8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 1/8
El-Farhatz
www.duaribu.com
SQL Injection With Havij
******************************************************************
Welcome to My Tutorial by Elfarhatz
Powered by Exploit-ID******************************************************************
A. PENDAHULUAN
Havi adalah !"# I$ectio$ otomati% alat ya$& memba$tu pe$&ui pe$etra%i u$tu'
me$emu'a$ da$ me$&e'%ploita%i 'ere$ta$a$ !"# I$ectio$ di halama$ web( Hal i$i dapat
me$&ambil 'eu$tu$&a$ dari %ebuah apli'a%i web ya$& re$ta$(
)e'uata$ Havi ya$& membuat$ya berbeda dari per'a'a% %emacam itu adalah
metode i$e'%i $ya( Ti$&'at 'eberha%ila$ lebih dari +, pada i$ectio$& %a%ara$ re$ta$
me$&&u$a'a$ Havi( %er frie$dly .I /.raphical %er I$terface0 dari Havi da$
pe$&atura$ otomati% da$ pe$dete'%ia$ membuat$ya mudah di&u$a'a$ ba&i %emua ora$&
bah'a$ pe$&&u$a amatir(
1i'a i$&i$ me$dow$load pro&ram ter%ebut %ila'a$ lihat di bawah i$i 2
http233www(4%hared(com3&et35iEi+67I3havi899+8free(html (Tool i$i berba%i% wi$dow%(
!etelah di Dow$load 'emuadia$ Extract da$ I$%tall(
Tampila$ Havi Tool%
99
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 2/8
El-Farhatz
www.duaribu.com
B. PENETRASI
!etelah %ele%ai dii$%tal: 'ita bu'a pro&ram Havi( Pada 'olom tar&et 'ita i%i'a$
tar&et ya$& mau 'ita e'ploita%i(
1. Langkah peta!a
Temu'a$ "e#$ite %ang !e!i&iki '(&nea#&e SQL Injection. )ita a%um%i'a$
tar&et$ya %udah 'ita dapat'a$ 2 http233www(%ti'omayapura(ac(id3portal3i$dex(php;
cat<berita=%ub<=id<+
Ma%u''a$ tar&et ya$& vul$erable ter%ebut 'e tab >Taget? di Havi ta$pa ta$da @
)emudia$ 'li' Ana&%)e
Perhati'a$ pada table putih pali$& bawah: 'eti'a 'ita 'li' Ana&i)e: pro%e% exploita%i
%eda$& berala$( 1i'a mema$& tar&et$ya vul$erable ma'a a'a$ 'ita dapat'a$ i$forma%i
9A
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 3/8
El-Farhatz
www.duaribu.com
tar&et mulai dari pa$a$& 'olom: a$&'a aaib: ver%i databa%e: da$ databa%e $ame( perhati'a$
&ambar dibawah
*. Langkah +e,(a
!etelah pro%e% Ana&%)e %ele%ai 'ita la$ut'a$ 'e Table%( )li' Ta#&e$( Bda beberapa
me$u dia$tara$ya2 .et DC%: .et Table%: .et olum$: .et Data
Pro%e% diata% 'ita la'u'a$ %ecara beruruta$ mulai dari .et DC% %ampai .et Data(
9
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 4/8
El-Farhatz
www.duaribu.com
-. Langkah +etiga
.et DC% di&u$a'a$ u$tu' me$&etahui umlah da$ databa%e ya$& di&u$a'a$( 1i'a
terdapat lebih dari 9 databa%e ma'a a'a$ mu$cul pada tab( Dibawah$ya(
Cerda%ar'a$ i$forma%i diata% ter$yata tar&et mempu$yai lebih dari 9 databa%e(:
yaitu2 %ti'p9F8elear$i$& da$ %ti'p9F8portal( e$ta$& %ti'p9F8portal u$tu' mela$ut'a$
'e pro%e% %ela$ut$ya yaitu et Ta#&e$(
/. Langkah +ee!pat
.et Table% di&u$a'a$ u$tu' me$&etahui table%-table% ya$& ada pada databa%e:
table% ya$& i$&i$ 'ita e'ploita%i adalah table% %ti'p9F8portal( )li' et Ta#&e$ da$
perhati'a$(
94
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 5/8
El-Farhatz
www.duaribu.com
Ta#&e$ ,ite!(kan0
>co$fi&8portal:fa'ulta%:wuia$:'artute%:mata'uliah:mlfA8ba$li%t%:mlfA8cate&orie%:mlfA8e$
trie%:mlfA8e$trie%8cache:mlfA8lo&i$co$trol:mlfA8pa&e%:mlfA8%etti$&%:mlfA8%milie%:mlfA8u
%erdata:mlfA8u%erdata8cache:mlfA8u%ero$li$e:p&8docume$t:p&8dow$load:p&8fa%ilita%lib:p
&8hi%tory:p&8ima&elib:p&8'emaha%i%waa$lib:p&8me$ubar:p&8module:p&8moduleattrib:p&8
$ew%: p&8u%er :p&cat$avi&a%i:p&$avi&a%i:pro&ram%tudi:re'ba$':web8%tat?(
e$ta$& p&8u%er u$tu' mel$&'ah 'e tahap %ela$ut$ya yaitu et o&(!n$
9+
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 6/8
El-Farhatz
www.duaribu.com
2. Langkah +e&i!a
.et olum$% di&u$a'a$ u$tu' me$&etahui colum$-colum ya$& ada pada table%(
olum$ ya$& a'a$ 'ita e'%ploita%i adalah p&8u%er( )li' tab et o&(!n$.
olum$% ditemu'a$2 u%er8id:$ic'8$ame:u%er8$ame:pa%%word:level
e$ta$& u%er8$ame da$ pa%%word u$tu' mela$ut'a$ 'e tahap .et Data(
3. Langkah +eena!
.et Data di&u$a'a$ u$tu' dump /me$&ambil0 i$forma%i u%er$ame: pa%%word: email
da$ i$forma%i lai$ ya$& ada pada colum$( )ali i$i 'ita ha$ya me$&ambil data u%er8$ame
da$ pa%%word( Perhati'a$ &ambar dibawah( B'a$ 'ita dapat'a$ i$forma%i pe$ti$& ya$&
$a$ti$ya 'ita &u$a'a$ u$tu' lo&i$ 'e pa&e admi$i%trator(
)li' et Data.
9F
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 7/8
El-Farhatz
www.duaribu.com
Data u%er8$ame da$ pa%%word %udah 'ita 'etahui: ti$&&al me$de%cript pa%%word(
9G
8/13/2019 SQL Injection With Havij
http://slidepdf.com/reader/full/sql-injection-with-havij 8/8
El-Farhatz
www.duaribu.com
1i'a melihat be$tu' e$%cript pa%%word ya$& terdiri dari A di&it bi%a dipa%ti'a$ tipe
e$%cript ya$& di&u$a'a$ adalah MD+( Havi i$i telah dile$&'api Tool u$tu' me$de%cript
MD+( )li' pada me$u 4D2 diata%: 'emudia$ ma%u''a$ pa%%word pada Tab 4D2 Ha$h
lalu 'li' Stat. 1i'a a$da beru$tu$& ma'a$ a$da a'a$ me$dapat'a$ pa%%word
5. Langkah +et(j(h
Me$cari pa&e admi$i%trator 'ada$& u&a merupa'a$ hal ya$& %ulit 'are$a ada
beberapa web%ite ya$& %e$&aa me$yembu$yi'a$ pa&e admi$i%trator a&ar tida' bia% dia'%e%
oleh ora$&-ora$& ya$& tida' berta$&&u$& awab( )ita bi%a me$&&u$a'a$ 6in, A,!in
u$tu' me$cari pa&e admi$i%trator tar&et ( u%t clic' 6in, A,!in(
#o&i$ 'e pa&e admi$i%trator http233www(%ti'omayapura(ac(id3portal3admi$
da$ %ela$ut$ya ter%erah a$da I$&at > Hacking for Learn not Learn to Hacking” Done777((
9