kali ini saya mau membagi salah satu trik (bimsalabim) untuk bisa masuk ke website lain yang se server ama web yang udah kita tanemin shell
download sql.php di sini (copy di notepad save as "terserah".php misalnya : sql.php )
yang butuh shell bisa ambil di sini
caranya :
*tidak semua server bisa dijumping seperti ini
*di sini saya memakai shell S4MP4H
1. buka shell anda > klik "eval"
maka akan tampak seperti ini :
2.klik "go" maka tampilannya akan seperti ini ;
copy semua tulisan dalam kotak ntu
3. klik "config" di shell mu
maka akan tampak seperti ini :
4. paste pada kotak putih (semua tulisan hasil dari eval tadi), lalu klik "hajar"
maka akan ada pemberitahuan sukses, seperti ini :
5. tinggal lihat hasilnya
*ganti nama shellmu dengan "config" (tergantung shell sihh, tapi rata2 gitu)
misal letak shell mu di :
target.com/wp-content/sampah.php
jadi untuk melihat hasilnya di :
target.com/wp-content/config
maka akan nampak seperti ini :
6. klik salah satu (misalnya di sini saya membuka config dari website cms wordpress)
buka sql.php (upload dari menu upload shellmu)
masukan username dan password tadi lalu login
7. klik "table" yang ke dua
>>>untuk melihat alamat website yg bersangkutan, bisa lihat di "wp-posts" , dan cari seperti ini :
>>>untuk mengganti user dan password login website, masuk ke "wp-users"
klik "edit"
ganti dengan username dan password(dalam bentuk hash atau bisa encrypt di sini) lalu save
8. tinggal masuk ke websitenya menggunakan user dan pass tadi di :
target.com/wp-login.php (untuk cms wordpress)
9. langsung tanem shell > tebas 3:)
#untuk config cms joomla,caranya ga beda jauh dengan yang dia atas
kalo mau lihat alamat websitenya ada di dalam confignya
seperti ini :
untuk ganti user dan pass nya, masuk di "jos_users"
untuk cms lainya ?
use ur brain :p
sekian untuk tutor yang singkat ini,..
saya tidak bertanggung jawab atas apa yang anda lakukan, ini hanya untuk materi pembelajaran saja
Semoga bermanfaat, terima kasih ^_^