AhaideBlackHat

Hallo sobat BH , nih anee mau bagi sesuatu, dapatnya dari forum madleets, tapi yang buat neh script adalah Team IndiShell.
 

Script ini merupakan script untuk mendapatkan config seluruh situs pada sebuah server yang telah kamu tanami backdoor. Sudah banyak tool seperti ini yang disertakan dalam shell, tapi kagak ada salahnya dibagi disini :).

 Sobat BH yang udah bisa deface mungkin udah tahu mengenai tool ini

1. Download scriptnya terlebih dahulu dibawah ini, ubah extensinya menjadi php

Code:

http://m.uploadedit.com/b010/1361419857220.txt

2. Setelah itu buat direktori baru pada situs korban dan upload scriptnya seperti dibawah ini:


3. Setelah itu jalankan scriptnya dengan menuju hn.php, jadi kayak gini:


4. Pertama klik pada bagian use to Generate PHP.ini. Setelah diklik maka akan muncul tulisan open this link in new tab to run PHP.INI, kamu buka link tersebut di tab baru.


5. Setelah kamu buka linknya di tab baru, kemudian kamu klik lagi tulisan use to Extract usernames. Setelah kamu klik tulisan ini, maka akan muncul kolom yang berisikan seluruh username pada server tersebut.

Nah tunggu sampai usernamenya sudah muncul semua, setelah itu kamu klik tulisan bhaiyu ^_^ .. lets start yang ada dibawah kolom tersebut.



6. Ketika selesai maka akan muncul link configuration files dibagian bawah seperti ini:



7. Klik configuration files, maka akan membawamu ke halaman tempat confignya disimpan.

Hasil akhir:



Bumbu pelengkap SQL Interface:

Code:

http://m.uploadedit.com/b011/1363253550822.txt

Selesai..

---

Code:

#don't learn to hack, but hack to learn..