Kementrian Keuangan Menjadi Korban SQL Injection

Kemenkeu Rentan SQL Injection

 Kerentanan Sebuah Web Aplikasi bisa terjadi dimana saja, seperti yg saya contohkan di artikel ini, yuuup tentu saja Kemenkeu atau Kementrian Keuangan Indonesia. disini saya tidak mengajarkan kepada kalian gimana caranya ngehack yaaa, tapi hanya sebatas PENGETAHUAN ok, siap langsung cekidot.

pada hari itu, hari apa yaaaa ?? gw lupa :v pkonya hari itu dah, saya sempat jalan-jalan buat cari refrensi Web Pemerintahan juga, dan akhirnya ketemu sama web ini, dan saya explore dikit demi sedikit, saya mendapatkan sebuah BUG SQL Injection. saya kita awal nya web ini menggunakan Sebuah Framework CI atau laravel dan ternyata, sepertinya ini PHP Native. dan akhirnya saya coba-coba,, ehhh tau tau nya juga masuk.

kita langsung eksekusi web nya,

ini adalah contoh halaman login nya.

ketika itu, saya langsung mencoba mengcapture data-datanya, dan ternyata benar bahwa web ini Vuln kepada tanda Quote ('), 

kenapa bisa begitu, yaaa waktu itu saya lihat response dari web nya itu error, maka saya berfikir bahwa Query SQL nya seperti ini.

dan ternayata benar, ketika kita masukan Exploit tersebut, kita bisa masuk ke halaman User Dashboard nya. saya kira awal itu saya adalah admin, ternyata hanya sebuah User biasa, namun saya tidak kalah berfikir, dan mencoba masuk 1 persatu ke semua user disana, kita tambahkan exploit nya menjadi :

' || 1 limit 12,1-- - dan ternyata benar juga, ternyata saya masuk ke dashboard dengan User ID yang berbeda. hehehe

yaaaah mungkin seperti itu lah, Artikel yang saya bagikan Malam ini, jika kalian suka atau penasaran atau bingung kalian bisa langsung Komentar di bawah. dan sampai jumpa di Artikel atau Tutorial Lainya... Bye,,,