Hacking Database

Hacking Database







Tools ini berfungsi untuk hack SQL Injection yang di buat dengan bahasa Python....
Ingat Jangan digunakan untu, hal yang tidak baik.....

Utk
pengguna windoss, install dlu interpreter python, coz bhs ini ga
default ada… (ckckckc… windos… windos… repot emang). Utk linux,
langsung pake aja… ^^
1. Cari dlu web yg vul terhadap SQL
injection. “Gimana cara-nya mas?” tenang, blum selesai. Oke, bug SQL
injc biasa-nya terdapat pada halaman news,berita, atau sejenis nya. Utk
mengetahui web tsb vul atau tidak, coba gunakan single quote (’) di
akhir url. Contoh: [You must be registered and logged in to see this link.] <<>
2.
Target kita kali ini adalah [You must be registered and logged in to see this link.] .
setelah kita mendapatkan target yang vulnerable, yang harus kita cari
pertama kali adalah jumlah column
a. cari jumlah column dan magic number,..
command :
schemafuzz.py – -findcol -u


Nanti akan muncul seperti ini:


disitu dapat kita lihat bahwa jumlah column nya adalah 10 dimulai dari angka 0, dan yang null adalah column ke 1,..
3. cari database name,..
command :
schemafuzz.py – -dbs -u
disini link url nya kita copykan dari out put langkah diatas yaitu darkc0de url. Yang di blok adalah nama Database-nya.

setelah kita mendapat kan nama databasenya sekarang kita liat schema table dan colum yang ada dalam database tersebut,
4. lihat table dan column,
command :
schemafuzz.py – -schema -u
jangan lupa untuk menambahkan nama database nya di depan url dengan command -D namatadabase
hasil nya akan terlihat seperti ini,

digambar
terlihat jelas semua nama table dan columnnya, langkah terakhir
adalah melihat semua data yang ada dalam table dan column tersebut,
disini kita akan melihat data yang ada dalam table auth dengan nama
column name,pass (Table No. 1)
5. lihat data dalam collum!
command :
schemafuzz.py – -dump -u
jangan
lupa didepan url kita tambahkan nama database, nama table, dan nama
column, dengan command -D namadatabe -T namatable -C namacolumn.
Contoh : # python schemafuzz.py –dump -u
[You must be registered and logged in to see this link.]
-D db2889_rayner_en -T auth -C name,pass

Yang di block adalah username dan password ^^