Skip to main content

Cara Mencari Config dalam Sebuah Website

Cara Mencari Config dalam Sebuah Website 

* Bantu saya untuk mengembangkan blog ini menjadi lebih baik dengan mengklik Google Adsense atau Iklan yang ada di atas posting, dibawah posting, dan atau disebelah kiri atas posting. 1 klik sangat berharga bagi saya dan bernilai $0.01 - $1 per kliknya.

Bahan:
1. Shell yang sudah ditanam di web seseorang.

Langkah-Langkah:

Gambar 1: Backdoor

1. Masuk ke web yang sudah di tanami shell backdoor, lalu klik tab Eval.
* Disini saya menggunakan shell backdoor 1n73ction v 3.2 Special Edition


Gambar 2: Tampilan Eval


Gambar 3: Eval

2. Setelah mengklik tab Eval, dan muncul tampilan seperti Gambar 2 langkah selanjutanya mengklik tombol Go! seperti Gambar 3

Gambar 4: Eval

3. Setelah mengklik tombol Go! pada tab Eval, maka akan muncul tampilan seperti gambar 4. Lalu, copy semua text yang ada di kotak yang saya beri garis merah pada Gambar 4.

Gambar 5: Config

4. Klik Tab Config 


Gambar 6: Config

5. Setelah mengklik tombol Config, maka akan muncul tampilan seperti gambar 6 dan masukan text yang tadi telah di copy dari tab Eval tersebut kedalam kotak yang saya beri garis merah pada Gambar 6.


Gambar 7: Config

6. Setelah memasukan ( paste ) text dari Eval tersebut kedalam kotak yang terdapat di tab Config, langkah selanjutnya adalah klik tombol Hajar...!


Gambar 8: Config

7. Setelah muncul tulisan Done !!, maka langkah selanjutnya adalah masuk ke Config yang telah kita dapatkan tersebut dengan cara menambahkan /config pada alamat/url website tersebut

Contoh:
Jika anda menambahkan Config didalam Public_html maka anda bisa masuk ke config tersebut melalui site.com/config

Gambar 9: Success

8. Jika berhasil maka akan ada list dari database website orang lain.

Now, you can contact me on:




 Semoga Bermanfaat
copyright © 2013 Scupe.Id




Comments

Popular posts from this blog

eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability

Hello World ; Malam Fans, Please Say Hello Haters :* xixixhi, Nuenomaru disini,  Sekarang Nue akan Share   Tutorial Deface dengan eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability * ini exploit lama sih wkwkw exploit ini salah satu bug/celah yang ada pada theme di CMS WordPress. iseng2 aja share, Kali aja masih  crotz  wkwkw * yg master minggir dlu ;* Lanjut intip tutor ae gaes :* mau sampai kapan ?! Dork: inurl:/wp-content/themes/brainstorm (Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan) 1. Dorking di search Engine 2. pilih salah satu web target yg pengen ente tusb0l pak wkwk, lalu masukan exploitnya. exploit: /[path]/ /wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php 3. Vulnerability ~ Blank Kurang lebih sih gituh awkkaw~ 4. Buat File Baru Berekstensi .php Contoh brain.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit dan taruh juga shell sobat di dire

Method Amazon Terbaru + Seller

Hallo Sobat Cyber, Kali Ini Saya Akan Membagikan Method AMAZON. Mungkin Sobat Sudah Pada Tahu Apa Itu AMAZON, Dan Sudah Tahu Juga Method AMAZON Bagi Yang Hoby Carding. Tapi Masih Ada Juga Sobat Yang Belom Tahu Method Untuk Carding Di AMAZON. Bagi Sobat Yang Penasaran Method Amazon, Silahkan Ikuti Tutorial Dari Saya, Cekidot : Alat Tempurnya : Akun Amazon VPN Premium, ane sih pake hma Jika sobat punya akun uk,fr,de,it,dll. loginnya di amazon . com aja, pake seller yang dibawah, jadi misalkan agan punya akun IT, akun itu gaperlu selalu login di amazon.it, di amazon . com juga bisa.Tapi jika sobat punya seller sendiri sillahkan gunakan :D boleh di amazon manapun :v Jika sobat co sebaiknya 1 1 dulu, setelah prepairing silahkan order lagi.   METHODE PAKE AKUN BULE (BILL=SHIP) : -Siapkan akun amazon live pastinya harus have card -Connect VPN sesuai negara cc akunnya, lalu clear cookies and chache - Terus Buka Check2ip.com dan atur tanggal dan waktu nya agar tidak ada yang merah -Buka a

How To Install Xpath Automated Sqli tool on Windows

Assalamualaikum warohmatullah wabarokatuh ^_^ Download Xpath Automated Sqli tool Mirror 1 Mirror 2 Bahan-Bahan : -Python27 -Prettytable -Requests -Colorama Langkah-langkahnya soub : 1. Install Python :v 2. Install Module  [ Prettytable ] Buka CMD, Masuk ke Directory C:/Python27/Scripts kemudian eksekusi perintah berikut : C:\Python27\Scripts>pip install prettytable 3. Install Module [ Requests ] Buka CMD, Masuk ke Directory C:/Python27/Scripts kemudian eksekusi perintah berikut : C:\Python27\Scripts>pip install requests 4. Install Module [ Colorama ] Buka CMD, Masuk ke Directory C:/Python27/Scripts kemudian eksekusi perintah berikut : C:\Python27\Scripts>pip install colorama 5.  Berhasil Terinstall ^_^ Cara pemakaiannya : xpath.py -u http://www.test.com/index.php?id=1 --dbs xpath.py -u http://www.test.com/ --data "index.php?id=1" --dbs Yang Mau bertanya silahkan di kolom komentar