Anherr Blog's: Vulnerability Scanner

Mencari Celah Vulnerability CMS Joomla dengan Joomscan

<div style="text-align: justify;">
Melanjutkan postingan sebelumnya tentang <a href="http://anher323.blogspot.co.id/2016/02/information-gathering-dengan-whatweb.html" target="_blank">Information Gathering dengan WhatWeb</a>. dari hasil information gathering tersebut kita mendapatkan informasi bahwa website tersebut menggunakan cms joomla, nah disini kita akan mencoba melihat terdapat atau tidaknya vulnerability yang ada pada website tersebut dengan salah satu tools yang ada di kali linux yaitu joomscan.<br />
<br />
Untuk membuka dan melihat opsi yang ada pada joomscan, ketikkan pada terminal<br />
<blockquote class="tr_bq">
joomscan</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh68r4AxsLmw_UwzQCBZsYCCBJt7h8_yEWknV0ERmv90Pwu-zm_imINwVT22Ulg6QRqkApk1dhdHqmlKElHi7bd5X72UnlbQOdqRtpon_Q_HR77r0pVx3mM6EMPjP_XR7aHq1eBV-LMBo0/s1600/joomscan.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan" border="0" height="229" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh68r4AxsLmw_UwzQCBZsYCCBJt7h8_yEWknV0ERmv90Pwu-zm_imINwVT22Ulg6QRqkApk1dhdHqmlKElHi7bd5X72UnlbQOdqRtpon_Q_HR77r0pVx3mM6EMPjP_XR7aHq1eBV-LMBo0/s320/joomscan.png" title="Mencari Celah Vulnerability CMS Joomla dengan Joomscan " width="320" /></a></div>
<br />
Lalu kita update terlebih dahulu untuk memeriksa dan memperbarui database lokal joomscan jika versi yang lebih baru tersedia, gunakan perintah </div>
<blockquote class="tr_bq" style="text-align: justify;">
joomscan update</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgVyVy2iv5SjekTuq-5xEmagJfual4Jhl_YztIbl0m5kNDax5N33S4LUKpJezdyPyYW0Mjfj1hoa3isfGg7wHyvKYTjuxTeRDtFEvI0GS4xdXyZ32MIXosaA9CIyVXXzm_lnFYt68kVnK4/s1600/joomscan+update.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan update" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgVyVy2iv5SjekTuq-5xEmagJfual4Jhl_YztIbl0m5kNDax5N33S4LUKpJezdyPyYW0Mjfj1hoa3isfGg7wHyvKYTjuxTeRDtFEvI0GS4xdXyZ32MIXosaA9CIyVXXzm_lnFYt68kVnK4/s320/joomscan+update.png" title="" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Selanjutnya untuk melakukan scanning, perintahnya cukup mudah, seperti dibawah ini<br />
<blockquote class="tr_bq">
joomscan -u target.com</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ41WGCvRqL3li9qAZNslicvf3vq8jh7lZiBK0n1EcAQ-1nWeWboRsFK84MzssosTxsI-5W1FTk2MtM3BCwCG-niKUuvKsBvLTBunvrPOIAO5usGQQHFM6L8xoUUkB8z2XcTeMbRsOs3Y/s1600/joomscan1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan -u target.com" border="0" height="208" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ41WGCvRqL3li9qAZNslicvf3vq8jh7lZiBK0n1EcAQ-1nWeWboRsFK84MzssosTxsI-5W1FTk2MtM3BCwCG-niKUuvKsBvLTBunvrPOIAO5usGQQHFM6L8xoUUkB8z2XcTeMbRsOs3Y/s320/joomscan1.png" title="" width="320" /></a></div>
