felangga.com

Cross Site Request Forgery (CSRF) adalah teknik yang digunakan dengan memanfaatkan session yang aktif dari user (session riding). Dengan memanfaatkan user yang sudah login, maka kita dapat mengirimkan sebuah alamat kepada user tersebut (misal) untuk mereset password dan sebagainya. Router ini adalah router bekas S*eedy yang sudah tidak terpakai yang saya manfaatkan sebagai wifi AP dirumah. Router ini ternyata juga memiliki vulnerability terhadap CSRF. Cara ini bisa dilakukan dengan memanfaatkan admin yang sudah dalam keadaan logged in. Password router ini dapat direset dengan mengunjungi alamat  http://alamat ip router/Forms/tools_admin_1. Hal ini dapat kita manfaatkan dengan membuat sebuah payload dengan menyisipkanya ke sebuah dokumen html yang berisi <img src="http://192.168.1.1/Forms/tools_admin_1"/> Simpan dengan nama payload.html, dan biarkan admin router membuka link tersebut, silahkan gunakan kemampuan social engineering anda :) Ketika admin sudah ...

TPLINK TD-W8151N milik saya adalah router ADSL bekas penggunaan S*eedy yang sudah tidak terpakai. Router ini saya manfaatkan sebagai repeater atau bisa juga disebut dengan access point yang saya gabungkan dengan WhiteBox (router yg sudah diflash dengan OpenWRT). Alasan saya menggabungkan dengan router TPLink ini karena memang tidak terpakai dan WhiteBox (TPLink MR3020) milik saya WIFI-nya kurang kuat karena memang antenanya internal. Disini akan saya jelaskan bagaimana caranya membuat routing dari WAN menuju ke LAN pada router TD-W8151N. Maaf jika cara ini mungkin bukan cara yang efisien karena pengetahuan jaringan saya juga masih cetek. Langsung saja : Hubungkan kabel LAN dari TD-W8151N menuju ke sumber koneksi internet anda, dalam hal ini saya menggunakan WhiteBox saya. Buka konfigurasi router (default 192.168.1.1) pada browser, masukkan username dan password router. Masuk ke menu Interface Setup, masuk ke submenu LAN dan konfigurasikan IP Address untuk LAN anda begitu j...