Membaca dzikir dan syair sebelum pelaksanaan shalat berjama'ah, adalah perbuatan yang baik dan dianjurkan. Anjuran ini bisa ditinjau dari beberapa sisi.
Pertama, dari sisi dalil, membaca syair di dalam masjid bukan merupakan sesuatu yang dilarang oleh agama. Pada masa Rasulullah SAW, para sahabat juga membaca syair di masjid. Dalam sebuah hadits:
Dari Sa'id bin Musayyab, ia berkata, “Suatu ketika Umar berjalan kemudian bertemu dengan Hassan bin Tsabit yang sedang melantunkan syair di masjid. Umar menegur Hassan, namun Hassan menjawab, ‘aku telah melantunkan syair di masjid yang di dalamnya ada seorang yang lebih mulia darimu.’ Kemudian ia menoleh kepada Abu Hurairah. Hassan melanjutkan perkataannya. ‘Bukankah engkau telah mendengarkan sabda Rasulullah SAW, jawablah pertanyaanku, ya Allah mudah-mudahan Engkau menguatkannya dengan Ruh al-Qudus.’ Abu Hurairah lalu menjawab, ‘Ya Allah, benar (aku telah medengarnya).’ ” (HR. Abu Dawud [4360] an-Nasa'i [709] dan Ahmad [20928]).
Meogomentari hadits ini, Syaikh Isma’il az-Zain menjelaskan adanya kebolehan melantunkan syair yang berisi puji-pujian, nasihat, pelajaran tata krama dan ilmu yang bermanfaat di dalam masjid. (Irsyadul Mu'minin ila Fadha'ili Dzikri Rabbil 'Alamin, hlm. 16).
Kedua, dari sisi syiar dan penanaman akidah umat. Selain menambah syiar agama, amaliah ini merupakan strategi yang sangat jitu untuk menyebarkan ajaran Islam di tengah masyarakat. Karena di dalamnya terkandung beberapa pujian kepada Allah SWT, dzikir dan nasihat.
Ketiga, dari aspek psikologis, lantunan syair yang indah itu dapat menambah semangat dan mengkondisikan suasana. Dalam hal ini, tradisi yang telah berjalan di masyarakat tersebut dapat menjadi semacam warming up (persiapan) sebelum masuk ke tujuan inti, yakni shalat lima waktu.
Manfaat lain adalah, untuk mengobati rasa jemu sembari menunggu waktu shalat jama'ah dilaksanakan. Juga agar para jama'ah tidak membicarakan hal-hal yang tidak perlu ketika menunggu shalat jama'ah dilaksanakan.
Dengan beberapa alasan inilah maka membaca dzikir, nasehat, puji-pujian secara bersama-sama sebelum melaksanakan shalat jama'ah di masjid atau di mushalla adalah amaliah yang baik dan dianjurkan. Namun dengan satu catatan, tidak mengganggu orang yang sedang melaksanakan shalat. Tentu hal tersebut disesuaikan deogan situasi dan kondisi masing-masing masjid dan mushalla masing-masing.
KH Muhyiddin Abdusshomad Pengasuh Pondok Pesantren Nurul Islam (Nuris), Ketua PCNU Jember
Berkumpul di suatu tempat untuk berdzikir bersama hukumnya adalah sunnah dan merupakan cara mendekatkan diri kepada Allah SWT. Hadits-hadits yang menunjukkan kesunnahan perkara ini banyak sekali, diantaranya.