<br />
Dan tunggu hingga prosses selesai <br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjULYZhyphenhyphenkVlwVGLzV2TK9Gv_Y71l-0heQ7v_f-mf_jro3FgYVoDDYYDrsuOd-2ws0TCXlMBE1VqUT1ZzbN7BZQ4lTQYM7xRryxjciL-vLKlViyEkiBYTluGh3sFHh2Du4Rn_DBFGxKT1X0/s1600/joomscan2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan1" border="0" height="207" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjULYZhyphenhyphenkVlwVGLzV2TK9Gv_Y71l-0heQ7v_f-mf_jro3FgYVoDDYYDrsuOd-2ws0TCXlMBE1VqUT1ZzbN7BZQ4lTQYM7xRryxjciL-vLKlViyEkiBYTluGh3sFHh2Du4Rn_DBFGxKT1X0/s320/joomscan2.png" title="" width="320" /></a></div>
<br />
Screenshot di atas menunjukkan terdapat 2 buah vulnerable dengan keterangan YES, di sana juga diberikan link mengenai exploit tersebut.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjngolhyphenhyphenyJHyb1vNa1wohPnCFxbC8d7AOVGAeclYmMs81fDAhGNyPeydu4xYSAhjMZHxLR_Sm4Iyfys8NE6-0_Sr2yW4uOo3h-mwLdUDnWJpG-6Rc4Nocub0OxdsyXKsBQiKjMShfJBHrc/s1600/joomscan3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan2" border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjngolhyphenhyphenyJHyb1vNa1wohPnCFxbC8d7AOVGAeclYmMs81fDAhGNyPeydu4xYSAhjMZHxLR_Sm4Iyfys8NE6-0_Sr2yW4uOo3h-mwLdUDnWJpG-6Rc4Nocub0OxdsyXKsBQiKjMShfJBHrc/s320/joomscan3.png" title="" width="320" /></a></div>
<br />
Pada screenshot selanjutnya menunjukkan keterangan NO dan N/A artinya tidak vuln atau tidak tersedia<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiP4NBHQFWyr3IWOXcYlsvIDqygIprsy8VKOxcIuhm-clk8CJy6uyttCXzPwRYx68kbTxqbUyvjyyr8B1jsIkVY3fKgBM5mXDLjnaC__H6VjovbXIltlBkmTMe3uX0Cviy_dzjYPH_4JQI/s1600/joomscan4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="joomscan3" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiP4NBHQFWyr3IWOXcYlsvIDqygIprsy8VKOxcIuhm-clk8CJy6uyttCXzPwRYx68kbTxqbUyvjyyr8B1jsIkVY3fKgBM5mXDLjnaC__H6VjovbXIltlBkmTMe3uX0Cviy_dzjYPH_4JQI/s320/joomscan4.png" title="" width="320" /></a></div>
<br />
Dari hasil scanning yang telah selesai dilakukan, joomscan menunjukkan terdapat 2 vulnerable pada website tersebut, selanjutnya silahkan di praktekkan sendiri agar lebih tau fungsi dar tools joomscan ini.<br />
<br />
Sekian tutorial singkat mengenai <b>Cara Pengguaan Joomscan di Kali Linux</b>, kurang lebihnya mohon maaf.</div>

