[koecroet]

udah lama ga buat tutorial, ane coba share trik lama ini ..
smoga terhibur

requirements: shell/backdoor.php yg sudah tertanam di website target

oke pertama2 kita akan nge dump database,
simple sih kita cari dimana letak file configuration database di simpan disini saya nemu di dalam folder mysql_conn/ dengan nama file database_settings.php lalu saya buka file database_settings.php sperti gambar berikut

Spoiler! :

lalu didapatkan user dan password dari database ogsmdb_2012, kemudian saya login dengan user dan password mysql yg sudah di dapatkan.

Spoiler! :

dan saya berhasil login keladalam mysql

Spoiler! :

langkah selanjutnya kita dump database ogsmdb_2012 dengan perintah

[shcode]mysqldump -u user -ppass ogsmdb_2012 > ogsmdb.sql[/shcode]

dan kita berhasil dump dengan nama ogsmdb.sql

Spoiler! :

kemudian kita download all files. kalo kita download smua file satu2 ya cape lah, makanya itu kita coba jadikan tar dulu folder httdocs. dengan cara kita copy terlebih dahulu semua file httdocs.

[shcode]mkdir hasil[/shcode]

[shcode]cp -rf ../httdocs/ hsil/[/shcode]

logikanya kita copy semua file website target yg disimpan di dalam folder httdocs kemudian di copylah folder httdocs ke dalam folder hasil yg telah di buat sebelumnya.

setelah selesai kita masuk kedalam folder hasil.

lalu kita compress ke tar folder httdocs.

[shcode]tar -pczf ogsm.tar.gz httdocs/[/shcode]

dan telah berhasil smua file website di target dijadikan satu file dengan format *.tar.gz langkah selanjutnya tinggal di download deh .


regards koecroet ..
there isn't live always above ..

[cyberking]

bahahah langsung di upload euy :p

[koecroet]

ehehe, udah lama

[Clound_Carbelius]

Mantap ... :-bd
TS nya heker ni =)) =))

ane boleh minta bejak nya gk om :d

[ino_ot$]

Hehehehe ini kann yang kemarin om koecroet

[koecroet]

Hehehehe ini kann yang kemarin om koecroet

hhe iya, yg kemarin kan cara exploit biar masuk ke www-data doang. kalo ini masuk ke mysql nya

[blAnk_pag3]

kalau udah pasang backdoor, kan udah bsia ngedit smuanya...

[koecroet]

kalau udah pasang backdoor, kan udah bsia ngedit smuanya...

yaiyalah, makanya ditulis requirements shell

[ino_ot$]

Nie om kmrin ane coba, gandariacity.co.id,
g ketemu page adminnya,

[cyberking]

kmaren om koecroet nemu page admin nya make insting doank euy