Kumpulan Google Dork Untuk SQL Injection (Deface Website Lewat Google). Google memang dilain sisi bisa menjadi sang pahlawan, sang malaikat tapi bagi orang yang menyalah gunakan Google bisa menjadi Devil karena fitur google bisa memudahkan para Black Hat Hacker untuk mendeface situsnya melalui lubang dari SQL. Banyak teknik – teknik untuk mendeface web namun yang sangat menglobal adalah SQL Injection dengan memanfaatkan bug dari MySQL namun saya tidak akan membuat tutorial SQL Injection tapi saya disini hanya mensharing Kumpulan Google Dork untuk SQL Injection.

Google Dork untuk SQL Injection bagi para Hacker mendeface web untuk mengambil user adminnya dan bahkan ampe diacak – acak websitenya kasihan yang punya, nah berikut daftar kumpulan google dork untuk SQL Injection. Silahkan dipilih-dipilih :-p

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:Pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:Productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=

Just sharing jangan salah digunakan, ane gak mau tanggung jawab :p. Direkomendasikan untuk memberitahukan aja ke adminnya dan jangan ngacak – ngacak websitenya.

Tapi dgn sedikit perombakan dr ane akhirnya trik itu pun bisa jalan lagi.. kita dial dulu modem sob pake kartu smart dan coba aja ke chome or firefox, lalu ketikkan:

Code:
smartfren.com@url:google.com

dan coba liat halaman pencarian google kebuka... jd ada vuln disitu.

Yuk kita gabungin pake proxy....

Ne software yg akn kita butuhkan.. dpt di donlot disini

langsung saja!
1. Install program ispce td, trus buka, beri centang pada query mode, dan kita atur listen portx 127 biar gampang nantinya. klik OK.

2. Coz domain yg hanya bisa diakses saat pulsa smart sob habis "nol" adalh smartfren.com, smart-telecom.co.id, dan jump.smart-telecom.co.id, jadi masuklah pd Query URL Configuration, pilih front query, trus masukkan salah satu domain tsb pd font query + simbol "@".

3. Kita beralih pd proxy configuration, unk proxy server silahkan cari sendiri, dgn catatan proxy dgn port 80 dan 3128 yg hanya bisa dgunakan disini, coz pihak smartfren mungkin hanya membuka kedua port tsb. unk proxy cari di google sendiri ea ato ke hidemyass.com banyak koq.. cari yang fast proxy, biar liar larinyaaa,,, hehehehhe
Ato kalo gak pengen repot pake aja ne proxy, tp gak ane jamin, lemoootnya ampuuunnn..!!

4. Udahan dulu, klik REFRESH 3x, lalu minimize, jangan di-exit!!

next...

buka firefox. ke menu Options - Advanced - Network - Setting. Atur http proxy 127.0.0.1, dan gunakan listen portx yg tadi yaitu 127., berikan centang pd use this proxy.........
kemudian kosongkan pd No proxy for.

dan silahkan menikmati yg gratisan.

Bagi sob yg daerahx sudah tercover EVDO n make perangkat (modem) yg mendukung kecepatan EVDO rev A ato rev B,. pihak smart tdk membatasi bandwidth (kecepatan), speed bisa mencapai 3.1 Mbps ato sekitar 396,8 kb per detik. (bedakan antara bit dgn byte, 1 bytes= 8 bit)
Unk daerah yg hanya trdapat jaringan CDMA 1x cuma bs donlot sampek 19 kb per detik. jadi yg sabar aja ya..... heheheh


NOTE :
1. Pertama, agar gratisan dapat digunakan pd browser chrome da IE, pd browser IE masuklah ke Internet Options - Connections, pilih pd koneksi yg sedang sob gunakan, klik Settings. Masukkan proxy dan portnya seperti pd firefox td. lalu klik OK. OK lagi. dan OK lagi.

Agar bisa dgunakan unk mendownload lewat IDM, pilih Download - Options - Proxy, berikan centang dan masukkan proxy di Use Http proxy. Klik OK.

2. Kedua, beberapa situs ato blog mungkin tidak dpt dbuka dg sempurna, ataupun tdk dpt dibuka sama sekali, misl: mail.google.com, mail.yahoo.com. coz menggunakan protokol HTTPS yg mungkin perluh make port selain yg ane cantumkan d ats.

3. Terakhir, MOHON TRIK INI AGAR TIDAK MENJADI MAKANAN PUBLIK (TIDAK DISEBARLUASKAN) AGAR PIHAK SMART TIDAK MERASA KOCOLONGAN DAN TRIK INI DAPAT BERTAHAN LEBIH LAMA. MAKASIH

Sumber : Hacker Newbie Community

Sekarang Mari kita mulai
Buka havij dan copy dan paste link yang terinfeksi seperti yang ditunjukkan pada gambar


Sekarang klik pada “Analisis”



Kemudian Ini menunjukkan beberapa pesan di sana …. Jadilah waspada pada itu dan akan menunjukkan kesabaran untuk kadang-kadang untuk menemukan itu vulernable dan jenis injeksi dan jika server mysql db adalah dan akan menemukan name.Then database setelah mendapatkan itu database nama seperti xxxx_xxxx



Lalu Pindah ke operasi lain untuk menemukan tabel dengan mengklik “tabel” sebagai tokoh klik shown.Now “Dapatkan tabel” Kemudian tunggu beberapa waktu jika diperlukan



Setelah mendirikan tabel, Anda dapat melihat akan ada “pengguna” Pasang tanda di atasnya dan klik di “kolom mendapatkan” tab seperti pada gambar



Dalam menandai Hanya menempatkan nama pengguna dan password dan klik “Dapatkan data”



Bingo Got sekarang id dan pass yang mungkin admin …
lulus akan mendapatkan sebagai md5 Anda dapat memecahkannya juga menggunakan alat ini seperti yang ditunjukkan pada gambar …

Kali ini saya onescras akan memberikan sedikit tutorial tentang deface webdav dengan sedikit bantual tool dari Hmei7 dan ada beberapa hal yang harus dipersiapkan

• Berdoa dulu semoga saja berhasil 
• Tool Tersebut yang bisa anda dapatkan disini 
• Web target webdav (khusus yang menggunakan OS windows)
• Koneksi Internet 

Sekarang kita mulai ritualnya

• Extract file yang di download tadi lalu buka aplication Dav 7 setelah itu akan muncul seperti dibawah ini

• Klik Tambah Data/Add List lalu masukan file web.txt yang tadi juga sudah saya ikud sertakan dalam file yang di download 
• Hilangkan ceklist pada Auto Post To Zone-H (namun apabila di inginkan juga tidak masalah) 
• Tool ini nanti secara otomatis akan mendeface web dengan format txt maka dari itu pada nam of ur file gantilah dengan extensi.txt 
• Pada Your message, to dear admin masukan script anda (kalau tidak mau repot bisa menggunakan punya saya onescras.txt yang juga sudah disertakan dalam file hasil download tadi)
• Klik Hajar/Scan Tunggu sampai selesai setelah selesai akan jadi seperti ini

http://bconnections.com/onescras.html (onescras.html nama file deface kita)


Dan seperti diatas itu hasil tampilan defacenya.Sekian dulu ya tutorial dari saya semoga bermanfaat bagi kalian semua