Jumping Web Via Backdoor

Jumping Web Via Backdoor

5/01/2013 08:35:00 pm
Kakak2 sekalian, tutorial kali ini diperuntukan hanya untuk Newbie seperti saya. hihi...yang udah tau or ma5ter, cuekin aja.
Salah satu teman sy bertanya, "bagaimana cara jumping web? sy sudah mempraktekan tutorial yg ada di blog anda tapi masih blm bisa & ngerti" ???
mungkin saja ada yg kurang paham, maka saya tulis kembali dimari, tapi tutorial'y saya Update lagi. supaya mudah :)
Pertama..saya anggap kalian sudah punya Target website hasil perkosa dan sudah di tanam backdoor/webshell. Selanjutnya download http://pastebin.com/SRLpCu9m silahkan Upload di Backdoor kalian dan jalankan.
Eksekusi file b374klompat di Bar Url Addres, selanjutnyat Klik"Kamar Sebelah". keliatan disitu ada beberapa Directory file website lain'y. Selanjut'y Copa
s satu directory yg mo di jumping misalkan "/home/chaerlovesempak/public_html/" and paste di Address bar and Klik "GO" :
Screensyut :
setelah itu cari nama file sesuai tempat hostingan/web, misalkan wordpress wp_config, Joomla configuration.php, config.php atau koneksi.php
kebetulan target yg saya jumping ini menggunakan wo
rdpress, berarti kita cari nama file wp_config kalo udah ketemu silahkan bedah file tersebut.
Isi file'y seperti ini :
/** MySQL database username */
define('DB_USER', 'chaerusername');


/** MySQL database password */
define('DB_PASSWORD', 'chaerpassword'

NB : O'ya..kalo kalian sedang beruntung, username & password diatas bisa dipergunakan juga wat login Cpanel. smangat
Setelah qta mengetahui isi dari file wp_config, selanjutnya klik "Koneksi MYSQL" masukan username & Password'y dan Klik "Connect". jreeng...keluar struktur database'y. Ok..guys sekarang tugas qta mencari nama database pass
word & Username Admin, (Select DB).
Saya mendapatkan nama DB "chaerlovesempak" silahkan diklik aja dan liat isi database'y. Karena target menggunakan wordpress biasa'y nama db admin wp_users
ok..klik saja wp_users. Tarraaa....sekarang qta sudah punya username & Password admin, user_login :admin, user_pass :$P$BEqrb7eTmYy36Nv1YlJY8rEDwhkJQX1, tetapi password'y masih di Encrypt. Wahh...skrg tugas qta berat lagi donk hrs decrypt password, Don't panic...qta reset aja password'y via e-mail, hahay...!!! (dari pd puyeng cari decrypt). Cara reset password e-mail silakan kalian liat di pojok kanan lalu Klik icon "Kertas & Pensil" (Edit). ok..kalo udah silahkan kalian ganti e-mail'y menggunakan e-mail kalian masing2, kalo udah klik "Confirm".
Ok..selanjut'y qta cari halaman admin website si mpunya db tersebut, cara'y klik wp_options tuwh..nama domain'y udah keliatan, skrg qta reset password admin/Lost password. Let's..go !!!
http://www.chaerlovesempak.com/wp-login.php?action=lostpassword
Lalu masukan e-mail kalian, Klik "Get New Password" nanti ada Notifikasi ke E-mail kalian, silahkan di buka dulu e-mail'y. Lalu klik confirmasi perubahan password yg dikirim ke e-mail kalian. (kalo kalian biasa gonta-ganti password di facebook via e-mail mungkin sudah terbiasa dgn cara ini).
udah diKlik..notifikasi wordpress yg dikirim via e-mail, nanti'y akan di redirect ke halaman login admin untuk konfirmasi perubahan password. Next silahkan isi password sesuka hati. :wawa
Ok...setelah kita masuk website'y dan menjadi admin, tahap berikut'y tinggal pasang backdoor.
Kita pasang backdoor melalui plugins wordpress, silahkan diklik dan diliat apa saja plugins yang terinstal di website tersebut. disini website tersebut memakai plugins akismet, ok..selanjut'y di klik saja dan"Edit" ganti source code plugins akismet dengan source backdoor kalian lalu klik "Update File". Ok..Sekarang kita Cek apa backdoor kita benar2 sdh terpasang,
http//:www.chaerlovesempak/wp-content/plugins/akismet/akismet.php
Taraaa.... backdoor sudah terpasang. Selanjutnya terserah kalian.

ConversionConversion EmoticonEmoticon

:)
:(
=(
^_^
:D
=D
=)D
|o|
@@,
;)
:-bd
:-d
:p
:ng
:lv
Thanks for your comment
Subscribe to: Post Comments (Atom)