Tidaklah suatu kaum berkumpul untuk berdzikir dan tidak mengharap kecuali ridla Allah kecuali malaikat akan menyeru dari langit: Berdirilah kalian dalam keadaan terampuni dosa-dosa kalian. (HR Ath-Thabrani)
Sedangkan dalil yang menunjukkan kesunnahan mengeraskan suara dalam berdzikir secara umum di antaranya adaah hadits qudsi berikut ini. Rasulullah SAW bersabda:
Allah Ta’ala berfirman: Aku kuasa untuk berbuat seperti harapan hambaku terhadapku, dan aku senantiasa menjaganya dan memberinya taufiq serta pertolongan kepadanya jika ia menyebut namaku. Jika ia menyebut namaku dengan lirih Aku akan memberinya pahala dan rahmat dengan sembunyi-sembunyi, dan jika ia menyebutku secara berjamaah atau dengan suara keras maka aku akan menyebutnya di kalangan malaikat yang mulia. (HR Bukhari-Muslim)
Dzikir secara berjamaah juga sangat baik dilakukan setelah shalat. Para ulama menyepakati kesunnahan amalan ini. At-Tirmidzi meriwayatkan bahwa suatu ketika Rasulullah SAW ditanya:
أَيُّ دُعَاءٍ أَسْمَعُ؟
“Apakah Doa yang paling dikabulkan?”
Rasulullah menjawab:
جَوْفُ اللَّيْلِ وَدُبُرُ الصَّلَوَاتِ الْمَكْتُوْبَاتِ – قال الترمذي: حديث حسن
“Doa di tengah malam, dan seusai shalat fardlu." (At-Tirmidzi mengatakan, hadits ini hasan.
Dalil-dalil berikut ini menunjukkan kesunnahan mengeraskan suara dalam berdzikir secara berjamaah setelah shalat secara khusus, di antaranya hadits Ibnu Abbas berkata:
Pada saat membaca doa tahiyat akhir dalam setiap shalat, kita selalu mengucapkan:
اَلسَّلَامُ عَلَيْكَ أَيُّهَا النَّبِيُّ
“assalamualika ayyuhan nabiy”, salam kepada Engkau wahai Nabi
Silakan diperhatikan redaksinya, pada saat menyebut Nabi dalam shalat kita diharuskan memakai kata ganti كَ atau kata ganti orang kedua atau dlamir mukhatab, yang berarti kamu atau anda. Kita tidak menyebut nabi dengan dlamir ghaib هُ atau dia, atau beliau. Kita menyebut Nabi dengan engkau. Ini artinya bahwa pada saat kita berdoa seakan-akan Nabi Muhammad SAW hadir di hadapan kita.
Kita bisa menyimpulkan bahwa doa yang dipanjatkan kepada Allah SWT dalam tahiyat akhir itu tidak akan diterima tanpa menyebut Nama Muhammad SAW, tanpa menghadirkan beliau.
Maka pada setiap doa, setelah kita berucap ”Alhamdulillah” segala puji bagi Allah, kita teruskan dengan membaca berbagai shalawat. Baru setelah itu kita sampai pada inti dari doa kita. Ini artinya saat berdoa, saat menyembah Allah harus ada makhluk Allah bernama Muhammad SAW. Kita membutuhkan Nabi Muhammad SAW saat berdoa kehadirat Allah SWT.
Begitu pentingnya kehadiran Nabi Muhammad SAW dalam setiap doa. Kita ambil contoh lagi, dalam tradisi warga pesantren, saat kita mengadakan ritual aqiqah atau acara syukuran untuk bayi yang baru dilahirkan. Keluarga bayi yang menyelenggarakan aqiqah tidak akan mengeluarkan bayi sebelum sampai pada momen mahallul qiyam, pada saat-saat kita berdiri membaca:
Silakan diperhatikan, dalam kalimat yang kita baca ”Wahai Nabi salam kepadamu, Wahai Rasul salam kepadamu”; seakan-akan Nabi hadir pada saat itu. Inilah urgensi dari ajaran tawashul kepada Nabi, atau memanjatkan doa dengan perantaraan Rasulullah SAW.
Demikianlah apa yang telah diajarkan oleh para ulama pendahulu kita, dan di Indonesia amaliyah ini ditransformasikan kepada umat melalui organisasi Nahdlatul Ulama (NU).
KH Musthofa Agil Siradj Wakil Ketua Pengurus Pusat Lembaga Dakwah Nahdlatul Ulama (LDNU) (Disampaikan dalam Istighotsah bulanan di depan gedung PBNU bersama Al-Habib Munzir bin Fuad Al-Musawa)
Dalam Shalat, ketika kita duduk tasyahud, tepatnya ketika kita membaca “illallah” atau selain Allah, dalam rangkaian bacaan “Asyhadu an la ilaha illallah” atau saya bersaksi bahwa tiada Tuhan selain Allah, kita selalu mengangkat jari telunjuk. Adakah dasar hukumnya? Hikmah apa yang dikandung?
