Cara Deface Website Menggunakan SQLi Helper
Kali ini ane mau berbagi tutorial deface dengan menggunakan SQLi Helper...
Sebenarnya banyak cara deface, namun berhubung saya baru bisa yang ini jadi saya share yang ini saja :D
Okeee deehh... gk usah banyak basa basi...
Langsung ke TKP....
Donwload dulu bahannya :
1. Anda Copy salah satu Dork yang sudah saya kasih, dan taro ke Google nanti akan muncul Seribu website pilih salah satu..
2. Site yang saya pilih >> http://www.autoxray.com/product_detail.php?pid=94
3. Kita kasih tanda ( ' ) dibelakang Link contoh : http://www.autoxray.com/product_detail.php?pid=94' <<
4. Jika Website target anda Vuln akan ada pesan error seperti ini >> Query failed.You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use... bla..bla... atau yang lain yang penting pesan error
5. Masukkan linknya ke SQLi Helper, contoh : http://www.autoxray.com/product_detail.php?pid=94'
6. Kemudian Klik Inject, tunggu hingga Finished
7. Lalu klik Get Database, tunggu hingga Finished
8. Jika sudah Finished, klik tulisan yang di bawahnya informasi schema lalu klik Get Tables
9. Jika sudah Finished nanti akan muncul list-list di Table Name, nah disitu kamu cari tulisan admin_user, admin_login, atau apalah yang masih berhubungan dengan password dan id
10. Pilih user dan klik Get Columns
11. Jika sudah Finished di Get Columnsnya, klik usr_login dan usr_pass atau user_name dan password_admin kamu bisa cari yang mirip jika di tempat kamu tidak ada seperti yang di atas, lalu kamu Block.. Dan klik Dump Now
12. Kemudian tunggu hingga Finished
Duarrr...... ada deh password sama idnya ^_^
tapi id sama passwordnya kenapa begitu ya?
Jangan kawatir kamu bisa terjemahhin kok :D
di sini md5crack.com
Nahhh... Sekarang tinggal tahap terakhir dehh...
yaitu, kita cari Admin loginnya
kamu bisa lihat kumpulan halaman admin SQL Injection
http://target.com/admin1.php/http://target.com/admin1.html
http://target.com/admin2.php
http://target.com/admin2.html
http://target.com/adm/
http://target.com/admin/
http://target.com/admin/account.php
http://target.com/admin/account.html
http://target.com/admin/index.php
http://target.com/admin/index.html
http://target.com/admin/login.php
http://target.com/admin/login.html
http://target.com/admin/home.php
http://target.com/admin/controlpanel.html
http://target.com/admin/controlpanel.php
http://target.com/admin.php
http://target.com/admin.html
http://target.com/admin/cp.php
http://target.com/admin/cp.html
http://target.com/administrator/
http://target.com/administrator/index.html
http://target.com/administrator/index.php
http://target.com/administrator/login.html
http://target.com/administrator/login.php
http://target.com/administrator/account.html
http://target.com/administrator/account.php
http://target.com/administrator.php
http://target.com/administrator.html
http://target.com/login.php
http://target.com/login.html
Nahhh... selesai dehh.. ^_^
Sekian tutorial Cara Deface Website Menggunakan SQLi Helper
GOOD LUCK ^_^
_________________________________________________________________
Jadilah orang yang bijak, Jika ingin mengcopy sertakan sumbernya...
Salam, Panda Attacker
.bmp)
0 Komentar: