3.Contoh disini saya ambil target : http://beeindia.in/content.php?page=schemes/schemes.php?id=1 . Untuk menentukan website tsb vuln atau tidak, kita beri karakter ' di url terakhir menjadi http://beeindia.in/content.php?page=schemes/schemes.php?id=1'
[Vulnerability bisa berupa tulisan error pada syntax dan bisa berupa tampilan yang berbeda dari sebelumnya]
4.Kita masukkan target tersebut kedalam kolom target No 1,
terus lihat dilangkah No 2, terlihatkan nama databasenya,
kemudian kalo udah berhasil klik table yang sudah saya tandai dengan nomer No 3.
Lalu kalo sudah, sobat klik lagi Get Tables, liat nih gambar dibawah.
6. Akan ada banyak sekali table-table yang terbuka.
Terus ayo kita tebak dimana letak admin & passwordnya berada.
Saya menebak kalo user dan passwordnya ada ditableweb_users.
Okelah, kita coba table tersebut,
kita liat isinya dengan hanya mengklikGetColoums yang terletak disebelah Get Tables
yang saya tandai dengan No 2.
7. Selanjutnya tinggal sobat centang data yang ingin di ambil.
Saya tandai dengan No 1, lalu klik Get Data,
Kemudian kita tunggu sampai selesai.
8. Sudah Kelihatan kan user sama passwordnya, yang masih terenkripsi dengan MD5. Cara mengenkripsinya mudah saja, karena software ini juga menyediakan fitur enkripsi untuk MD5.
9. Yang paling penting sobat tinggal mencari halaman login adminnya, Sobat hanya perlu mengklik Icon yang berjudul Find Admin, kemudian tunggu hingga muncul tulisan I'm IDLEatau sobat bisa juga mencari admin page finder
10.Jika Sudah Menemukan Password Dalam Bentuk Angka atau Sering Disebut Password MD5 Maka Kita Pecahkan Password Tersebut dalam Bentuk Password asli
Kalian Klik Password MD5 Yang Ada Di Havij Pro Yang Kita Temukan Tadi
Lalu Klik Kanan Lalu Copy..
Klik Menu MD5 Yang Ada DiHavij Pro
Lalu Pastekan DiKotak
Lalu Klik ANALYZE
Maka nanti Web Khusus pemecah MD5 Itu Akan Bekerja dan Menemukan Passwordnya...
Maka Akan Muncul Tuh Passwordnya Di Kotak..
11.Kalau Sudah ketemu Username Dan Password WEBSITE di Menu Havij
Maka Kita Tinggal Cari Menu Login Adminnya..
Klik Menu di Havij Find Admin
Lalu Masukan URL Target Yang Kita Temukan Username Dan Password Tadi
Lalu Klik Analyze
Maka Akan Muncul URL Untuk Login....
Mudah sekali bukan ???
Jika Tertarik Download Havij Pro DISINI
Buka Dan Ikutin Caranya
Sebelum Menggunakan Havij Pro 1.15 ini, Register Dulu Dengan Cara\Buka Menu Havij Pro
Lalu Klik Register
Tulis Nama DiKolom Dengan Nama
-Cracked@By.Exidous
-Lalu Di Bawahnya Disuruh Masukan File Maka Cari File Yang Ada Di Havij Tadi Namanya HavijKey.lic Lalu Register Dan Selamat Havij Anda Sudah Full Version
Ingat Cara Hack Website Dengan Havij Pro 1.15
Ini hanya untuk pengetahuan dan pembelajaran, Semua yang Sobat lakukan adalah tanggung jawab anda sendiri.
No comments:
Post a Comment