hello guys, sudah usang nggak buat artikel perihal deface lagi ya hehe, kali ini gw akan membawakan tutorial deface dengan metode Drupal RCE.
Remote Code Execution yaitu sama menyerupai arbitary code execution, dimana menciptakan attacker memiliki kemampuan untuk mengeksekusi perintah di mesin target, biasanya memanfaatkan kelemahan aplikasi yang dijadikan sasaran eksploitasi, bedanya dengan Remote Code Execution yaitu sang attacker melaksanakan injeksi coding melalui dengan mesin yang berbeda, maksudnya dilakukan secara remote terhadap mesin target.
Bahan Yang Dibutuhkan :
Tools Drupalgeddon2 Linux / Termux Shell Backdoor
Remote Code Execution yaitu sama menyerupai arbitary code execution, dimana menciptakan attacker memiliki kemampuan untuk mengeksekusi perintah di mesin target, biasanya memanfaatkan kelemahan aplikasi yang dijadikan sasaran eksploitasi, bedanya dengan Remote Code Execution yaitu sang attacker melaksanakan injeksi coding melalui dengan mesin yang berbeda, maksudnya dilakukan secara remote terhadap mesin target.
Bahan Yang Dibutuhkan :
Dork :
inurl:"/user/register" "Powered by Drupal" -CAPTCHA -"Access denied"
inurl:"user/register?element_parents=account/mail"
inurl:"*drupal_ajax"
Note : Silahkan Dikembangkan lagi :)
Cara Deface Metode RCE
ang harus kalian lakukan pertama kali yaitu buka tools nya terlebih dahulu di termux atau linux kalian, kemudian kita ngedork dengan dork yang sudah di sediakan di atas, atau bisa kalian kembangkan lagi.
Lalu buka terminal / termux dan ketikkan
ang harus kalian lakukan pertama kali yaitu buka tools nya terlebih dahulu di termux atau linux kalian, kemudian kita ngedork dengan dork yang sudah di sediakan di atas, atau bisa kalian kembangkan lagi.
Lalu buka terminal / termux dan ketikkan
Dan kalau exploit kalian berhasil, maka akan muncul menyerupai ini.
Lalu tinggal upload shell/script kalian yang sudah terupload di dalam website dengan memakai wget, teladan nya.
Tinggal kalian saluran shell/script kalian.
Demikian tutorial Deface Drupal RCE kali ini, biar bermanfaat. jangan lupa baca artikel sebelumnya yang sangat bermanfaat. dan jangan lupa subscriber channel ku : KLIK DISINI
Thx To My Family Anon Cyber Team.
Sumber https://mrwho-404.blogspot.com/