Cara tanam Shellbackdoor di cms WordPress & Joomla tanpa FileManager

 

Halo teman-teman, pasti ada diantara kalian yang kesulitan untuk memasang Plugins File Manager… Ada juga yang bisa memasangnya namun tidak bisa untuk meng-upload file milik kalian di karenakan ektensi yang tidak di perbolehkan oleh server websitenya….

 

Mungkin kalian telah mencoba berbagai macam cara untuk meng-upload file backdoor kalian ke server Website target, misalnya dengan mengganti nama ektensi dari file backdoor kalian. Misal ektensi .php kalian ganti dengan ektensi .phtml

Namun tetap saja cara di atas tidak bisa di gunakan untuk meng-upload file backdoor di server Website target dengan kesulitan yang menyusahkan, terkadang sampai membuat kalian geram akan hal itu… Ada juga yang berhasil dengan cara itu, tapi ketika akan di akses file nya menjadi kosong atau blank putih karena keamanan server website yang begitu ketat…

 

Nah kali ini saya ingin membagikan beberapa cara untuk mengatasi kesulitan yang kalian alami saat mengeksekusi website target, salah satu kesulitan nya seperti contoh yang saya sebutkan di atas…

 Untuk CMS WORDPRESS

1. Theme Editor

Pertama kalian pencet Appearance lalu kalian pencet Theme Editor

Kalian pilih file yang ingin di edit, nantinya file tersebut akan di ganti dengan source code Shellbackdoor milik kalian…

Nah di bagian edit tersebut kalian masukkan source code Shellbackdoor nya, saya sarankan untuk source code Shellbackdoor nya jangan dalam bentuk encrypt…

Seperti contoh pada gambar

Jika sudah tekan Update File

Jika berhasil, maka akan seperti pada gambar di atas

Salin nama thema nya

Cara akses nya : http://site.care/wp-content/themes/Nama Thema/Nama file yang di edit.php

Seperti contoh di atas

Hasilnya kurang lebih seperti gambar di atas

Untuk selebihnya saya gak kasih contoh pakai gambar hanya, cara nya saja… Kalian pahami aja ya…

 

2. Upload Theme

download 1 theme wordpress sisipkan shell anda lalu upload (format .zip),

masuk themes>tab upload>upload

atau pergi ke link ini :

target.com/wp-admin/theme-install.php?tab=upload > lalu upload

 

akses : target.com/wp-content/themes/[nama thememu]/shell.php

 

3. Upload Plugin

download 1 plugin wordpress sisipkan shell anda lalu upload (format .zip),

masuk plugins > add plugins > upload

 

akses : target.com/wp-content/plugins/[nama plugin]/shell.php

 

 

Untuk CMS JOOMLA

 

1. Install Extension

Pergi ke extentions>Install / Uninstall>Upload>nanti ada semacam error biarkan saja

 

akses : target.com/tmp/shell.php

 

2. template manager

Pergi ke extentions>klik template manager>tab template> pilih template(misal beez5)>edit html(misal : index.php)>save

 

akses : target.com/templates/beez5/index.php

 

Sekian Tutorial dari saya…

Apabila ada yang tidak teman-teman pahami bisa kalian tanyakan lewat email saya ini : [email protected]

Selebihnya saya tidak tanggung jawab atas perbuatan kalian setelah menyimak dan mempraktekkan hal/cara yang saya berikan di atas….