SQL Injection by Havij

Assalamualaikum.
Hari ni aku mahu ajar korang semua bagaimana cara nak hack sebuah site dengan menggunakan SQL Injection.Tutorial ini fungsi dia sama sahaja dengan tutorial yang lepas iaitu SQLMap With Backtrack.Tetapi tutorial kali ini ialah kita menggunakan suatu software yang direka khas oleh ITSECTEAM.Tanpa membuang masa.Ayuh kita mulakan tutorial ini.

Tutorial ini sudah diubah dari sini untuk kefahaman bersama.

1) Mula-mula download dulu tool di bawah ni:

(a).Havij

[[DOWNLOAD]]

(c).C99.PHP

[[DOWNLOAD]]


2) Sekarang KORANG perlu cari site yang vuln.Ikut step di bawah:


(a).Buka www.google.com


(b).Search dork di bawah:


" inurl:"id=" & intext:"Warning: mysql_fetch_assoc() "


Atau boleh download dork yang lebih banyak  di bawah ini:


[[DOWNLOAD]]


(c)Pilih salah satu site


3) Buka Havij


4) Masukkan alamat website yang error sebentar tadi


5) Tekan Analyze


6) Tunggu :)


~Siap~


7) Klik Tables


8) Tick kotak yang mana mrujuk ke arah informasi/data website or bla.bla.bla


9) Klik Get Tables


" Ia akan mencari table yang wujud dalam database itu,selepas semua table sudah habis discan oleh Havij"


10)Cari nama yang  username atau admin atau seakan dengannya


11)Klik Get Colums


~Siap~


12)Cari  colum yang tertulis "username" dan "password" atau seakan dengannya


" Kalau takde jugak.Boleh mintak dengan http://www.facebook.com/profile.php?id=100003183173269 "


13)Klik Get Data


" Akan keluar username dan password.Itulah username dan password admin "


" Ouh ye lupa.Jika korang mendapat password dalam bentuk pelik iaitu password yang mempunyai 32 huruf.Itu adalah password hash.Ia telah dihashkan bagi menyukarkan penggodam mendapat password yang benar-benar betul "


Contoh Password:-
e10adc3949ba59abbe56e057f20f883e


14)Pecahkan password hash tadi dengan menggunakan havij

(a).Buka Havij


(b).Pergi ke MD5


(c).Masukkan hash MD5 tadi


(d).Tekan Start


(e).Enjoy XD


15)Cari admin page site tersebut menggunakan havij


(a).Pergi ke Find Admin


(b).Masukkan url site tersebut


(c).Klik Start


(d).Buka url yang diberi


16)Login site tersebut


17)Cari button upload


18)Upload shell c99 korang atau shell yang terdapat di Malaysia ;P


" Jika tidak dapat upload shell korang tadi.Korang boleh ubah name shell korang kepada c99.php.png.Ini akan menipu site tersebut kerana site tu tak bijak XD "

" Boleh juga menggunakan teknik temper data "


19)Buka shell korang yang telah upload tadi


" Cari shell yang bernama index.php atau main.php.Atau cari sahaja shell yang mungkin paparan utama website berkenaan "


19)Klik pada shell berkenaan


20)Klik Edit


21)Buang code asal dan masukkan code deface korang


22)Klik butang Save


Bukak site tadi dan enjoy la puas2 :D .Korang boleh juga kembangkan dork untuk dapatkan site yang bagus dan mantap (Y)