Unrestricted File Upload To Local File Inclusion

Assalamualaikum bro :'v udh lama banget kayaknya gw dah gak up di blog Awkwk, okeh mungkin skrg udh saatnya, kali ini gw mau share tutorial gmn sich caranya Unrestricted File Upload To Local File Inclusion Okeh lgsg saja kita mulai

Bahan Bahan Yang Dibutuhkan

- lab.awh.zdresearch.com

- Shell Backdoor

Okeh sung saja deh ah ke tutorialnya, pertama kalian msk ke dalam website tersebut maka tampilannya akan seperti ini, lalu click yang gw ksh tanda

Click Others

Click Unrestricted File Upload

Click File Upload

Kemudian Upload shell backdoor kalian 

Itu tempat shell nya Terupload, lalu bagaimana cara Aksesnya ? Nah skrg kita akan memanfaatkan bug Local File Inclusionya

Caranya kalian hps di bagian parameter nya lalu tambahkan /etc/passwd 

Seperti ini : lab.awh.zdresearch.com/chapter2/mutillidae/index.php?page=/etc/passwd

Mari kita cuba akses shell caranya ?

lab.awh.zdresearch.com/chapter2/mutillidae/index.php?page=/tmp/X.php/ 

Mungkin sekian dulu tutorial dari gw semoga bermanfaat, jika msh blum paham z silahkan bertanya di bagian kolom komentar