Ulama Syafi’iyyah mengajarkan untuk meletakkan kedua tangan di atas paha ketika sedang duduk tasyahud. Sementara jari-jari tangan kanan digenggam, kecuali jari telunjuk. Nah ketika membaca “illallah” jari telunjuk tersebut sunnah diangkat, tanpa digerak-gerakkan.
Dalam sebuah hadits Muslim dari Ali bin Abdirrahman al-Muawi dikisahkan bahwa pada suatu saat Ibnu Umar melihat Ali bin Abdirrahman sedang mempermainkan krikil ketika shalat. Setelah selesai shalat Ibnu Umar menegur Ali lalu berkata, “Apabila kamu shalat maka kerjakan sebagaimana yang dilakukan Rasulullah SAW."
Ibnu Umar lalu berkata:
كان إذا جلس في الصلاة وضع كفه اليمنى على فخذه اليمنى وقبض أصابعه كلها وأشار بأصبعه التي تلى الإبهام ووضع كفه اليسرى على فخذه اليسرى
“Apabila Nabi SAW duduk ketika melaksanakan shalat, beliau meletakkan telapak tangan kanannya di atas paha kanannya dan menggenggam semua jemarinya. Kemudian berisyarah dengan (mengangkat) jari telunjuknya (ketika mengucapkan illallah) dan meletakkan tangan kirinya di atas paha kirinya." (HR Muslim)
Hadits ini yang dijadikan dasar para ulama tentang kesunnahan mengangkat jari telunjuk ketika tasyahud atau tahiyat.
Sedangkan hikmah dari anjuran tersebut adalah supaya kita mengesakan Allah SWT. Seluruh anggota tubuh kita mentauhidkan-Nya dengan dipandu jari telunjuk itu.
Syekh Ibnu Rulan dalam kitab Zubad-nya mendendangkan syair: "Ketika mengucapkan illallahu, maka angkatlah jari telunjukmu untuk mengesakan Dzat yang engkau sembah." (Matn Zubad, 24).
Jadi mengangkat jari telunjuk ketika tasyahud (tanpa digerak-gerakkan) itu disunnahkan karena merupakan teladan dari nabi SAW. Perbuatan itu dimaksudkan sebagai simbol serta sarana untuk mentauhidkan Allah SWT.
KH Muhyiddin Abdusshomad Pengasuh Pondok Pesantren Nurul Islam, Rais Syuriyah PCNU Jember
Setelah melaksanakan haji, dan pulang ke rumah masing-masing, jamaah haji biasanya mengadakan syukuran atau yang disebut walimatul hajj. Apakah walimah itu ada dasar hukumnya?
Memang setelah sampai ke rumah masing-masing, seorang jamaah haji disunnahkan mengadakan tasyakuran, yakni dengan menyembelih hewan sembelihan. Sebagaimana yang disebutkan dalam kitab Al-Fiqh al-Wadhih:
"Bahwa disunnahkan bagi orang yang baru pulang haji untuk menyembelih unta, sapi, atau menyembelih kambing (untuk diberikan) kepada para fakir miskin, tetangga, sanak kerabat, saudara, serta relasi. (Hal ini dilakukan) sebagai bentuk pendekatan diri pada Allah SWT. Sebagaimana yang telah diamalkan oleh Nabi SAW.” (Al-Fiqh al-Wadhih minal Kitab was-Sunnah, juz I, haI 673)
Dari Jabir bin Abdullah RA bahwa ketika Rasulullah SAW datang ke Madinah usai melaksanakan haji, beliau menyembelih kambing atau sapi. (Shahih al-Bukhari [2859])
Namun, di sebagian daerah, walimah haji itu tidak hanya dilakukan setelah mereka pulang dari tanah suci. Perayaan itu juga dilaksanakan oleh calon jamaah haji sebelum berangkat ke tanah suci, yakni setelah mereka melunaskan ongkos naik haji (ONH) nya atau setelah mendapatkan kepastian akan berangkat. Kalau melihat isinya, maka walimah sebelum haji tersebut tujuannya tidak jauh berbeda dengan walimah setelah haji.
