{"uuid": "fbe72790-f822-47c7-bc69-c734cd66d630", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2020-0796", "type": "seen", "source": "https://t.me/ITWorld_ID/391", "content": "- Denial of Service SMBv2 - (SMB Windows Vista, SMB Windows Server 2008) (Blue Screen)\n- Denial of Service RDP (RDP Windows 7)\n- Denial of Service SMB Windows 7 (Blue Screen)\n- Serangan membuat CPU pada Windows 8 menjadi 100%\n- Denial of Service Windows 8.1 / 10 / 2012 R2 / 2016 pada SMB Service yang mengijinkan share folder tanpa password (Blue Screen)\n- Denial of Service SMB Windows 10 pada celah CVE-2020-0796 (Blue screen)\n- Netcut\n- ARP Spoofing\n- Wireshark\n- MITM user & pass ip camera (Sniffing).\n- MITM user & pass router (sniffing) TP-Link.\n- Sniffing password dengan SSLStrip\n- Eksploitasi heartbleed untuk membaca memory dari server yang diproteksi oleh OpenSSL (Bisa mengambil password pengguna pada web dan sebagainya)\nPengamanan\n- Mengatasi serangan Netcut di Windows (Pengujian sebelum diamankan dan setelah diamankan)\n- Pengamanan di linux dari serangan netcut dan serangan sniffing password dengan ARP Spoofing (Pengujian sebelum diamankan dan setelah diamankan)\n- Cookie stealing dengan MITM (Cain + Wireshark) untuk bypass login web tanpa memasukkan password (Session Hijacking)\n- DNS Spoofing\n- Membuat fake login sendiri\n- Client side Attack ~ Browser IE (Windows XP/Windows 7) / Client side Attack ~ Browser Firefox (Windows XP)\n- Bypass login Windows Windows 7 dengan reset password\n- Bypass login Windows Windows 8.1 dengan reset password\n- Bypass login Windows 10 dengan reset password\n- Eksploitasi celah remote pada Microsoft Word 2013 / 2016)\n- Msfvenom untuk backdoor Windows (Backdoor di inject kan ke file exe lain)\n- Membangun backdoor untuk remote Windows 10 dan bypass antivirus internal Windows 10 (Windows Defender)\n- Meterpreter (Download, upload, keylogger, VNC, etc)\n- Privilege escalation (Menaikkan hak akses dari user biasa menjadi akses admin pada Windows Server 2008 / Windows 7 SP1 / Windows 8.1 / Windows 10 / Windows Server 2012 R2 / Windows server 2016\n- Cara mendapatkan password login windows 7 / 8 secara langsung dengan akses administrator (Mengambil dari memory, bukan brute force)\n- Cara mendapatkan password login pada Linux Ubuntu Desktop secara langsung dengan akses root (Mengambil dari memory, bukan brute force)\n- Cara mendapatkan NTLM hash windows 10 dengan akses administrator (Mengambil dari memory), lalu crack NTLM hashnya dengan hashcat (brute force)\n- Crack password Windows dengan John the ripper\n- Crack password Linux dengan John the ripper\n- Brute force attack dengan wordlist (VNC / telnet / ftp / pop3 / http / mysql / rdp / ssh / vnc / samba linux)\n- Membangun wordlist dengan berbagai kriteria sendiri secara cepat (generate)\nPengamanan\n- Pengamanan umum\n- SSH Honeypot (Linux)\n- Membatasi jumlah login SSH yang salah (Linux)\n- Port Knocking pada SSH (Linux)\nTambahan\n- Cara mendeteksi SSH Honeypot\n- Pengenalan web dan database (HTML, PHP, MySQL)\n- Form, action, metode post, input type text dan submit, koneksi database, mysqli_connect, mysqli_query, pengkondisian & mysql_num_rows, create database, use, create table, insert, select, alter, update, drop.\n- Managemen user pada MySQL\n- Mengenal web hacking\n- Scan untuk mendeteksi nama web server yang digunakan serta versinya, sistem operasi apa yang digunakan, jika menggunakan PHP maka menggunakan PHP versi berapa, jika menggunakan CMS maka apa nama CMS yang digunakan, jika CMS wordpress maka versi berapa wordpressnya dan sebagainya\n- Whois\n- Reverse domain\n- Teknik-teknik bypass cloudflare\n- Scanning sub domain\n- Google hacking\n- Google hacking untuk kasus-kasus khusus (mendapatkan file-file dari folder yang terbuka,dst)\n- Mencari situs sesuai kriteria dengan cepat pada bing (Menampilkan semua yang dicari dalam 1 halaman)\n- Mencari halaman login admin (Secara otomatis mencari halaman web login admin berdasarkan dengan mencoba-coba nama-nama file halaman login admin yang umum)", "creation_timestamp": "2026-09-04T00:01:07.382666Z"}