tutorial kali ini saya akan membahas cara patching sql injection. Untuk melakukan patching bug sql injection kita mesti berkenalan dulu sama si sql injection.
Sql Injection adalah salah satu teknik penyerangan ke sebuah web dengan cara memasukkan perintah sql ke url target sehingga attacker bisa memperoleh informasi penting dari website tersebut. Seperti nama user, password, email, dan masih banyak lagi informasi yg bisa didapatkan tergantung kreativitas attacker
Untuk informasi lebih lanjut tentang sql injection silahkan di cari ke forum – forum hacking seperti
xcode,
devilzc0de,
ycl dan untuk exploitnya sendiri silahkan liat di
exploit-db,
inj3ct0r dll.
Ane rasa basa – basinya dah cukup, saatnya beraksi. Sekarang saatnya belajar patching, kita akan menggunakan file latihan dari ebook php ilmuwebsite. Untuk file latihannya silahkan di download
disini kalau mau download ebooknya disini. Ekstrak filenya ke direktori C:\xampp\htdocs, kalau udah diekstrak export file database.sql kemudian edit file config.php, sesuaikan dengan pengaturan kamu sendiri. Nah sekarang persiapannya udah selesai, coba buka webnya melalui url
http://localhost/vid.tutor/ neh screenshotnya :
Sekarang ane coba scan bug tadi dengan havij, dan ternyata hasilnya menyatakan website ini positif vuln terhadap sqli
Seperti yang kita ketahui bugnya ada di
http://localhost/vid.tutor/view.php?postid=1, lebih tepatnya yg menyebabkan ini semua terjadi adalah file
view.php dan string
postid, sekarang kita coba buka file ini dengan text editor, bisa notepad, wordpad, atau kalau ane sih sukanya pake notepad++ just info
hehehehe. Ini dia sebagian isi dari filenya :
$artikel = "select * from tbl_artikel where id_artikel = $_GET[postid]";
$artikel_query = mysql_query($artikel);
while ($post = mysql_fetch_array($artikel_query))
{
$id = $post['id_artikel'];
$tanggalpublish = $post['tanggal_publish'];
$penulis = $post['penulis'];
$judulberita = $post['judul_berita'];
$isiberita = nl2br($post['isi_berita']);
$status = $post['status'];
?>
Bugnya ada di script bagian ini :
1
|
$artikel = "select * from tbl_artikel where id_artikel = $_GET[postid]";
|
tidak adanya filter di $_GET[postid] menyebabkan web ini vulnerable. Oke script penyebab ini semua telah kita temukan, sekarang saatnya patching. Tambahkan script ini diatas script vulnerable diatas :
$postid= $_GET['postid'];
$ip = GETENV("REMOTE_ADDR");
if ($postid < 0){
echo "Ayo mau ngapain ???
Ip ente $ip, udah di catet loh !!!
";
exit;
}
if (!preg_match("/^[0-9]+$/", $postid)) {
echo "Ayo mau ngapain ???
Ip ente $ip, udah di catet loh !!!
";
exit;
}
if (strlen($postid)>3){
echo "Ayo mau ngapain ???
Ip ente $ip, udah di catet loh !!!
";
exit;
}
?>
Lalu ganti script ini $artikel = “select * from tbl_artikel where id_artikel = $_GET[postid]”; menjadi$artikel = “select * from tbl_artikel where id_artikel = $postid”; Untuk script lengkapnya sudah saya masukkan di dalam file latihan ini dengan nama patched.php, sekarang coba buka lagi page vulnerable dan tambahkan single quote(‘) dan tarra proses patching telah berhasil
Berikut ini adalah penjelasan dari script patching diatas :
script ini menyebabkan tidak boleh adanya input minus (-) di url
if ($postid < 0){
echo "Ayo mau ngapain ???
Ip ente $ip, udah di catet loh !!!
";
exit;
}
script ini menyebabkan hanya input angka saja yang akan diproses
if (!preg_match("/^[0-9]+$/", $postid)) {
echo "Ayo mau ngapain ???
Ip ente $ip, udah di catet loh !!!
";
exit;
}
dan yang terakhir, script ini hanya membatasi input angka sampai 3 saja
if (strlen($postid)>3){
echo "Ayo mau ngapain ???
Ip ente $ip, udah di catet loh !!!
";
exit;
}
Berikut ini adalah proses patching yg sangat simple yaitu dengan menggunakan fungsi absolute integer, dimana script ini hanya akan mengolah input yg berupa angka saja. tambahkan script ini diatas script yg vulnerable :
$postid = abs((int) $_GET['postid']);
?>Lalu ganti script ini $artikel = “select * from tbl_artikel where id_artikel = $_GET[postid]”; menjadi$artikel = “select * from tbl_artikel where id_artikel = $postid”; Untuk script lengkapnya sudah saya masukkan di dalam file latihan ini dengan nama patched2.php
Author:EXI2T CYBER TEAM :) @KATENBAD
Postingan
