Top News: [tutor] jumping pada perm drwxr-xr-x alias read only

OK langsung aja yo..

bila kita pindhin dir ke /home/
semua perm dwrx-x-x

Spoiler: hide

coba pake tools jumping finder dan ternyata ada yang bisa di baca file nya

Spoiler: hide

trz kita test satu persatu

di sini saya ambil

Spoiler: hide

langsung cari file yang berupa config

kebetulan ini joomla
jd config nya g jauh2.. :)

OK lanjut

Sekarang buka mysql
masukin informasi yang tadi di config

user, pass, database

kalo dh masuk silahkan cari yang berupa user, admin

nah.. ada keliatan user pass and email kan?
:D

kebtulan kan kita password joomla nya tidak bisa di crack pake tools yang saya punya

editlah data base tersebut

Spoiler: hide

setelah itu klik update

trz akan muncul lagi berupa konfirmasi ke kita

Spoiler: hide

mah di sini samakan semua data2 nya
seperti email user and pass

ingat: email nya ganti jadi email kita
lalu klik yes..

kalo udah
buka site korban

reset password nya

kalo wp bisa dr wp-login.php mereset
kebetulan ini joomla jadi nya

"/index.php?option=com_user&view=reset"

contoh
http://target.com//index.php?option=com_...view=reset

Spoiler: hide

isi kan email yang udah kita ganti tadi
nanti akan di kirim ke email kita token nya / aktivasi nya

sekarang masuk ke email kita
cek

Spoiler: hide

nah..
kalo udh
copas code activation itu..
lalu pastekan di site tadi
seperti gambar berikut

Spoiler: hide

reset password nya

Spoiler: hide

sekarang login ke admin panel site target

berhasil bukan?
^_^

sekarangg tahap upload backdoor kita

di sini banyak cara

kalo joomla edit template nya

kalo wp edit aja template nya

methode nya sama aja

cari file php yang bisa di edit
ato tempat2 upload file

Spoiler: hide