Facebook Bug #4: Password Reset Vulnerability Found in www.facebook.com

Sow Ching Shiong, an independent vulnerability researcher has discovered a Password Reset vulnerability in www.facebook.com, which can be exploited by an attacker to bypass certain security restrictions.

In normal circumstances, an authenticated Facebook user is required to enter his/her current password on the change password page to prevent an unauthorized person from changing the password without the user's knowledge.

However, an attacker can change/reset a user's password without knowing the user's current password by accessing this URL directly: https://www.facebook.com/hacked.
After that, the page will be redirected to https://www.facebook.com/checkpoint/checkpointme?f=[userid]&r=web_hacked
Now, the attacker can click "Continue" to change/reset the user's password.

Proof of concept
Step 1: Logon to Facebook and access this URL directly: https://www.facebook.com/hacked. The page will be redirected to https://www.facebook.com/checkpoint/checkpointme?f=[userid]&r=web_hacked

Step 2: Click on "Continue" to proceed

Step 3: Enter "New Password" and "Confirm Password" to change/reset the password.

Conclusion
This vulnerability has been confirmed and patched by Facebook Security Team. I would like to thank them for their quick response to my report.

Paki Hacking ToolKit v 1.0 By Dr Torjan

A gift for all Pakistani Peoples around the globe on occasion of  14th August.
I sincerely hope, you like my this effort.
Paki Hacking ToolKit v 1.0 which contains Following Features:-

MD5 TOOL

Email Spam

SQL Tool

Encryption & Decrypter

ASCII Art

Ping Web

Google Dorks Scanner

Requirements

==>Require .Net Framework 4.0 to run this application.
*If you are on Windows XP then you would have to install .Net Framework 2.0 as well
Download Link for .NET Framework 2.0: Here
Download Link for .NET Framework 4.0: Here

==>And it will be run on All Microsoft Operating systems

==>Minimum requirement Windows Xp

==>Don't remove any file inside RES folder


Download app from Here

Enable Keyboard Shortcut Ctrl+V to Paste in Windows Command Prompt

If you have used command prompt (Start > cmd) in Windows, you will know that any keyboard shortcut (ex. copy is Ctrl+C) that you normally use in other application is prohibit in Windows command prompt. Hence you can’t copy and paste any text inside command prompt. I don’t know why Microsoft choose not to enable this function. Lately this limitation becomes increasingly irritating, when I’m working on a application with Ruby on Rails that requires a lot command line actions.
So I found a solution that let’s you enable keyboard shortcut Ctrl + V to paste inside Windows Command Prompt.
Credit goes to How-to-geek, what you need to do is first download this nifty utility called AutoHotkey then you need to copy and paste the following script into the program.
#IfWinActive ahk_class ConsoleWindowClass
^V::
SendInput {Raw}%clipboard%
return
#IfWinActive

If you aren’t sure what to do with the above code you can download this script and run the script, assume you have AutoHotkey already installed on your machine.

So now while have this utility running you can copy any text and use the keyboard shortcut to paste it inside your Command Prompt.
Enjoy !
Download AutoHotkey here, download enable Paste in Command Prompt Script here.

free download Top 5 inspiring windows 7 themes for Hackers

1st of all you need to install rainmeter on your computer, for installing these themes, rainmeter is best desktop customization software, download rainmeter from here, these themes are Made for windows 7, but you can use it on windows xp too.

1-  BlueVision Alpha

Blue vision aplha v2.0 is one of the best rainmeter skins, you'll Get lot of attractive widgets in this theme, you can make it more awesome by changing background.

Download
2- Jarvis (iRon Man Skin)
Jarvis is a Iron main inspired rainmeter skin, you can convert into hackers theme using new widgets and changing background image,Jarvis skin's centrel interface is damn cool.

Download
3-Tron Legacy ( 3D desktop )

download
4- Alien 3d Rainmeter Skin
alien 3d is amazing skin, it will give a 3d Look to your desktop

Download
5- Blue HDD

Download
Experiment : You can Make your desktop more amazing and awesome, by merging all skins's widgets/pulgins together , take a look, i've made it with blue vision alpha and jarvis

Cara Set Up Armitage di Backtrack 5

  Saya menulis tutorial 10 langkah untuk mengatur Armitage untuk pengujian penetrasi pada Backtrack 4R2 . Sekarang saya akan mencoba untuk menulis tentang cara mengatur Armitage di Backtrack 5 tanpa baris perintah. Dan 1 hal yang pasti bahwa di sini di Backtrack 5 mendirikan Armitage lebih sederhana dan lebih mudah dari sebelumnya.


