Mungkin ada kawan - kawan yang belum mengerti tentang penggunaan exploit file upload, misalnya pada WP Complete Gallery Manager 3.3.3 - Arbitrary File Upload dan yang sejenis dengan itu.
Oke..langsung ane jelasin aje.
Tools :
1. Xampp ( pastikan Curl aktif )
2. PC/Laptop Terkoneksi tentunya
3. Notepad ( ane recomended notepad ++ )
Step by Step :
1. Copi Exploitnya ke notepad
Misalnya :
"@$uploadfile")); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $postResult = curl_exec($ch); curl_close($ch); print "$postResult"; ?>
2. Save File dengan extensi .php ke directory : C:/xampp/php
3. Copi Script deface / Shell yang akan di upload ke directory yang sama
4. Buka Xampp, start Apache
5. Buka CMD, change direktory ke directory C:/xampp/php
6. ketik " php example.php ( example.php merupakan file exploit yang tadi di save )
Kalo sukses ntar bakal keluar bacaan sukses 202 blablabalbal ...
kalo yang muncul selain itu, berati webnya g vunl...
sekian tutorial singkat disore ini, semoga bermanfaat bagi kita semua...
Salam
Tidak ada komentar