Hacking Website dengan Menggunakan WebCruiser+Havij Pro

kali ini akan saya posting tutorial hacking lagi sobat. .sekarang kita akan gunakan software yang bernama WebCruiser untuk scanning website dan akan kita gunakan Havij untuk mendapatkan Username+Password Admin Website target. .Tutorial ini cuma dari para NewBie seperti saya ini sobat, jadi harap maklum yah, . ;-) 

Sebelum kita mulai teknik ini, download software yang diperlukan terlebih dahulu. Untuk scanning website Webcruiser disini atau di sini dan Havij Prodi sini atau di sini Kemudian terlebih dahulu kita buka software WebCruiser ,masukan website target pada bagian "URL" lalu klik "Scan Site" , maka akan muncul seperti berikut :
Lihat Gambar 
Lalu perhatikan gambar diatas pada bagian "URL / Refer URL" seperti berikut :
Lihat Gambar
Pada gambar diatas adalah celah dari website tersebut yang dapat kita inject dengan menggunakan Havij, perhatikan pada bagian Vulnerability terdapat kata "URL SQL INJECTION"yang artinya website tersebut Vuln terhadap Havij, klik kanan pada bagian seperti diatas tadi kemudian klik "Copy URL To ClipBoard"

Nah kita sudah dapatkan celah dari website tersebut, sekarang tinggal kita inject dengan menggunakan havij, buka havij pro yang sudah kalian download tadi kemudian pastekan celah website target yang sudah kalian copy tadi ke Havij pada bagian "Target" seperti berikut :
Lihat Gambar
Setelah kalian pastekan di bagian "Target" sekarang klik "Analyze" , maka Havij akan memproses apakah web tersebut dapat di Inject atau tidak seperti berikut :
Lihat Gambar
Bila terdapat status seperti diatas yang hampir mirip2 seperti ini :
Valid String Column is 5
DB Server: MySQL
Current DB: db_bcoostende
Berarti web tersebut sudah berhasil diinject.
Sekarang saatnya kita cari username+password admin website tersebut , pada Havij klik menu "Table" kemudian klik "Get Table" , maka akan muncul beberapa table seperti berikut :
Lihat gambar
Kita cari dimana username+password admin berada, tandai pada table yang ada kata2 "user" , "login" ataupun yang sejenisnya. Kemudian klik "Get Columns" , seperti berikut :
lihat gambar
Selanjutnya akan muncul "Columns2" dari table yang sudah kita pilih tadi, dan di Columns tersebut salah satunya yaitu columns "login" dan "password" , sekarang kita tandai kedua columns tadi kemudian klik "Get Data". .
Lihat gambar
Pada gambar diatas sudah terlihat Username+Password admin web tersebut, tapi password pada web tersebut masih di encrypsy dan untuk menjadikannya sebagai password aslinya dapat kalian copy password tersebut dan pastekan pada Menu MD5 di Havij. .

Setelah kita dapatkan username+password website tersebut, sekarang kita cari halaman login admin. Pada havij klik "Find Admin" kemudian klik "start" seperti berikut :
Lihat gambar
Nah halaman login admin juga sudah kita temukan seperti diatas, dengan halaman admin http://target.com/admin . 

Username+Password serta halaman login sudah kalian temuakan, terakhir tinggal kalian login dan masuk sesuka kalian sebagai admin website tersebut. .Selamat mencoba ea sobat