Dari beberapa keterangan di atas, dapat disimpulkan bahwa mengadakan walimatul hajj merupakan suatu ibadah sunnah yang diajarkan oleh Nabi Muhammad SAW.
KH Muhyiddin Abdusshomad Pengasuh Pondok Pesantren Nurul Islam, Ketua PCNU Jember
Rupanya tidak begitu lazim adzan disuarakan di kala ada seorang yang mau berangkat haji. Akhir-akhir ini yang dilakukan oleh calon jamaah haji ialah pamit sana sini, ke semua sesepuh, para ulama, kiai, dan tokoh masyarakat, kira-kira satu minggu sebelum hari keberangkatan.
Bahkan ada yang menyelenggarakan pengajian akbar dengan mendatangkan muballigh/kiai di luar daerah. Maksudnya tidak lain adalah berpamitan dan minta maaf kepada saudara seiman sehubungan akan keberangkatannya pergi ibadah haji. Akan tetapi biasanya orang NU membuat acara demikian: pengantar protokolir, sambutan, doa calon jamaah haji, penutup dan adzan untuk keberangkatan.
Adzan yang dikumandangkan orang NU ni bberdasarkan pada, pertama, penjelasan dalam kitab I’anatut Thalibin, Juz 1 hlm 23 berikut ini:
قوله خلف المسافر—أي ويسنّ الأذان والإقامة أيضا خلف المسافر لورود حديث صحيخ فيه قال أبو يعلى في مسنده وابن أبي شيبه: أقول وينبغي أنّ محل ذالك مالم يكن سفر معصية
"Kalimat 'menjelang bepergian bagi musafir' maksudnya dalah disunnahkan adzan dan iqomah bagi seseorang yang hendak bepergian berdasar hadits shahih. Abu Ya’la dalam Musnad-nya dan Ibnu Abi Syaibah mengatakan: Sebaiknya tempat adzan yang dimaksud itu dikerjakan selama bepergian asal tidak bertujuan maksiat."
Dalil kedua diperoleh dari kitab yang sama:
فائدة: لم يؤذن بلال لأحد بعد النبي صلى الله عليه وسلم غير مرة لعمر حين دخل الشام فبكى الناس بكاء شديدا – قيل إنه أذان لأبي يكر إلي أن مات ... الخ
"Sahabat Bilal tidak pernah mengumandangkan adzan untuk seseorang setelah wafatnya Nabi Muhammad kecuali sekali. Yaitu ketika Umar bin Khattab berkunjung ke negeri Syam. Saat itu orang-orang menangis terharu sejadi-jadinya. Tapi ada khabar lain: Bilal mengumandangkan adzan pada waktu wafatnya Abu Bakar."
Dalil ketiga, dalam Shahih Ibnu Hibban, Juz II, hal 36:
من طريق أبي بكر والرذبري عن ابن داسة قال: حدثنا ابن محزوم قال حدثني الإمام على ابن أبي طالب كرم الله وجهه وسيدتنا عائشة رضي الله عنهم—كان رسول الله صلى الله عليه وسلم إذا استودع منه حاج أو مسافر أذن وأقام – وقال ابن سني متواترا معنوي ورواه أبو داود والقرافي والبيهقي
"Riwayat Abu Bakar dan Ar-Rudbari dari Ibnu Dasah, ia berkata: Ibnu Mahzum menceritakan kepadaku dari Ali dari Aisyah, ia mengatakan: Jika seorang mau pergi haji atau bepergian, ia pamit kepada Rasulullah, Rasul pun mengadzani dan mengomati. Hadits ini menurut Ibnu Sunni mutawatir maknawi. Juga diriwayatkan oleh Abu Dawud, al-Qarafi, dan al-Baihaqi."
Demikian pula kata Imam al-Hafidz yang dikutip oleh Sayyid Abdullah Bafaqih, Madang. Menurutnya, hadits ini juga terdapat dalam Shahih Ibnu Hibban, Juz II, hal 36.