Persyaratan:

1. Backtrack 5 (Anda dapat men-download Backtrack 5 sini)  
2. MySQL / PostgreSQL
3. Jawa
4. Metasploit Semua persyaratan ini sudah termasuk dalam Backtrack 5, jika Anda ingin update terbaru, jalankan apt-get update.


Langkah By Step:

1. Login ke 5 kotak Backtrack Anda dan kemudian jalankan X Anda .

2. Klik Applications -> Backtrack -> Peralatan Eksploitasi -> Network Tools Eksploitasi -> Metasploit Framework -> Armitage (Lihat gambar di bawah) untuk menjalankan Armitage.

3. Pada jendela Connection Set Armitage, apa yang Anda butuhkan adalah hanya klik "CONNECT" tombol seperti gambar di bawah ini (saya menggunakan MySQL database):

Dalam Backtrack 5 Anda tidak perlu untuk memulai layanan MySQL, karena Armitage sudah dibundel aplikasi dan aplikasi ini akan menjalankan layanan MySQL untuk Anda.


4. Berikut ini adalah Anda Jendela Armitage

5. Untuk langkah berikutnya tentang cara memindai dan mendapatkan serangan menggunakan alat ini, Anda dapat melihat saya sebelumnya tutorial 10 Langkah untuk Set Up Armitage di Backtrack untuk Penetration Test .

Menyiapkan Zend Optimizer Tutorial

Pengoptimal Zend adalah aplikasi gratis yang menjalankan file dikodekan oleh Zend Encoder dan Zend Safeguard Suite, sekaligus meningkatkan kecepatan menjalankan aplikasi PHP.

Ikhtisar:
Pengoptimal Zend adalah aplikasi gratis yang menjalankan file dikodekan oleh Zend Encoder dan Zend Safeguard Suite, sekaligus meningkatkan kecepatan menjalankan aplikasi PHP. Banyak skrip mengharuskan Anda memiliki Zend Optimizer diinstal sehingga Anda dapat menjalankannya pada server Anda saat mendekripsi dan menjalankan mereka dengan cepat sambil meningkatkan kinerja runtime.
http://www.zend.com/store/products/zend-optimizer.php

Diuji Pada:
Tutorial ini adalah uji pada: Red Hat Enterprise Linux ES menggunakan Cpanel dan mengasumsikan Anda akan menginstal pada sistem berbasis Cpanel jika tidak, anda mungkin perlu melakukan modifikasi pada lokasi file dan direktori untuk OS / Control Panel.

Instalasi:
1) Pertama youâ € ™ akan perlu untuk mengambil salinan optimizer tergantung pada platform apa yang Anda ingin menginstalnya pada. http://www.zend.com/store/free_download.php?pid=13
Pengguna Linux harus ambil glibc2.1 Linux
2) Setelah Anda telah men-download file lokal youâ € ™ akan perlu meng-upload ke server web Anda. FTP ke server Anda dan meng-upload ke direktori pilihan Anda. Ita € ™ s buruk bahwa Zend harus membuatnya sehingga mereka couldnâ € ™ t memberikan kami dengan download langsung sehingga Anda Cana € ™ t wget file langsung dari Servera € | sedikit sakit.
3) Uncompress / ekstrak file
tar zvfx ZendOptimizer *. tar.gz
cd ZendOptimizer-2.5.3-linux-i386-glibc21 /
4) Sekarang jalankan installer,
/ Install.sh.
5) Layar pembuka


6) Perjanjian


7) Di mana Anda ingin menginstal Zend Optimizer?



8) Cari file php.ini Anda



9) Pilih Ya, kemungkinan Anda menggunakan server web Apache



10) Masukkan lokasi di mana file apache



11) Zend mengubah lokasi php.ini file Anda, buatlah catatan tentang hal ini.


12)


13) Restart server web Anda untuk perubahan hasilnya


14) Apache harus restart berhasil.
Anda juga dapat me-restart Apache secara manual menggunakan # / etc / init.d / httpd me-restart



15) Memastikan bahwa Zend Optimizer bekerja Anda dapat melakukan hal berikut dalam shell.
php-v

Anda akan melihat sesuatu seperti ini untuk output:
PHP 4.3.8 (cgi) (built: 1 Sep 2004 17:00:35)
Copyright (c) 1997-2004 Grup PHP
Zend Engine v1.3.0, Copyright (c) 1998-2004 Zend Technologies
dengan Zend Optimizer v2.1.0, Copyright, (c) 1.998-2.003 oleh Zend Technologies
16) Setelah instalasi selesai Anda dapat menghapus direktori.
cd ke tempat pertama Zend diekstrak.
rm â € "rf ZendOptimizer-2.5.3-linux-i386-glibc21

Congrats, Anda sekarang telah diinstal Zend Optimizer.