Mencari Celah Vulnerability CMS Joomla dengan Joomscan

Melanjutkan postingan sebelumnya tentang Information Gathering dengan WhatWeb . dari hasil information gathering tersebut kita mendapatkan ...

Baca selengkapnya »

Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan

<div style="text-align: justify;">
WPScan merupakan tools vulnerability scanner untuk CMS Wordpress yang ditulis dengan menggunakan bahasa pemrograman ruby, WPScan mampu mendeteksi kerentanan umum serta daftar semua plugin dan themes yang digunakan oleh sebuah website yang menggunakan CMS Wordpress.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dibawah ini akan saya berikan beberapa contoh penggunaan tools WPScan</div>
<br />
Untuk melihat semua opsi yang dapat digunakan, ketikkan perintah<br />
<blockquote class="tr_bq">
wpscan -h</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibD1Pccx0ejtCCB2mVmTvFF4jCTbk8PvNQ_VoU6mL1jVCXlZUYO5Y9JyEkn5Rw8e83H8QgoIzBlDAVp7NjK0nTnhfkdZE__bvpA-k1m3fC3ohp__XIJDeMYL4MAj9mPX56qIzlbJZ62Vc/s1600/wpscan--h.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -h" border="0" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibD1Pccx0ejtCCB2mVmTvFF4jCTbk8PvNQ_VoU6mL1jVCXlZUYO5Y9JyEkn5Rw8e83H8QgoIzBlDAVp7NjK0nTnhfkdZE__bvpA-k1m3fC3ohp__XIJDeMYL4MAj9mPX56qIzlbJZ62Vc/s320/wpscan--h.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
Penggunaan "non-intrusif"<br />
<div style="text-align: justify;">
Kita tidak menambahkan opsi yang ada, ini hanya memberikan query instalasi WP untuk mengambil informasi dasar dari situs tersebut</div>
<blockquote class="tr_bq" style="text-align: justify;">
wpscan -u (url target)</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-zImWYNFSWP0igdgSwi_bruq5GU0olJmkRNpRPsYgA59tYpGMUUS5BqOR4q0PWiGR5jtBbIIo0jwSUWlcWov73OD_Bg3QqazmgTxijMPGjOQxiEUNH6efUZT7ivbsFDU_Qu1DBlfX3I4/s1600/wpscan--u-www.sitetarget.com.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target)" border="0" height="227" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-zImWYNFSWP0igdgSwi_bruq5GU0olJmkRNpRPsYgA59tYpGMUUS5BqOR4q0PWiGR5jtBbIIo0jwSUWlcWov73OD_Bg3QqazmgTxijMPGjOQxiEUNH6efUZT7ivbsFDU_Qu1DBlfX3I4/s320/wpscan--u-www.sitetarget.com.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Selajutnya perintah untuk melihat plugin yang terinstall sekaligus melihat plugin yang terdapat vulnerability</div>
<blockquote class="tr_bq">
wpscan -u (url target) --enumerate p</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgcGTC7heZG_WbvntSPueleIXyEUdyc6jU0hmy-L1Ftj1BGhBGJRUKW1RpF2G8nAh5itx15buEIRUWX9qEtORn0Ugetyt4xtgIiqTSjTIMOGq84273l56HvJS7vIn77LxnDrHmrmQirnXw/s1600/wpscan--u-www.sitetarget.com---enumerate-p.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate p" border="0" height="244" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgcGTC7heZG_WbvntSPueleIXyEUdyc6jU0hmy-L1Ftj1BGhBGJRUKW1RpF2G8nAh5itx15buEIRUWX9qEtORn0Ugetyt4xtgIiqTSjTIMOGq84273l56HvJS7vIn77LxnDrHmrmQirnXw/s320/wpscan--u-www.sitetarget.com---enumerate-p.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
