Seorang_alien @lastname Yap, saya berhasil baca h3ll.come Tapi @lastname jujur aja saya ngga ngikutin clue2 di atas, malah mungkin termasuk "curang". Boleh saya lanjut ngelakuin instruksi di file itu? Apa saya masih bisa diterima?
lastname Seorang_alien coba bikin aja reportnya / hasil temuannya di file pdf, lalu kirim ke telegram @laztname, nanti ku crosscheck lagi
Balat19 mohon bantuannya bos, sy sdh buka file h3ll.ova tapi ketika ketik ifconfig disuruh minta password....?
alfon Om ane udh command ifconfig. Udh dapat ipnya tp cuman 2 ip yg ad di vmware , trus ane masukin nmap, kok gak muncul portnya y, ane pake kali linux, ad yg bisa bantu di forum/ad yg bisa di hubungi disini Help,,,
lastname alfon udah mengikuti tutor di atas belum?, coba reset lagi vmwarenya, pastikan ip yang keluar disesuaikan dengan hostmu
Sp3ctre mas, aku bingung di execution after redirect nya.. aku pake burp, mungkin ada referensi untuk aku baca2/clue di bagian ear nya? terimakasih
lastname Sp3ctre https://www.owasp.org/index.php/Execution_After_Redirect_(EAR) https://stackoverflow.com/questions/22165144/how-to-exploit-execution-after-redirect-vulnerability-in-php
Crypt0ne-sh mau tanya, maksudnya halaman login SALAH SATU website itu gmana ya? websitenya ada banyak gitu? ini sy nyampe website food magazine stuck gatau harus ngapain lagi selanjutnya ? mohon pencerahannya,makasih
lastname Crypt0ne-sh semuanya ada disini, yaa cukup pahami aja cluenya hehhehehe lastname Clue - lakukan scan menggunakan nmap dengan cakupan yang luas ? - anda mungkin perlu sedikit gerilya untuk mencari folder yang tersembunyi gunakanlah wordlist dari SecList yang paling UMUM digunakan - Ada celah Execution After Redirect di halaman login SALAH SATU website - Lakukan analisa source code pada halaman login SALAH SATU website - Anda sudah mendapat username & password tapi tidak bisa login? silahkan pelajari $_REQUEST Vulnerability (teliti di bagian passwords yaaaa) - Ada sebuah menu yang terdapat celah SQLi (tidak tampil error bukan berarti tidak ada error, amati baik baik) (pelajari tentang Bypass WAF SQL i) - selalu cek cookie mungkin ada sesuatu yang berguna, mungkin tools EditThisCookie sangat membantu - ada exposed .git folder pada salah satu website silahkan pelajari tentang exposed .git folder - apabila anda menemukan folder yang redirect ke .h3ll domain, silahkan pelajari tentang cara membuat custom domain localhost, arahkan ke ip server target ya. (lakukan langkah ini apabila ada menemukan food magazine tapi error tidak tampil dengan sempurna) - apabila anda berhasil masuk ke website food magazine ketauilah anda tidak bisa upload shell disana, tapi ada fitur yang bisa digunakan untuk reverse shell, mikirnya yang simple aja. - saya harap setelah melalui langkah di atas anda berhasil masuk ke SSH menggunakan low privileged user - untuk mendapatkan akses root sangatlah mudah, telusuri lah folder yang anda anggap penting maka anda akan mendapatkan akses root - Misinya adalah membaca file h3ll.come
tokam055 mas sya udh ikutin langkah d atas pas sya mau ketik ifconfig d terminal sya nga tau terminal os windows ,dmn nyari terminal windows "mohon bantuanya"
lastname tokam055 di windows tidak ada terminal adanya command prompt atau biasa disebut dengan CMD, untuk spawn atau menjalankannya cukup tekan windows key + R, ketik cmd, lalu enter, untuk command ifconfignya bukan ifconfig melainkan ipconfig
lastname jalal jika kamu bisa membaca isi file h3ll.come maka kamu akan mendapatkan step selanjutnya untuk masuk ke group telegram kami, well challenges ini tidak membuatmu langsung ahli pada bidang ini, akan tetapi ini adalah langkah awalmu untuk memahami apa itu pentest dan apa itu hacking beserta seninya
