Indonesian Back|Track Team
Scan Bug LFI/RFI - Printable Version

+- Indonesian Back|Track Team (https://www.indonesianbacktrack.or.id/forum)
+-- Forum: Penetration Testing Os (https://www.indonesianbacktrack.or.id/forum/forum-170.html)
+--- Forum: Backtrack (https://www.indonesianbacktrack.or.id/forum/forum-171.html)
+---- Forum: BackTrack 5 (https://www.indonesianbacktrack.or.id/forum/forum-74.html)
+----- Forum: BackTrack 5 Tools (https://www.indonesianbacktrack.or.id/forum/forum-79.html)
+----- Thread: Scan Bug LFI/RFI (/thread-2274.html)

Pages: 1 2 3

Scan Bug LFI/RFI - Veronochi - 04-22-2012

ok kk sekalian kali ini ane akan berbagi tentang bagaimana cara mencari bug LFI/RFI menggunakan tool yang ada di dalam BackTrack bisa juga di jalan kan di windows menggunakan software python terlebih dahulu karna tool ini menggunakan bahasa Python..

Link download Python

Tools nya

tapi tenang aja klo di linux backtrack tidak perlu install lagi karna sudah ada di dalamnya tools ini bernama FiMap.py

ngejalanin gampang sekali...

Code:
./fimap.py -h
klo bingung cara menggunakannya

Code:
./fimap.py -g -q 'dorknya'
Code:
./fimap.py -g -q 'inurl:include.php'
defaultnya yang ada di dalam fimap

dan jangn pernah kita tingga saat mencari bug LFI/RFI ini karna akan terus berjalan hingga page di dalam google sudah tidak ada website lagi pada dork tersebut.

dan apa bila berhasil akan keluar seperti
Code:
[INFO]www.xxxx.com/include.php?com=../../../../../../../../../../../../../../../../../../../../../../proc/self/environ

berarti itu ada bug LFInya....
tutor ini untuk bug LFI dan RFInya tinggal di sesuai kan

Mohon Maaf Apa Bila Masih Ada Salah.
Masih Belajar.


Terima kasih

Salam Veronochi
Asus A43S
OS Window$ 7
Network IPv4

RE: Scan Bug LFI/RFI - Al - Ayyubi - 05-18-2012

ijin coba kaka . . .

RE: Scan Bug LFI/RFI - Veronochi - 05-24-2012

silakan kk

RE: Scan Bug LFI/RFI - iKONspirasi - 05-24-2012

mantab bro, +1 dari ane Smile

RE: Scan Bug LFI/RFI - ekawithoutyou - 05-24-2012

mantep langsung dicoba Tongue :S

RE: Scan Bug LFI/RFI - Veronochi - 05-24-2012

silakan om...

@konsipirasi : thx om...

RE: Scan Bug LFI/RFI - xCode - 09-29-2012

makasih tutornya om,langsung coba.. haha

RE: Scan Bug LFI/RFI - nodamerah - 09-29-2012

root@bt:/home/nodamerah# ./fimap.py -h
bash: ./fimap.py: No such file or directory


kok gak bisa yak? >.<

RE: Scan Bug LFI/RFI - kocok - 11-14-2012

maaf om,numpang nanya..,fungsinya untuk apa ya om???
mohon donk pencerahannya???

RE: Scan Bug LFI/RFI - amanojaku - 11-14-2012

duh,otak ane belum nyampe om,,LFI/RFI tu ap ya ? Angry
terus yang fimap.py tu fungsinya mirip ama sqlmap ya? Angry