Recent post
Tampilkan postingan dengan label Defacing. Tampilkan semua postingan
Saat kita sudah menemukan sebuah web yang bisa upload file ternyata web tersebut tidak bisa upload file backdoor yang berektensi kan .php, lalu bagaimana caranya kita upload file backdoor kita ? setelah di coba bypass ekstensi .php , phptml , php5 , php.jpg dan lain-lain ternyata gak bisa juga.
Cara nya sangat simple Upload file .htaccess yang bisa sulap :v file .txt , jpg di baca oleh web server menjadi file php
AddType application/x-httpd-php .shor7cut
AddType application/x-httpd-php .jpg
AddType application/x-httpd-php .png
AddType application/x-httpd-php .txtSumber : https://forum.surabayablackhat.org/d/154-teknik-ampuh-saat-tidak-bisa-upload-backdoor
Ada beberapa macam bypass shell upload yg dapat kita gunakan ketika kita akan mengeksekusi suatu web, dan ini beberapa tehnik yang saya ketahui
Grets : azzatssins
- Exif
- Tamper data
- Live HTTP Header
- ImageTragick
- BurpSuite
- Upload .htaccess (penambahan fitur php pada ext baru) > upload shell
Grets : azzatssins
alat tempur:
1.dork
2.kopi
3.sabar
4.file bergambar jpg , png dll
oke pertama masukan dork : index of jbimages/ or
Index of /jbimages site:desa.id
next cari tulisan dialog-v4.htm *note kalau file di upload selain tulisan sukses brati g vuln oke lanjut
oke upload file bergambar nya *note file selain bergambar , tidak bisa di upload oke next
nah, complete kan sekarang kita harus mencari dimana letak file gambar kita yg kita upload tadi, biasanya di assets/images/ xD *note : dir gambar setiap web berbeda beda jadi berpikir sedikit untuk mencari file bergambar kita xD
