BackBox Indonesia
Attacking
Web Attack

Penetration Testing website mining.gov.mm dengan DVWA brute force / Bypass SQL Login

Penetration Testing website mining.gov.mm dengan DVWA brute force / Bypass SQL Login

by bajigur - 03-09-2016 at 07:13 AM

bajigur

Junior Member

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 07:13 AM

Assalamualaikum , Kali ini saya akan membagikan cara meretas website Pertambangan Myanmar . Lansung saja ke TKP :

Vulnerable type: MS SQL injection

Step ke satu , saya menemukan halaman admin website dengan menggunakan Havij .

Step ke dua , kita gunakan cara DVWA brute force authentication Attack dengan Burp Suite .

[video=dailymotion]https://www.youtube.com/watch?v=80B3l9TgrNY[/video]

atau saya menggunakan pencarian google untuk mencari Exploit kepada web tsb ..

lihat url paling bawah , saya menggunakan url tsb ..

saya mencoba memasukan =
username : administrator') or ('1'='1
password : administrator') or ('1'='1

wow , dan ternyata saya berhasil memasuki kedalam admin panel website tsb ..

saya mencoba menupload shell asp, ...
dan ternyata berhasil :D

Sekian dan terimakasih ...

Message

Find Posts

Code Sec7or

Satpam

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 07:25 AM

(03-09-2016, 07:13 AM)bajigur Wrote: Assalamualaikum , Kali ini saya akan membagikan cara meretas website Pertambangan Myanmar . Lansung saja ke TKP :

Vulnerable type: MS SQL injection

Step ke satu , saya menemukan halaman admin website dengan menggunakan Havij .

Step ke dua , kita gunakan cara DVWA brute force authentication Attack dengan Burp Suite .

[video=dailymotion]https://www.youtube.com/watch?v=80B3l9TgrNY[/video]

atau saya menggunakan pencarian google untuk mencari Exploit kepada web tsb ..

lihat url paling bawah , saya menggunakan url tsb ..

saya mencoba memasukan =
username : administrator') or ('1'='1
password : administrator') or ('1'='1

wow , dan ternyata saya berhasil memasuki kedalam admin panel website tsb ..

saya mencoba menupload shell asp, ...
dan ternyata berhasil :D

Sekian dan terimakasih ...

Mantab,mas.
Ditunggu postingan2 yang lainnya. :D

Junior Member

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 11:47 AM

komen ^_^ ~

Message

Find Posts

Create an account

Create a free account today and start posting right away. It only takes a few seconds.

Log into an existing account.

View a Printable Version

1 Guest(s)

Forum Backbox Indonesia adalah salah satu media pembelajaran bagi siapa saja yang ingin belajar mengenai dunia Open Source khususnya untuk memperdalam Backbox Linux.