Hasil dari scanning<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi23Hl1kBNJlQN6vsYwj7KLHyWvLUjfO0uhgtxcLCArX0ki2nlqRkENsg_WODWcID3ufXBh4kbr8-6If3b8S9T483E3dOrTYFPv-vvCBbrbv2McY6kAJda7iT_SIp8o0Ckm70eYLaqWB9s/s1600/result-pugin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result plugin" border="0" height="245" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi23Hl1kBNJlQN6vsYwj7KLHyWvLUjfO0uhgtxcLCArX0ki2nlqRkENsg_WODWcID3ufXBh4kbr8-6If3b8S9T483E3dOrTYFPv-vvCBbrbv2McY6kAJda7iT_SIp8o0Ckm70eYLaqWB9s/s320/result-pugin.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWqd5F-nAREdHgvpSfIjK2TbEWH_xIJ-J9yTBxVRNREw_XItMBNKhpfeMu3Z-g5K-ZigNkZqCtAaMIx-2I-c2kNmaMZoptzkC0xrYWjKP93Nu9hXBgvnexE-ja9On4a3gC7fHBo9gl7CE/s1600/result-plugins.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result plug-in" border="0" height="230" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWqd5F-nAREdHgvpSfIjK2TbEWH_xIJ-J9yTBxVRNREw_XItMBNKhpfeMu3Z-g5K-ZigNkZqCtAaMIx-2I-c2kNmaMZoptzkC0xrYWjKP93Nu9hXBgvnexE-ja9On4a3gC7fHBo9gl7CE/s320/result-plugins.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
Selanjutnya untuk melihat Informasi themes yang digunakan beserta vulnerability-nya<br />
<blockquote class="tr_bq">
wpscan -u (url target) --enumerate t</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi069WHwFisL8xH0wxAFLysHyhy83sPHZDNIV49c2-Tv9vrIK_xtgJcnQh0owCIfvJ03C2n8A1x9GwTgdAQnY7tcHSesF8CJC-Gx5rmJYttGOG0_bomK1NO3mdVLnYOVUvA7F2eRm9UL_I/s1600/wpscan--u-www.sitetarget.com---enumerate-t.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate t" border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi069WHwFisL8xH0wxAFLysHyhy83sPHZDNIV49c2-Tv9vrIK_xtgJcnQh0owCIfvJ03C2n8A1x9GwTgdAQnY7tcHSesF8CJC-Gx5rmJYttGOG0_bomK1NO3mdVLnYOVUvA7F2eRm9UL_I/s320/wpscan--u-www.sitetarget.com---enumerate-t.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfghXUYuYJ0p3T2MVgShqF_78Thterj72fhmf6-2Jq0PW_BODTfqHf_2VP-7VvWZBRlp-_c_AJNiAfGsjkzN0QIn9GGKn0CYJnyWIlmOKGHm5S9aq9fmf8jS7QulBSUd8oQM8P-RG7l7I/s1600/result-themes.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result themes" border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfghXUYuYJ0p3T2MVgShqF_78Thterj72fhmf6-2Jq0PW_BODTfqHf_2VP-7VvWZBRlp-_c_AJNiAfGsjkzN0QIn9GGKn0CYJnyWIlmOKGHm5S9aq9fmf8jS7QulBSUd8oQM8P-RG7l7I/s320/result-themes.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Kemudian untuk melihat Informasi plugin timthumbs yang terinstall</div>
<blockquote class="tr_bq" style="text-align: justify;">
<span style="text-align: start;">wpscan -u (url target) --enumerate tt</span></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQMVYVjzo2S8XB9RwvB-7FuIt2uB3T5-ek92l2Kmxbf6TgZylHG5KgRrm7QKwdzElUNElDIN5hLvSBs2sk_Rg9UMt86RlVGKCzmvFeAbL_Uk3PRX3XWfIoE1ILNBIsMMQs2Elxu7gd35U/s1600/wpscan--u-www.sitetarget.com---enumerate-tt.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate tt" border="0" height="218" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQMVYVjzo2S8XB9RwvB-7FuIt2uB3T5-ek92l2Kmxbf6TgZylHG5KgRrm7QKwdzElUNElDIN5hLvSBs2sk_Rg9UMt86RlVGKCzmvFeAbL_Uk3PRX3XWfIoE1ILNBIsMMQs2Elxu7gd35U/s320/wpscan--u-www.sitetarget.com---enumerate-tt.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
