Bypass Symlink forbidden di /public_html/

Ini adalah trik dimana ketika symlink , user 'dennyganteng' /public_html/ nya Forbidden..

Pada kasus saya kali ini,
User 'k7804599' (ditunjuk tanda panah hitam) ketika saya jumping/symlink


menampakkan hasil Forbidden
Raimu tidak punya ijin utk mengakses /sym/root/home/k7804599/public_html/ nang kene.


Nah, saya coba utk mengakali nya gimana caranya biar bisa mengakses
database dari User 'k7804599' .
Dengan menggunakan Shell SBH saya melakukan bypass config .
Load PHP.INI (seperti yg ditunjuk pada panah putih)


Kemudian klik 'Cracker'
Setelah itu buka dir config nya . ( /SBH/ )


dari Forbidden word tadi 'copy' nama user tsb.


lalu pencet 'CTRL + F' ( find/search )
'paste' .


Hasil Pencarian tadi menunjukkan bahwa :
Config.php dari User 'k7804599' found.

Dan ternyata ia memakai engine Wordpress saudara..
sekarang kita lihat, apa wp-config.php nya juga Forbidden ???

|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
\/
Juebbrreeettt...



Sumber:http://www.surabayablackhat.org/forum/thread-2006.html

Posted in: Hacking Tutorial