kencing tidak lawas. Malah, ada yang sentiasa terkeluar mazi. Adakah hukum taharah dan ibadah bagi kedua-dua keadaan itu sama?

JAWAPAN: Keluar kencing berterusan adalah sama dengan  keluar mazi berterusan kerana kedua-dua ini dihukum sebagai daaimul hadas iaitu hadas sentiasa ada. Justeru, orang yang mengalami masalah ini perlu membasuh kemaluan dan memakai lampin ataupun menutup dengan sebarang kain. Kemudian berwuduk dengan sempurna. Wuduk ini hanya sah bagi satu solat fardu dan beberapa solat sunat sahaja.


RUJUKAN LAIN:
Youtube
http://www.youtube.com/watch?v=5qk6o2_LP2w
http://www.youtube.com/watch?v=oSyaiOM-Tlc

Halaqah
http://halaqah.net/v10/index.php?topic=9377.0

Berita Harian
http://www.bharian.com.my/bharian/articles/Kencingtaklawas/Article/index

Saturday, March 17, 2012

Aku Anak Kampung Tiada Pelajaran

 
Memang aku ini
anak orang miskin
tiada apa-apa yang dapat ku berikan
engkau memang cantik
memang tidak padan dan tidak sepadan

aku anak kampung
tiada pelajaran
kuli-kuli sahaja
memang tidak padan
cantik bah kau itu
banyak yang tergoda lagi orang kaya

Tiada kereta ku bawa kau jalan-jalan
rumah ku pun tiada adapun bapa punya
apa lagi belanja mau bayar berian kahwin sama kamu

bukannya ku tidak suka sama kamu
tapi aku takut hidup kau kan sengsara
kerna aku cinta aku lepaskan kau sama orang lain

engkau masih muda cantik lagi menawan
janganlah kau cari lelaki macam saya
engkau memang cantik
nanti kau menyesal tiada guna 3x

tiada kereta ku bawa kau jalan-jalan
rumah ku pun tiada adapun bapa punya
apa lagi belanja mau bayar berian kahwin sama kamu

bukannya ku tidak suka sama kamu
tapi aku takut hidup kau kan sengsara
kerna aku cinta aku lepaskan kau sama orang lain

Tuesday, February 7, 2012

5 Sebelum 5

Rasulullah SAW bersabda yang bermaksud: "Rebut lima perkara sebelum datang lima perkara. Masa sihat sebelum sakit, kaya sebelum miskin, lapang sebelum sibuk, muda sebelum tua dan hidup sebelum mati." (Hadis riwayat al-Hakim dan al-Baihaqi)

Janganlah bertangguh-tangguh dalam berbuat kebaikan dan rebutlah 5 perkara sebelum datangnya 5 perkara.

Beribadatlah, dan lakukanlah ibadat sunat disamping ibadat fardhu semasa sihat sebelum datangnya kesakitan,

Bersedekahlah semasa masih kaya (berharta) sebelum ditimpa kemiskinan.

Berzikirlah sewaktu masih mempunyai kelapangan sebelum dilanda kesibukan, misalnya di waktu pagi sebelum melakukan kerja-kerja harian dan di waktu petang setelah selesai bekerja.

Carilah keperluan dunia dan akhirat semasa masih muda dan mempunyai kekuatan tenaga sebelum datangnya tua dan tidak mempunyai kekuatan.

Beramallah di sini (semasa berada di dunia) semasa hidup kerana ia berguna selepas kematian nanti (semasa di akhirat). Di sana kita tidak lagi dapat beramal.