Dari hasil scanning di atas tidak terdeteksi files timthumb<br />
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Nah sekarang kita coba untuk mencari username pada website yang menggunakan CMS Wondpress tersebut</div>
<blockquote class="tr_bq">
wpscan -u (url target) --enumerate u</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-0XR0Ir1LGcarkxGIl03OkPzDPHiQZ7psS4Cvz3E-kL0s7vGb5rsIL7eEdDsXZ8M2BmaX_Roezifi5zXnC1JODIjpNhV4LJ62WOfRDkfh_cOgQz2USd9XM4kLQTZ1PPYwuCn7eLp_1u4/s1600/wpscan--u-www.sitetarget.com---enumerate-u.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --enumerate u" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-0XR0Ir1LGcarkxGIl03OkPzDPHiQZ7psS4Cvz3E-kL0s7vGb5rsIL7eEdDsXZ8M2BmaX_Roezifi5zXnC1JODIjpNhV4LJ62WOfRDkfh_cOgQz2USd9XM4kLQTZ1PPYwuCn7eLp_1u4/s320/wpscan--u-www.sitetarget.com---enumerate-u.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
Hasil dari enumerating username, terdapat 5 username pada situs berbasis wordpress tersebut<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlhLGc2ysDWfi-fM-2nuP2VAJjTbN9CfRKmPq9TbR8_axkSdpSJNo7nIs01bagzStSjman2oOFC8dhZ3qlS4S68xJ_w8G2VBTCb4XJAMZxeAqVQE7EM_jjbCzyoWaQeHEFw52jvya8hOo/s1600/result-username.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="result enumeration username" border="0" height="182" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlhLGc2ysDWfi-fM-2nuP2VAJjTbN9CfRKmPq9TbR8_axkSdpSJNo7nIs01bagzStSjman2oOFC8dhZ3qlS4S68xJ_w8G2VBTCb4XJAMZxeAqVQE7EM_jjbCzyoWaQeHEFw52jvya8hOo/s320/result-username.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
Selain dapat digunakan enumerate username dan mencari vulnerability pada pulgin atau themes yang digunakan, WPScan juga dapat melakukan serangan bruteforce password juga. tentunya harus menggunakan wordlist.</div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both;">
Perintah untuk melakukan bruteforce seperti dibawah ini, sesuaikan username admin dengan yang muncul saat enumeration username</div>
<blockquote class="tr_bq" style="clear: both;">
wpscan -u (url target) --wordlist darkc0de.lst --username admin</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVdIdp-_385e548YjFtgbY51g04y9Eop53Ukd-UHKbhz658QfE9-kziXT2ZR4oWMNTSOvHtYNv6hCNj1665aaowI__BcB37V3ZoAdy1QAYZNWq86OxAHI_GWXlitArtciRLsj3rpVKYW4/s1600/wpscan--u-%2528url-target%2529---wordlist-wordlist.lst---username-admin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="wpscan -u (url target) --wordlist darkc0de.lst --username admin" border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVdIdp-_385e548YjFtgbY51g04y9Eop53Ukd-UHKbhz658QfE9-kziXT2ZR4oWMNTSOvHtYNv6hCNj1665aaowI__BcB37V3ZoAdy1QAYZNWq86OxAHI_GWXlitArtciRLsj3rpVKYW4/s320/wpscan--u-%2528url-target%2529---wordlist-wordlist.lst---username-admin.png" title="Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan" width="320" /></a></div>
<br />
<div style="text-align: justify;">
Itulah beberapa contoh dari penggunaan WPScan, artikel ini di buat hanya untuk pembelajaran semata, apabila ada penyalahgunaan dari tutorial ini , itu bukan tangggung jawab dari kami. Terima Kasih </div>

Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan

WPScan merupakan tools vulnerability scanner untuk CMS Wordpress yang ditulis dengan menggunakan bahasa pemrograman ruby, WPScan mampu mend...

Baca selengkapnya »

Cek celah website dengan Uniscan di Kali Linux

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiux7kC9IGaMuZI8zPJZU-U5GAh5fMb9av593CBnI1i8BOyJuXWr5GmvC2SbS09Ssh_Zw77LKA6K96IQEi36VQonmeKnoawXYcSKpLp-UuQMXFArc0M8VR1YoJ_v4SW9YcmhFiWJvXH6F0/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="uniscan Kali Linux" border="0" height="234" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiux7kC9IGaMuZI8zPJZU-U5GAh5fMb9av593CBnI1i8BOyJuXWr5GmvC2SbS09Ssh_Zw77LKA6K96IQEi36VQonmeKnoawXYcSKpLp-UuQMXFArc0M8VR1YoJ_v4SW9YcmhFiWJvXH6F0/s1600/1.png" title="Cek celah website dengan Uniscan di Kali Linux" width="320" /></a></div>
<span id="goog_1443735974"></span><span id="goog_1443735975"></span><br />
<div style="text-align: justify;">
Uniscan adalah scanner kerentanan untuk aplikasi web yang ditulis dalam bahasa pemrograman perl.dengan uniscan kita bisa mencari informasi tentang apakah sebuat situs mempunyai celah seperti xss,sqli,rfi/lfi.uniscan ini sudah tersedia di kali linux, jadi kita gk perlu install lagi :p</div>
<br />
Nah sekarang saya akan mencoba test website yg ber alamat di http://www.enkay.ca, sekarang  ketikkan<br />
<blockquote class="tr_bq">
uniscan -u http://www.enkay.ca -qweds</blockquote>
fungsi options di atas adalah di gunakan untuk mencari<br />
q -> directory<br />
w -> file<br />
e -> file robot.txt<br />
d -> dynamic artinya mencari celah / bugs yg mungkin ada di site tersebut<br />
s -> static<br />
<br />
Coba kita lihat hasil dari perintah di atas<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2PJu6NUhxJ8BJe6pO6yiI4M48lVv4ehWVx0fNYJFObihJJPWWv72NQKUeZ4S931QP7HZXKULy-_ZmXmpcr5Jt_zekdiwDuLrb0QdC9WAuDtumx0J8KyMZ1ldTfmFsJeoLqspcwKzCZRs/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Uniscan di Kali Linux" border="0" height="241" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2PJu6NUhxJ8BJe6pO6yiI4M48lVv4ehWVx0fNYJFObihJJPWWv72NQKUeZ4S931QP7HZXKULy-_ZmXmpcr5Jt_zekdiwDuLrb0QdC9WAuDtumx0J8KyMZ1ldTfmFsJeoLqspcwKzCZRs/s1600/2.png" title="Cek celah website dengan Uniscan di Kali Linux" width="320" /></a></div>
<br />
Pada gambar di atas terdapat informasi tentang domain apache, IP, directory dan file yang terdapat dalam situs tersebut<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhr73tF0EDflTAc75gge4alX4_0EQHLm6plfLRtE3JreGah8zNNrfN_Y-uWl_XhTQAEySvD04LGXQRxDlBiYtejcuf3ELx-QIzJJzHnEranfM5WEywDjLkiVuLKn-gsiyfOUyDSTXBbAP0/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Uniscan di Kali Linux" border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhr73tF0EDflTAc75gge4alX4_0EQHLm6plfLRtE3JreGah8zNNrfN_Y-uWl_XhTQAEySvD04LGXQRxDlBiYtejcuf3ELx-QIzJJzHnEranfM5WEywDjLkiVuLKn-gsiyfOUyDSTXBbAP0/s1600/3.png" title="Cek celah website dengan Uniscan di Kali Linux" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
Gambar di atas menunjukan situs tersebut tidak di temukan robot.txt, terdapat beberapa plugin yang di gunakan, ada 2 email dan sebuah external host.<br />
Tidak di temukan sebuah web backdoors, file upload, source code,dan php info<br />
<div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzRMka-gL8rYGh9SZJSddv5e1QcxKaj7bUvVczDVsxqr50LDkJpTzbKl1JKB6WZb2uuZOCdGNjuYxT9VGRUbw7txnINaDUtOnOtoy8UMr_FBzUfFLgXVjX0z4RnBIZ1jW44a3r-uR6fRg/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="sql injection vulnerable" border="0" height="245" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzRMka-gL8rYGh9SZJSddv5e1QcxKaj7bUvVczDVsxqr50LDkJpTzbKl1JKB6WZb2uuZOCdGNjuYxT9VGRUbw7txnINaDUtOnOtoy8UMr_FBzUfFLgXVjX0z4RnBIZ1jW44a3r-uR6fRg/s1600/5.png" title="Cek celah website dengan Uniscan di Kali Linux" width="320" /></a></div>
<br />
Wah wahh ternyata situs tersebut terdapat celah sql injection, untuk selanjutnya mau saya apakan situs tersebut, tunggu postingan saya selanjutnya :p<br />
<br />
Oke deh sekian dulu tutorial kali ini,semoga bermanfaat</div>
</div>

Cek celah website dengan Uniscan di Kali Linux

Uniscan adalah scanner kerentanan untuk aplikasi web yang ditulis dalam bahasa pemrograman perl.dengan uniscan kita bisa mencari informa...

Baca selengkapnya »

Anherr Blog's

Sting Category

Mencari Celah Vulnerability CMS Joomla dengan Joomscan

Cek Celah Vulnerability CMS Wordpress Menggunakan WPScan

Cek celah website dengan Uniscan di Kali Linux

Popular Posts

Recent Post

Blog Archive