Rabu, 04 Juli 2012

Connect Database Mysql Dalam Shell

Sepertinya tutorial yang ingin saya tulis ini, sudah banyak di bahas oleh kawan-kwan blogger sebelah ahaa...
tapi, kali aja kan ada yang nyasar sampe kesini, buka buka post lama dan ternyata belum terlalu paham bisa aja kan ? ( banyak alesan lu xD )

Baiklah masbro, mari kita selesaikan totorial pendek ini dengan ikut membacanya =)).
Hal pertama, pastinya kita telah berhasil masuk kedalam server melalui shell yang telah kita tanam sebelumnya di dalam server tsb, seperti pemasangan shell backdoor pada wordpress yang telah saya bahas disini.
Untuk kebanyakan situs biasanya file database ngak bakalan jauh jauh dengan index utamanya dan diberi dengan iring-iringan config seperti : db_config.php, wp-config.php, configuration.php, connect.php, sqlconnect.php
Seperti pada wordpress sendiri yaitu dinamai wp-config.php
Oke, setelah file databasenya ditemukan, lihatlah di dalamnya akan ditemukan beberapa teks seperti : db_name, username, password, db_host dan itulah databasenya.

Lanjut dengan membuka menu mysql pada shell kita masing-masing dengan membuka tab baru, kemudian copast dbname/username/password/host yang telah kita dapatkan tadi, tergantung dengan shell yang kita gunakan saran saya mending pake b374k biar enak karna hanya membutuhkan username & password saja, kemudian klik connect/go !!

Selanjutnya akan muncul beberapa tabel, lalu bukalah tabel yang ada kaitanya dengan kata kata user,admin,login misalnya pada wordpress biasanya diberi nama wp-users.
Lihat sekarang user login dan passwordnya sudah kita dapatkan dalam bentuk md5.
Nah md5 gmana ni? jangan lemes
Kita ganti saja password tersebut dengan kata "sadiz" yang telah diencrypt md5 dengan parameter SQL berikut :

UPDATE (wp_users) SET user_pass ="3d926cb011abad6c2a5db111e5158ccb" WHERE ID = (1)

Kemudian klik go !! jika sukses maka akan ada notife Ok, yang artinya password tadi telah berhasil kita ganti.
Nah, sekarang waktunya Login silahkan di telusuri page loginnya atau jika kesulitan cobalah lihat file robots.txt pada folder publick_html nya.
Jika login sukses sekarang terserah anda =))

NB : silahkan buka http://md5crack.com atau situs crack md5 lainya untuk membuat password md5 anda sendiri.

0 komentar:

Posting Komentar

Terima Kasih Telah Berkunjung
Berkomentarlah Dengan Sopan !