7 Plugin Firefox yang Wajib Dimiliki Para Web Developer

Berkutat berjam-jam di depan komputer untuk coding memang menyenangkan kalau Anda jadikan itu sebagai hobi, tapi kalau sedang diuber dengan deadline, pasti rasanya otak mau serasa pecah. Untuk membantu agar kerja Anda sebagai web developer, ada sejumlah tools yang wajib dimiliki. Apa saja itu? Yuk simak lebih lanjut.

Web Developer

Ini dia add-ons firefox yang bisa dibilang nyaris komplit. Saat tulisan ini diterbitkan, juga sudah tersedia dalam bentuk ekstensi di Google Chrome. Dengan add-ons ini banyak hal bisa dilakukan. Dari sekedar untuk memvalidasi CSS, HTML maupun Javascript yang Anda buat, Anda juga bisa 'mengintip' garis-garis pembatas yang dibuat oleh box div maupun kerangka tabel (melalui Display Div Order), menampilkan informasi warna, metatag, navigasi link, link image, ukuran dokumen HTML serta menampilkan informasi form secara detail. Ada juga fitur disable JS, disable CSS maupun Cookie dan Cache. Dari yang disebutkan tadi, masih banyak sekali fiturnya yang bisa dinikmati oleh para developer web, untuk mendownload add-ons, silahkan diunduh di sini untuk Firefox dan di sini untuk Google Chrome.

Firebug

Add-ons yang satu ini paling ciamik kalau dipakai untuk debug program. Anda bisa mengedit CSS, Javascript dan HTML secara langsung dan melihat hasilnya. Plugin ini banyak dipakai berbagai browser selain untuk debug juga bisa dipakai untuk memantau performa web buatan Anda. Anda juga bisa melihat visualisi CSS yang Anda buat, memonitor aktivitas jaringan, memodifikasi DOM dan secara cepat menemukan error pada Javascript yang telah Anda buat sebelumnya. Untuk menggunakannya, silahkan download di sini.

FireFTP

Akan sangat menyenangkan kalau Anda tak perlu menginstalasi FTP client. Ya itulah gunanya kalau Anda memiliki add-ons FireFTP pada browser Anda. Sudah bisa dipastikan plugin yang satu ini sangat berguna untuk upload dan download data ke server tujuan Anda. Selain itu Anda juga bisa melakukan perubahan permission chmod, menampilkan hidden files seperti .htaccess serta operasi file contohnya untuk rename file, membuat direktori dan lain sebagainya. Untuk memilikinya silahkan download di sini.

FireShot

Ada kalanya kita butuh meng-capture tampilan halaman web yang telah kita buat, FireShot hadir mengurangi beban di pundak kita agar tidak bolak balik buka Photoshop untuk sekedar bikin screenshot halaman web. Kita juga bisa menambahkan caption teks dari screenshot yang kita buat. Ingin mencobanya, silahkan download di sini.

Greasemonkey

Sering mengunjungi web tertentu dan mulai bosan dengan tampilannya? Kini Anda bisa mengubah tampilan web tersebut di browser Anda. Bagaimana caranya? Greasemonkey siap membantu Anda, Anda dapat mengedit script dari website tersebut dan menyimpannya di lokal, maka browser Firefox akan membaca Javascript yang Anda buat dan menampilkannya seolah-olah website tersebut 'ganti kulit'. Ada banyak javascript sederhana yang ditawarkan untuk digunakan bersama add-ons yang unik satu ini. Anda bisa mengunduhnya di sini.

ColorZilla

Mendevelop website kadang membuat mata kita 'jenuh' akibatnya warna yang kita pilih itu-itu saja, akan sangat baik bila Anda memasang ColorZilla di browser Firefox Anda agar ketika Anda berselancar dan menemukan website yang warnanya cantik dan menarik bisa Anda 'contek' kode RGB-nya. Nah, tunggu apalagi, pasang yuk add-ons yang satu ini dengan mendownload di sini.

Page Speed

Performa dan kecepatan akses suatu website merupakan poin penting dari kesuksesan sebuah website. Itu merupakan tolok ukur yang harus kita perhatikan ketika membuat website, untungnya sudah ada Page Speed yang mana akan membantu kita mengukur kecepatan dan memberikan solusi-solusi yang baik untuk meningkatkan performa website kita. Selain tersedia online, kini Anda bisa memilikinya di browser Anda langsung, silahkan download di sini.