New Challenges Underground

lastname · 2020-05-18T06:10:31+00:00

Underground, di bawah tanah, tak terlihat namun bergerak bebas. UPDATE CHALLENGES BARU Challenges SHL baru sudah tiba, karena sudah banyak yang spoil te...

AkuDanDia

stuck di priivelges escalation nih min , dicek gk ada apa-apa

lastname

Cbug404 bisa kok pake nikto, dipahami aja dari output niktonya.

davaaldi vulnerability scanner, gunakan itu.

AkuDanDia ada kok, coba lebih teliti

Sn1per scan aja salah satu IP nya, rabbit holenya ada di challenges.surabayahackerlink.org sama port yang ada di salah satu IP di atas.

Sn1per

jadi bingung min, target nya yg mana, rabbit hole nya yg mana

Cbug404

Mau nanya nih min setelah saya scan pake nikto saya Nemu information credential Yang berisi username sama password tapi waktu buat login tapi belum Nemu page loginnya kira² ada clue ga yah:v

darkcyber

Cbug404 nemu creds di file apa? Nama filenya disensor ya biar gk spoiler.

Cbug404

Saya juga Nemu file txt yang isinya PHP echo nik blablabla itu gimana yah min masih stuck disitu soalnya

Cbug404

Nemu file berekstensi txt nah di dalamnya situ ada nik * dengan nomor sekian² dan juga kayak IP tapi cuma sebagian

Cbug404

Di rabbit hole cuma Nemu login page webmail aja

yip

stuck di hellcom :v

darkcyber

yip Cbug404

kalian tau hellcome dari file berawalan "re" kan? sudah paham tak maksud file tersebut? kalau kalian paham harusnya tau musti ngapain setelah di hellcome.. coba baca ulang file awalan "re" dan pastikan kalian paham apa yang musti dilakuin saat stuck di hellcome.

cepukID shell mana nih gan? shell web server atau low user? kalo udah berhasil dapat akses web server, lalu udah nemu sesuatu yang berguna (low user) lalu bingung cara loginnya.. agan tinggal login aja dengan informasi yang agan dapatkan? nah loginnya di mana? silahkan agan analisa sendiri musti dicoba di mana aja.

ZoroNoazoro03 coba lagi gan, coba juga server satunya.

@davaaldi sudah ketemu halaman hellcome?

cepukID

stuck di shell gatau cara loginnya

Cbug404

Stuck di hellcome:v

ZoroNoazoro03

Misi gan kok nggak bisa di akses lagi ya?

aka1337bcset

darkcyber wkwkwkwkwk,menantang,teliti wkwkwkwk,kalau misalnya sudah selesai tantangan nya lapor kemana yak ???

Salam saya aka.ceo1337

ZoroNoazoro03

@Dark cyber#21891 ya gan 22 nya gx bisa masuk

ZoroNoazoro03

@Dark cyber#21891 monjin gan kalau boleh di aktifkan lg servernya saya mau latihan gan. thanks baru nyampe scan dirb mau masuk ke db

lastname

ZoroNoazoro03 servernya aktif terus, cuman ada jam resetnya, jadi bakal balik seperti awal

cepukID

@Dark cyber#21891 shell web server, dan belum nemu file yang berguna??

darkcyber

cepukID pelajari referensi nomor 5

r3s_0L

saya dpat akses ke basis data , tpi gimana saya bisa sampai ke shell web server

darkcyber

r3s_0L mungkin bisa digabung dengan celah lain? ?

dxdragon udah dapat root nih kayaknya...

Cbug404 karena cara reverse shell yg umum gk bisa dilakuin? Banyak cara kok sebetulnya. Coba pelajari referensi reverse shell.

Disisi lain, tanpa reverse shell pun sebetulnya kamu bisa dapat akses low user kok, tanpa perlu web server shell.

dxdragon

semangat ??

« Previous Page Next Page »