Cara Hack Database: Hacking MySQL Database online dengan SqlMap

Di sini, kita akan menggunakan salah satu yang terbaik hacking tools database yang tersedia, sqlmap. Sqlmap dapat digunakan untuk database selain MySQL, Microsoft seperti SQL Server dan Oracle, tetapi di sini kita akan fokus pada kemampuan situs-situs web di mana-mana yang dibangun dengan PHP, Apache dan MySQL.

• Step 1 : Mulai Sqlmap

Pertama, jalankan BackTrack dan pergi ke BackTrack, maka Informasi Gathering, maka database Analisis, maka Analisis MySQL dan akhirnya, sqlmap seperti yang ditunjukkan pada gambar di bawah.

• Step 2: Cari Website yang Rentan  

Dalam rangka untuk mendapatkan "di dalam" situs web dan akhirnya, database, kami sedang mencari situs web yang berakhir di "php? Id =" di mana XXX mewakili beberapa nomor. Mereka yang akrab dengan hacks google / Dorks dapat melakukan pencarian di google dengan memasukkan:

inurl:? index.php id =

inurl:? id = gallery.php

inurl:? id = post.php

inurl:? id = Artikel

... diantara yang lain.

Ini akan memunculkan jutaan situs web dengan ini kriteria kerentanan dasar. Jika Anda kreatif dan ambisius, Anda dapat menemukan situs web banyak yang daftar situs web yang rentan. Anda mungkin ingin memeriksa ini.

Untuk tujuan kita di sini dan untuk membuat Anda keluar dari jangkauan panjang hukum, kita akan hacking website yang dirancang untuk tujuan ini, www.webscanhost.org. Kita dapat berlatih di situs web ini dan memperbaiki keterampilan Anda tanpa khawatir tentang melanggar hukum dan harus membuat uang jaminan untuk Anda.

• Step 3 : Buka Sqlmap

Ketika Anda mengklik pada sqlmap, Anda akan disambut oleh layar seperti itu di bawah. Sqlmap adalah alat yang ampuh, ditulis sebagai script Python (kami akan melakukan Python tutorial segera) yang memiliki banyak pilihan. Kami hanya akan menggaruk permukaan kemampuan dalam tutorial ini.

• Step 4: Tentukan DBMS Dibalik Situs Web

Sebelum kita mulai hacking situs web, kita perlu mengumpulkan informasi. Kita perlu tahu apa yang kita hacking. Seperti yang saya katakan berkali-kali sebelumnya, kebanyakan eksploitasi yang sangat spesifik untuk OS, aplikasi, layanan, pelabuhan, dll Mari kita mulai dengan mencari tahu apa DBMS balik situs web ini.

Awal sqlmap pada tugas ini, kita ketik:

./sqlmap.py u "seluruh URL dari halaman web yang rentan"

atau hal ini:

./sqlmap.py u "http://www.webscantest.com/datastore/ search_get_by_id.php? id = 4"

Ketika kita melakukannya, sqlmap akan memberikan hasil seperti itu di bawah. Perhatikan di mana saya menyoroti bahwa situs web back-end menggunakan MySQL 5.0

• Step 5: Cari Database

Sekarang kita tahu apa sistem manajemen database (DBMS) adalah MySQL 5.0, kita perlu tahu apa database mengandung. sqlmap dapat membantu kita melakukan itu. Kami mengambil perintah kami digunakan di atas dan menambahkan untuk itu --dbs, seperti ini:

./sqlmap.py u "http://www.webscantest.com/datastore/

search_get_by_id.php? id = 4 "--dbs

Ketika menjalankan perintah ini terhadap www.webscantest.com kita mendapatkan hasil seperti yang di bawah ini. Perhatikan bahwa saya telah menyoroti dua database yang tersedia, informasi skema dan Scanme. Skema informasi disertakan dalam setiap instalasi MySQL dan itu termasuk informasi pada semua objek dalam contoh MySQL, tetapi tidak data yang menarik. Meskipun dapat bermanfaat untuk mengeksplorasi database yang menemukan benda-benda di semua database dalam hal ini, kita akan memusatkan perhatian kita pada database lain di sini, Scanme, yang mungkin memiliki beberapa informasi yang berharga. Mari kita menjelajahi lebih lanjut.

• Step 6: Dapatkan Info Lebih dari Database

Jadi, sekarang kita tahu apa DBMS (MySQL 5.0) dan nama database bunga (Scanme). Langkah selanjutnya adalah mencoba untuk menentukan tabel dan kolom dalam database tersebut. Dengan cara ini, kita akan memiliki gambaran apa data dalam database, di mana itu dan jenis data (numerik atau string). Semua informasi ini sangat penting dan diperlukan untuk mengekstrak data. Untuk melakukan hal ini, kita perlu membuat beberapa revisi kecil untuk perintah sqlmap kami. Segala sesuatu yang lain kita telah menggunakan di atas tetap sama, tetapi sekarang kita katakan sqlmap kita ingin melihat tabel dan kolom dari database Scanme. Kita bisa menambahkan perintah kami dengan --columns -D dan nama database, Scanme seperti ini:

./sqlmap.py u "http://www.webscantest.com/datastore/

search_get_by_id.php? id = 4 "--dbs --columns -D Scanme

Ketika kita melakukannya, sqlmap akan menargetkan database Scanme dan mencoba untuk menghitung tabel dan kolom dalam database Scanme.
Seperti yang bisa kita lihat di bawah, sqlmap berhasil mampu menghitung tiga tabel; (1) rekening, (2) persediaan, dan (3) pesanan, lengkap dengan nama kolom dan tipe data. Tidak Buruk!

Perhatikan bahwa tabel perintah di bawah ini termasuk nomor kartu kredit, tanggal kadaluarsa dan CVV. Hacker "Golden Fleece" !!

Seperti yang Anda lihat, sqlmap dapat alat yang sangat fleksibel dan berguna untuk MySQL, serta SQL Server dan hacker database Oracle. Kami akan berencana untuk kembali ke sqlmap dalam waktu dekat untuk menjelajahi lebih database hacker kemampuan yang luas.
Terus datang kembali, hacker amatir saya, untuk petualangan lebih di Hackerland!

Source : WonderHowTO

• Twitter
• Facebook
• Google
• Tumblr
• Pinterest