Ini adalah trik dimana ketika symlink , user 'dennyganteng' /public_html/ nya Forbidden..
Pada kasus saya kali ini,
User 'k7804599' (ditunjuk tanda panah hitam) ketika saya jumping/symlink
![[Image: Screenshot_1.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_u_4uPnyFX1rbEmuag7AY7R1hUDJoJtU9pJhcwCtsDS2DvTR32IkYhzKBDBC9f8zJaWRP89nwdRZ_CJV_RVNeGDyZ7x2pfJ0Itgm8Rg-JTy4P0EV6UENSGwxA=s0-d)
menampakkan hasil Forbidden
Raimu tidak punya ijin utk mengakses /sym/root/home/k7804599/public_html/ nang kene.
![[Image: Screenshot_2.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tCJwymXAWE_vb1ZIMzsMAfQ812g9X4-0ZmWHdric6ESRr7ngVIiBArQLfvg2YhNLnnwL8jofJ0n21NSKBtuAiZc0v4h0RF1kKmmQGc0wDYdGxg3nM9ccWJ1Ew=s0-d)
Nah, saya coba utk mengakali nya gimana caranya biar bisa mengakses
database dari User 'k7804599' .
Dengan menggunakan Shell SBH saya melakukan bypass config .
Load PHP.INI (seperti yg ditunjuk pada panah putih)
![[Image: Screenshot_3.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sBS57WGRwZaFGqRO_Vk6wcZ7Qj-z3HGu0eb3rA0dXELpTALTn0Sdk1CXJWB4vdNfe7OOQgWHPypH5VPBfQ2Kf_b40fwH3SNVFTETceuMdCumgVvqxOurggKi4=s0-d)
Kemudian klik 'Cracker'
Setelah itu buka dir config nya . ( /SBH/ )
![[Image: Screenshot_4.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s0vMujhvl9_-UAzd0VhziSeEeIdQaw4hTRJnKfMccE5VLRsIAGs9B3nKd6RbaD9fls-4kWcqTKFF-aWDcjR9yOHZGuGyofaaGPNSzBWrxGEFL0eDVoZ_ws3YE=s0-d)
dari Forbidden word tadi 'copy' nama user tsb.
![[Image: Screenshot_5.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vsRWHa5AfLMV4142enn3sGjULIsD17tHsyBgehpZR0CXKV-5jiNFGvL-_xJOMqROfKpVC-zfOcha4s2dG7XLG9n8r5B7Jc9OQFJBCpoz6be1nd2YetYzhNy_0=s0-d)
lalu pencet 'CTRL + F' ( find/search )
'paste' .
![[Image: Screenshot_6.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_ukoolApRY70-pg7lGEY43ntMmmL5VXHIXX-qRvYQkrRfvnF6lnTm7yifDpOuWQXYoSULzqUxB0wDtXsP72YNaZLnk-iXJ3iBT1zGrTPN0G9cD5cJFCTUd78A=s0-d)
Hasil Pencarian tadi menunjukkan bahwa :
Config.php dari User 'k7804599' found.
![[Image: Screenshot_7.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sMw993i34ENcyPrfJE-SJeoO5z-p1ix8Hgj8VN9UpF324-2fkEsW6IiKkT31pjnOhcAx5X4fkbVTWthNEZRnwjSRC1luWJHy95muNvf2sCfXHYhxOZaujXqAE=s0-d)
Dan ternyata ia memakai engine Wordpress saudara..
sekarang kita lihat, apa wp-config.php nya juga Forbidden ???
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
\/
Juebbrreeettt...
![[Image: Screenshot_8.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sgc3sNKs4zgya5KziGRQalsEpo5SlZlzYcfvU0RJ2VYfXU9iuuCBu7iTtsUN07cYZ--rT2eDG3XYWNlcog-ECMUtz8wWDhalY9Rwo8DYSn8LrhxL-mEST6LlA=s0-d)
Sumber:http://www.surabayablackhat.org/forum/thread-2006.html
Pada kasus saya kali ini,
User 'k7804599' (ditunjuk tanda panah hitam) ketika saya jumping/symlink
menampakkan hasil Forbidden
Raimu tidak punya ijin utk mengakses /sym/root/home/k7804599/public_html/ nang kene.
Nah, saya coba utk mengakali nya gimana caranya biar bisa mengakses
database dari User 'k7804599' .
Dengan menggunakan Shell SBH saya melakukan bypass config .
Load PHP.INI (seperti yg ditunjuk pada panah putih)
Kemudian klik 'Cracker'
Setelah itu buka dir config nya . ( /SBH/ )
dari Forbidden word tadi 'copy' nama user tsb.
lalu pencet 'CTRL + F' ( find/search )
'paste' .
Hasil Pencarian tadi menunjukkan bahwa :
Config.php dari User 'k7804599' found.
Dan ternyata ia memakai engine Wordpress saudara..
sekarang kita lihat, apa wp-config.php nya juga Forbidden ???
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
\/
Juebbrreeettt...
Sumber:http://www.surabayablackhat.org/forum/thread-2006.html






























