Cara Lompat Symlink for Newbie

Posted by Unknown Posted on 6:46 AM with No comments

Spoiler: hide

ane keinget symlink, ane coba searching deh. nyasar di forum http://www.turkblackhats.com. dapet shell Symlink. trus ane coba deh. dan berhasil. skrang ane mau share di sini. oke yah.. ane anggep kita uda dapet server. sebelumnya upload dulu shell symlink nya. download disini. klo udah diupload. panggil deh. trus klik [ User & Domains & Symlink ]

Spoiler: hide

ntar muncul beberapa list. coba pilih salah satu. klik symlink

Spoiler: hide

klo udah ntar kita dianter ke direktori public_html dr target kita. skrang kita mau nyari file konfig webnya. klo di publik htmlnya ada bnyak direktori. cari aja atu2 Ngakak

. nah ane coba ini

Spoiler: hide

ternyata target kita kali ini JOOMLA, terlihat dr nama2 direktori2 yg ada. jd kita harus nyari yg namanya configuration.php klo udah ketemu, langsung klik aja, kita liad isinya.

Spoiler: hide

intip configuration.php nya coy

Spoiler: hide

nah loh, dapet kan.

Code:

public $host = 'localhost';

public $user = 'kkpsa_DBkkpsa';

public $password = '2S48qfPsjt';

public $db = 'kkpsa_DBkkpsa';

klo udah begitu, kita balik ke shell HN kita tercinta. klik menu My SQL. trus masukin dah, data2 td kesitu. >> CONNECT !

Spoiler: hide

Klo udah masuk database SQLnya, kita cari table user. ktmu? Bingung

ketemu dong

Spoiler: hide

trus diapain? Piktor

klik aja tabel usernya, liad isinya

Spoiler: hide

noh, ada user admin + passwordnya. mau dicrack? monggo.. mau diedit? monggo.. ane mah pilih edit aja. ga mau repot2 ngcrack. web malingsit mah acak2 aja.
klik edit yg ada di kolom paling ujung kanan. ntar muncul kek gini

Spoiler: hide

klo udah diedit, klik confirm. muncul bginian

Spoiler: hide

klik YESS. tuh joomla, udah brubah pass adminnya. sekarang kita coba login.

Spoiler: hide

GOTCHAAA...!
sukses bre..

Spoiler: hide

klo udah masuk. tinggal upload shell aja. terserah mau dr media manager yg udah diset mimenya biar bisa upload php. ato mau edit templatenya. terserah kalian. Bigsmile