Sudah berlaku di masyarakat kita, setelah selesai sholat berjama’ah, satu sama lain saling bersalaman. Apakah itu ada dasar hukumnya, lantas apa faedahnya? Bersalaman antar sesama muslim memang sangat dianjurkan oleh Nabi Muhammad SAW. Hal itu dimaksudkan agar persaudaraan semakin kuat, persatuan semakin kokoh. Salah satu bentuknya adalah anjuran untuk bersalaman ketika bertemu. Bahkan jika ada saudara muslim yang datang dari bepergian jauh, misalnya habis melaksanakan ibadah haji, maka disunnahkan juga saling berangkulan (mu’anaqah). Diriwayatkan dari Al-Barra’ bin Azib, Rasulullah SAW bersabda bahwa dua orang yang bertemu dan bersalaman akan diampuni dosa mereka sebelum berpisah. (HR Ibnu Majah) Berdasarkan hadits inilah ulama Syafi’iyyah mengatakan bahwa bersalaman setelah sholat hukumnya sunnah. Kalaupun perbuatan itu dikatakan bid’ah (hal baru) karena tidak ada penjelasan mengenai keutamaan bersalaman usai sholat, maka bid’ah yang dimaksud di sini adalah bid’ah mubahah, yang diperbolehkan. (Soal bid’ah, lihat penjelasannya dalam fasal tentang bid’ah). Imam Nawawi menyatakan, bersalaman sangat baik dilakukan. Sempat ditanyakan, bagaimana dengan bersalaman yang dilakukan usai shalat? Menurut Imam Nawawi, salaman usai shalat adalah bid’ah mubahah dengan rincian hukum sebagai berikut: Jika dua orang yang bersalaman sudah bertemu sebelum shalat maka hukum bersalamannya mubah saja, dianjurkan saja, namun jika keduanya berlum bertemu sebelum shalat berjamaah hukum bersalamannya menjadi sunnah, sangat dianjurkan. (Dalam Fatâwî al-Imâm an-Nawâwî) Bahkan sebagian ulama mengatakan, orang yang sholat itu sama saja dengan orang yang ghaib alias tidak ada di tempat karena bepergian atau lainnya. Setelah sholat, seakan-akan dia baru datang dan bertemu dengan saudaranya. Maka ketika itu dianjurkan untuk berjabat tangan. Keterangan ini diperoleh dari kita Bughyatul Muytarsyidîn. Jadi bisa disimpulkan, hukum bersalaman usai shalat adalah mubah atau boleh, bahkan menjadi sunnah jika sebelum shalat kedua orang yang bersalaman belum bertemu.
ada posting kali ini akan saya akan sedikit memberikan saran agar Anda sukses dalam belajar Matematika. Semoga tutorial ini bisa mengubah cara berpikir Anda yang antipati terhadap Matematika, atau setidaknya mengurangi rasa takut yang berlebihan (phobia) terhadap Matematika.
Sukses Belajar Matematika
Yes, You Can Learn Math !!! Get a “can do” attitude. Kalimat inilah yang seharusnya dalam pikiran Anda. Hal tersebut pasti membuat Anda lebih percaya diri dalam mengerjakan soal Matematika.
Jika Anda terampil berolahraga, bermain musik, menari dan lain-lain, Anda pastinya juga dapat mengerjakan soal Matematika. Berikut tips untuk Anda.
1. Berlatih Matematika Sedikit Demi Sedikit Setiap Hari
Hal ini akan membangkitkan rasa percaya diri Anda dan menghilangkan rasa panik/grogi pada waktu ujian Matematika.
2. Memahami Pentingnya Manfaat Belajar Matematika
Jika Anda pelajar SMP atau SMA, berpikirlah realistis bahwa di perkuliahan membutuhkan kemampuan Matematika (aljabar) untuk mendapatkan gelar Sarjana. Beberapa jurusan, misalnya Kimia, Kedokteran, Manajemen, Akuntansi, Teknik Elektro, Statistik dan lain-lain membutuhkan ketrampilan dalam bidang Matematika.
