Hack Dengan Havij

Friday, May 24, 2013

Welcome To Yukuzisu Yuk Liat Artikel Hack Dengan Havij Cekidot Gan

Langkah pertama, cari dulu website yang akan dijadikan target. Buka google, ketik misalkan : inurl:index.php?id=

Setelah kita dapat web target, cek menggunakan tanda petik – '
Buka Tools havij copas url web

Spoiler Hide:

1. Setelah di copas URL’y lalu Klik icon Analyze. Tunggu sampai selesai. (Biarkan sampai status kembali I’m IDLE)
Kalo dagh selesai nanti tampilan’y akan seperti ini :

Spoiler Hide:

2. Selanjut’y Klik icon Tables, tampilan’y seperti ini :

Spoiler Hide:

3. lanjutkan dengan mengKlik Get DBs Screenshoot seperti di bawah ini :

Spoiler Hide:

OK guys...udah keliatan tuwh nama2 dari database’y, tgl dipilih target yg ingin qta perkosa. Qta perkosa Database yg bernama Administrator aja.

4. Klik DB Administrator lalu klik Get Tables, nanti akan keluar tables2’y seperti ini :

Spoiler Hide:

5. Next sekarang qta cari columns’y. Cara’y klik hasil yg keluar tadi beberapa columns yg keluar dari tables Administrator seperti ini : isdeleted,tingkat,password,user_name,id
Qta centang user_name and password’y saja lalu klik Get Data.
Ok guys selesai akhir’y password and user_name Admin dah nongol tuwh.

Spoiler Hide:

Tools ini memang cukup banyak fungsi’y, selain sql injection secara otomatic. Tools ini mempunyai banyak fitur lain’y antara lain untuk mencari halaman admin ato mencari password hash MD5.

Spoiler Hide:

Cukup Sama Sini Aja Ya Blogger Yukuzisu Sampai Jumpa Jangan Lupa Kembali Lagi Ya...

Download Tools Havij DISINI

komentar (2) | | Read More...

Cara Membobol Server Komputer Dengan Exploit

Halo para blogger yukuzisu sekarang yukuzisu sedan memposting Cara Membobol Server Komputer Orang Lain Dengan Exploit.

Exploit banyak digunakan untuk penentrasi baik secara legal ataupun ilegal untuk mencari kelemahan (Vulnerability) pada komputer tujuan. Bisa juga dikatakan sebuah perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diinginkan.

Disini  software yang saya pakai sesuai dengan urutannya yaitu:
- Zanmap DOWNLOAD DISINI
- Acunetix DOWNLOAD DISINI
- Putty DOWNLOAD DISINI

Teman-teman tidak usah khawatir apabila tidak cocok dengan software yang saya gunankan,tetapi menurut SAYA inilah software yang paling tepat untuk meng-exploit computer atau server orang lain.
Ga perlu lama lagi saya akan berikan step by step contoh  meng-exploit target yang kita inginkan.
-Pertama saya mencoba untuk men-scanning ip address 192.168.23.150 – 192.168.23.254 dengan menggunakan tools zenmap. Setelah saya melakukan scanning,saya mendapatkan ip address 192.168.23.234/112/23/111/45/240/160/150/151 pada jaringan 23.

 Ini adalah jaringan yang diketahui
 

contoh port yang terbuka


   PERHATIAN!
   - Di ip address 192.168.23.151 kita berpeluang untuk mengetahui informasi dan kelemah dikarenakan   banyak port yang terbuka
   - Banyaknya port yang terbuka yang merupakan server bayangan yang dibut oleh HoneyPot , oleh karena itu jangan kita harus jeli atau detail dalam melihat suatu port!

 ip address 192.168.23.234 dan 192.16823.240 termasuk ip yang aktif yaitu sebagai mikrotik.
 
  Setelah saya mengetahui port  yang terbuka dari IP yang kita serang. Saya akan scan kelemahan server tersebut.

ini merupakan software Acunetix
 Langkah pertama menggunakan software Acunetix dengan memasukan range IP dan port-port yang terbuka nya

Disini kita ceklis - next


terdapat target yang lebih detail


 ketika saya cek satu per satu saya mendapatkan Weak Password


Setelah saya menggunakan tools  Zanmap   dan Acunetix,tools yang saya gunakan terakhir yaitu putty.
Putty dipake di windows atau linux fungsinya untuk me-remote server agar kita tdk susah2 buat datangin server misal kita jauh dari server.


kita masukan ip address , port dan connection type yang kita butuhkan.Port yang di masukan yaitu 22(port terbuka)


 Di dalam putty ini kita harus memasukan Username dan Password.Password yang kita masukan tidak terlihat akan tetapi tercatat.Setelah itu,jika kita berhasil maka akan berada di posisi lab-sarage yang merupakan system.
Setelah selesai proses booting, kita ketikan ls untuk melihat ada apa saja didalamnya dan setelah di cek, file .txt lah yang berada didalam nya.

kita ketik "ls" untuk melihat ada apa saja didalamnya. Ternyata banyak file .txt disitu.
Sekarang kita telah memasuki server tersebut.
ketikan "touch <namafile>.txt disini saya menggunakan nama dan nrp saya. dan setelah itu "pico <namafile>.txt untuk membuka file nya dan mengeditnya
Bagaimana kalau kita sedikit jahil,dengan memasukkan file .txt ke dalamnya.
Banyak yang bisa kita lakukan di putty,salah satu nya yaitu menuliskan kata-kata atau kalimat tanpa sepengetahuan pemilik/pemakai,

Sekian penjelasan tentang EXPLOIT dari saya.Semoga bermanfaan untuk para pembaca.




#Harap Memberikan Sumber Setiap Mau Copy Paste Thanks#

komentar (1) | | Read More...