Mungkin sudah banyak dibahas di google ya. Namun berhubung lagi gak sibuk coba bikin artikelnya aja barangkali ada yang kurang paham dengan tutor google. Jadi upload shell lewat phpmyadmin itu sangat mungkin, tentu saja dengan syarat syarat tertentu.
berikut syarat syarat untuk bisa mengupload shell via phpmyadmin :
- User mysql root atau yag setara root (have all privileges)
- Tau lokasi atau direktori dari website target berjalan.
Oke dalam tutorial ini saya sudah memenuhi kedua syarat tersebut. User root dan tau lokasi dari web. DI tutorial ini sebagai contoh saya menggunakan Windows Server. Untuk linux server caranya sama saja, hanya sesuaikan saja direktorinya.
Oke langsung saja :
Masuk ke menu command lalu masukkan kode berikut :
Ubah yang dicetak tebal dengan direktori dari website. Perintah ini digunakan untuk membuat form upload di website korban dengan nama upload2.php
Oke lagi. Sekarang masukkan kode berikut :
Perintah ini untuk membuat fungsi upload dari file upload2.php .
Oke sekarang kita coba panggil file nya lewat web browser.
Sesuaikan dengan path yang kalian masukkan di command mysql nya. Yang dipanggil adalah upload2.php
nah kalian akan mendapat sebuah uploader. Tinggal upload shell kalian lewat situ, dan hapus uploadernya. Untuk shellnya jika belum ada bisa gunakan shell indoxploit.
Oke sekian tutorial kali ini, jika kurang jelas silahkan komentar.
ster bantu saya dong mau up shell
via PhpMyAdmin msih bingung kontak saya 081913678824
Peler peler apa yang suka ngegas? Ya benar sekali! Kontol kamu
Bang Up artikel deface poc missconfiguration donk wkwkwk >_<