Setelah Anda memperoleh gelar Sarjana, tentu saja Anda ingin bekerja sebagai tenaga profesional. Sebagian besar pekerjaan profesional setidaknya membutuhkan kemampuan Matematika. Tentu saja tidak hanya hitung menghitung, melainkan juga kemampuan berpikir analitis, kemampuan problem solving yang baik, berlogika dan lain-lain. Jadi, pikirkanlah dari sekarang bahwa hampir semua bidang dalam kehidupan sehari-hari membutuhkan Matematika.
3. Rajin Hadir dan Aktif Pada Waktu Pelajaran Matematika
Topik-topik dalam Matematika merupakan topik yang saling terkait dan tidak dapat dipisah-pisahkan sekalipun itu merupakan konsep baru. Ini berarti bahwa pelajaran hari ini merupakan prasyarat untuk besok. Masalah-masalam dalam konsep baru membutuhkan ketrampilan sebelumnya. Misalnya, dapatkah Anda memecahkan soal yang berkaitan dengan pecahan, jika Anda tidak mengetahui konsep perkalian. Kehadiran Anda setiap hari, akan membantu Anda untuk memahami sedikit demi sedikit, sehingga pada ujian akhir tidak terlalu banyak yang dipelajari.
4. Kerjakan Selalu Tugas Anda
Ini kelihatannya sederhana, tetapi waktu Anda sangatlah terbatas. Di sekolah
Anda tidak hanya memiliki tugas matematika, tetapi tugas yang lain pastilah cukup banyak dan mengantri untuk dikerjakan dan seterusnya. Berpikirlah begini: “Tidak ada pekerjaan rumah, tidak ada latihan”. Pekerjaan rumah (PR) membantu Anda berlatih terapan dari konsep-konsep Matematika. Seperti halnya ketika kita berlatiha menyetir mobil. Semakin banyak kita sering berlatih, maka kemampuan kita untuk mengendarai akan semakin baik dan lebih percaya diri ketika di jalan. Jika Anda hanya berlatih secara teori saja dengan membaca buku manual, Anda tidak akan pernah berlatih dengan kepercayaan diri dan ketrampilan. Saya menyarankan pada Anda untuk berlatih materi pengayaan agar bisa lebih maksimal.
5. Mencoba Untuk Memahami Soal Matematika
Ketika mengerjakan pekerjaan rumah, tanyakan pada diri Anda, apa yang ingin kamu cari dan bagaimana kamu mendapatkan hasilnya. Jangan hanya mengikuti contoh. Kerjakan setiap permasalahan, tahap demi tahap sampai kamu mengerti, mengapa kamu mengerjakan dengan cara demikian dan sampai pada solusinya. Jika Anda mengikuti apa dan mengapa, kamu akan mengetahui apa yang harus kamu kerjakan ketika Anda mengerjakan soal yang mirip.
6. Gunakan Kartu Indeks Untuk Persiapan Ujian
Ketika Anda mengerjakan soal ujian, pastikan bahwa Anda mengerti dengan
permasalahan-permasalahan untuk setiap konsepnya sebagaimana Anda pernah mengerjakannya. Buatlah kartu-kartu indeks yang berisi soal-soal latihan. Acak kartu-kartu tersebut, kemudian aturlah waktu Anda.Kerjakan soal-soal tersebut tanpa membuka buku satu persatu. Hal ini akan memberikan pengalaman seperti halnya simulasi ujian.
7. Bertanya di Kelas
Jangan segan untuk bertanya. Guru Anda tidak akan menertawai dengan pertanyaan yang Anda ajukan. Justru guru akan merasa senang dengan pertanyaan Anda, karena Anda telah berusaha untuk memahami penjelasannya.
8. Bertanya di Luar Kelas
Jika Anda merasa segan bertanya di dalam kelas, cobalah untuk bertanya di kantor guru atau di tempat lain. Jangan pernah merasa terlambat untuk bertanya.
9. Periksa Tugas Rumah Anda
Pastikan bahwa ketika Anda berhasil mengerjakan perkerjaan rumah Anda, cobalah untuk membukanya kembali dan jangan sampai Anda lupakan, Konsep Matematika merupakan konsep yang berkesinambungan, sehingga janganlah mencoba untuk melupakan materi sebelumnya.
