Bypass Grab Config Pada Server Rumahweb

Bypass Grab Config Pada Server Rumahweb - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Bypass Grab Config Pada Server Rumahweb, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Jadi ceritanya ane lagi iseng iseng tuh deface.  Nemu dah target vuln SQLi. Scan pake SQLMap gak tembus, eh pas tak coba Bypass SQL Login malah masuk . Sialan . Wkwkwkwkwk . Dah, berhasil upload backdoor, tamper data. Eh ternyata server rumahweb. Nih server indo lumayan bagus. Symlink gak bisa, config pake shell biasa juga gak bisa.

Ini penampakan pas ane coba pake shell k2ll33d buat nge config :

Padahal ini shell biasanya jadi alternatif terakhir kalo shell ane gak bisa nge config :v

Indishell pun cuma bisa bilang #akurapopo

Akhir nya iseng iseng ane coba cara yang ane dapet kalo gak salah dari tutor nya bang war0k . Entah lah , ane lupa. Ini file lama . Wakakakaka.

Berikut cara bypass nya .

Buat folder baru. Sebagai contoh ane buat folder fvcker .

buat file .htaccess di folder tersebut . Berikut isinya :

Options FollowSymLinks MultiViews Indexes ExecCGI

AddType application/x-httpd-cgi .cc

AddHandler cgi-script .cc

AddHandler cgi-script .cc

Lalu buat file dengan ekstensi .cc . Terserah namanya.

Script nta bisa ambil disini

pwnz.cc

chmod pwnz.cc  ke 755 .

Sekarang, jalankan fungsi eval di shell kalian untuk mendapatkan file etc/passwd nya .

Buka file pwnz.cc , masukkan isi dari etc/passwd yang kalian dapatkan tadi ke dalamnya . Klik get config !

Jika sudah… Buka folder /fvcker/ atau folder yang kalian buat di awal tadi .

you got it !!!!

Rumahweb Bypassed !!!

Mungkin cara ini bisa diterapkan untuk server server lain yang mirip dengan rumahweb .

Sekian dan semoga bermanfaat.

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Bypass Grab Config Pada Server Rumahweb.

Terima kasih telah membaca artikel Bypass Grab Config Pada Server Rumahweb, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post