DEFACE MENGGUNAKAN HAVIJ DAN GR3NOX

Bahan yang di butuhkan ;

Havij downlaod di SINI

Gr3nox Di SINI

Step pertama :

Buka gr3nox dan tulis dork sql di kolom dork yang berada di Gr3noxdan kliksearch

penampakan

setelah klik search makan akan muncul beberapa URL setelah medapatkan list korban klik start..

daftar url yg ada di kanan adalah daftar url ug bisa kita serang ,klik ksnsn fi salah satu URL yg ingin dijadikan korban ,disini admin menggunakan contoh terget http://inpec.com.eg/index.php?mode=getpagecontent&pageID=2

Buka havij dan masukan URL korban ke tab Target

setelah klik analyze ,tunggu beberapa saat ,dan bila muncul seperi inni ,makan penyerangan berhasil 50%

klik get table.

dan setelah klik get table ,maka akan muncul seperti ini

juka sudah menemukan seperti tampilan di atas ,ceklist semua kotak dan klik get colloum ,maka akan seperti ini ;

setelah mendapatkan kolom ,silahkan pilih salah satu kolom yang berhubungan dengan user /admin website ,

dan pada contoh target ,data login admin terdapat pada kolom “Setting”.

ceklist semua kotak ,dan get data ,dan setelah di klik get data maka hasilnya sperti ini ;

selamat ,anda telah mendapatkan username dan password admin .

biasanya password admin selalu dalam keadaan mentah atau md5/hash ,

maka silahkan copy password admin yang di dapatkan dan masuk ke http://www.md5decrypter.co.uk/untuk mencrack password tersebut .

setelah mendapatkan password yang sudah di crack ,silahkan cari halaman login admin dan masukan username dan paassword yang di dapatkan tadi .

dan Selamat lagi ,anda berhasil masuk kedalam web tersebut .

mungkin itu saja tutorial kali ini ,untuk kurangnya silahkan hubungi saya .

SUMBER : 16okt.TK