10. Perhatikan Guru di Kelas
Matematika seperti bola salju. Jika Anda tidak memperhatikan peringatan dari guru Anda ketika presentasi, Anda akan ketinggalan konsep penting dalam latihan. Ingat, informasi hari ini merupakan pondasi/dasar untuk esok.
11. Jangan Banyak Bicara di Kelas
Jika Anda punya pertanyaan, silahkan langsung tanyakan pada guru Anda dan jangan Anda malah ngobrol sendiri atau berbicara dengan teman Anda. Informasi dari teman kelas Anda mungkin saja bisa salah. Cobalah untuk tidak berbicara hal-hal di luar pelajaran agar Anda bisa lebih fokus.
12. Baca dan Pelajarilah Buku Teks Matematika Anda
Yap, ada banyak alasan mengapa Anda mengeluarkan uang untuk membeli buku Matematika. Jika Anda perhatikan baik-baik, Anda akan melihat bahwa buku Anda berisi halaman-halaman dengan contoh soal yang baik, penjelasan dan definisi istilah-istilah. Pelajari baik-baik buku Anda dan janganlah sia-siakan buku yang sudah Anda beli.
Situs www.rasasayang.com.my secara sekilas terlihat tidak memiliki bug yang cukup berarti untuk dieksploitasi oleh hacker. Namun ternyata masih terdapat celah yang bisa dieksploitasi. Berikut ini langkah-langkah yang dilakukan untuk membobol server ini.
1. Persiapan hacking 2. Pemeriksaan bug 3. Mendownload source code dan file konfigurasi 4. Mengupload file explorer dan windows shell command interface 5. Mengambil-alih server
Saya akan menjelaskan langkah-langkah di atas satu per satu.
1. Persiapan hacking Sebelumnya Anda harus memiliki list proxy server yang mendukung proxy-chain untuk menghindari pelacakan. Anda harus mengkoneksikan sekurang-kurangnya 2 anonymous proxy server di 2 negara yang berbeda. Anda dengan mudah mendapatkan proxy server di search engine Google. Namun bila Anda menemukan lebih banyak transparant proxy server, gunakan 3 transparant proxy server yang mendukung chain, dan rutekan koneksinya melintasi beberapa negara, misalnya: Brazil - China - India, sehingga bila dilacak oleh "Pengejar Hacker" maka mereka hanya akan melacak koneksi dari ISP Indonesia ke China.
Pada sistem operasi windows, anda dapat menggunakan software mungil bouncer.exe untuk melakukan proxy-chain melalui parameter tunneling. Contoh dengan IP lokal 192.168.0.5:
Pada contoh di atas, bila kita mengeset proxy pada internet browser menjadi 192.168.0.5:8882 maka koneksi kita akan dirutekan melalui proxy server: 82.0.0.1:8080 -> 221.0.0.1:8080 -> 200.0.0.1:3128 -> www.rasasayang.com.my
Karena kita menggunakan transparant proxy server maka IP 221.0.0.1 juga akan terlacak. Namun ini tidak masalah karena kita sebenarnya terkoneksi dari proxy server 82.0.0.1.
2. Pemeriksaan bug Pemeriksaan dilakukan secara trial and error pada setiap parameter yang diperkirakan mengandung bug. Pada kasus ini terdapat bug pada module downloading file untuk mendownload file .mp3 dengan URL:
Dari parameter di atas terlihat file dl_comm.cfm terletak pada folder download. Sekarang kita coba secara langsung mengeksekusi pada file .cfm tersebut dan menyisipkan parameter querystring cfile untuk mendapatkan source codenya.
Ternyata hasilnya adalah file source code dl_comm.cfm. Berikut ini adalah bagian penting dari source code tersebut.
Dari source code ini kita bisa menemukan bahwa terdapat parameter querystring abs_dir dan cfile yang bisa mengarahkan kita untuk mendownload file apa saja dari harddisk server.
3. Mendownload source code dan file konfigurasi
Kita jejaki setiap link di dalam source code-nya, kemudian kita download. Misalnya:
File History Internet Explorer untuk Administrator http://www.rasasayang.com.my/download/dl_comm.cfm?abs_dir=C:\&CFILE=..\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
Dari file Metabase.xml kita dapat mengetahui bahwa terdapat beberapa situs web yang hosting di server ini. - www.powerofpaytv.com, www.thepowerofpaytv.com yang terletak di E:\webuser\web\powerofpaytv.com - www.jedrealty.com yang terletak di E:\webuser\web\jedrealty.com - www.rasasayang.com.my yang terletak di E:\webuser\web\rasasayang.com.my
Dari file index.dat kita dapat mengetahui bahwa Administrator melakukan proses administrasi upload dan download file dengan mengunjungi http://www.powerofpaytv.com/cometadvance/
Dari file neo-query.xml kita dapat mengetahui file database pengguna terletak di E:\webuser\web\powerofpaytv.com\_db\dcm_casbaa_db.mdb yang dapat kita download melalui: http://www.rasasayang.com.my/download/dl_comm.cfm?abs_dir=E:\&CFILE=..\webuser\web\powerofpaytv.com\_db\dcm_casbaa_db.mdb
Dari file dcm_casbaa_db.mdb ini kita memperoleh user-id dan password dalam bentuk MD5 hash. Dengan menggunakan software decryptor misalnya Cain & Abel kita dapat mendecyrpt passwordnya.
4. Mengupload file explorer dan windows shell command interface Dari http://www.powerofpaytv.com/cometadvance/ kita dapat mengupload file explorer misalnya ASF File Explorer yang dibuat oleh Nahuel Foronda and Laura Arguello. Dengan ASF File Explorer, kita dapat membrowse file di harddisk secara lebih leluasa, serta meng-upload, download dan delete file.
Untuk windows shell command interface, kita buatkan file.CFM dengan script berikut:
5. Mengambil-alih server Kita dapat menambahkan user login windows (group administrator) dengan mengeksekusi perintah berikut pada windows shell command interface.
NET USER mbahjambon mypassword /ADD /ACTIVE:YES /EXPIRES:NEVER /PASSWORDCHG:YES NET LOCALGROUP Administrators mbahjambon /ADD
Dengan menggunakan Windows Remote Desktop kita dapat mengambil alih servernya (IP 202.157.176.17). Koneksinya tetap dilakukan melalui proxy tunneling seperti contoh berikut:
sehingga kita dapat meremote server melalui Remote Desktop pada alamat: 192.168.0.5:8884
Demikian cara yang digunakan untuk membobol server situs www.rasasayang.com.my. Dengan membaca tulisan ini, mudah-mudahan para pembaca dapat menghindari bug sejenis pada server Anda.
Ingat satu hal “AKU MENCINTAIMU” Aku selalu bertanya: “Mungkinkah mewujudkan cinta ini?” Karena seperti yang kau tahu aku harus berlomba dengan waktu……. Oh andai aku kaya, mungkin semuanya takkan begini Karena kita tetap bisa merajut cinta sambil mengantarmu meraih gelar, cita-cita, kerja dan semua inginmu…..
Mungkin kau anggap semua ini gombal……. Tapi sungguh….. Aku ingin segera kaya dan menjadi kaya saat ini juga Agar umurku tak mengubur semua mimpi-mimpiku….. Amin
Apa aku masih harus bersabar dan terus bersabar…????? Oh Tuhan….. Belum cukupkah semua bahagia hilang sepanjang usiaku? Atau… kau sama seperti yang lain…? Datang berikan harapan, tinggalkan cinta Terus campakkan dku dalam perih, pedih, miskin dan sendirian dan kesepian sepiii???? Biarlah….. aku dah cukup senang kenal bidadari sepertimu Pernah tertawa bersamamu Pernah memndang tanpa cela wajah cantiku Walau semuanya adalah benih luka yang tertunda dan terus tumbuh menyembilu
Aku tetap tak mengerti siapa aku bagimu……. Jika kau bersedih menangis membaca ini , aku seribu kali lebih sedih dan perih
