Low
File Inclusion level Low on DVWA
Last updated
File Inclusion level Low on DVWA
Last updated
Di bawah ini adalah source-code dari file inclusion level low di DVWA.
Saat pertama kali kita mengakses halaman file inclusion, terdapat parameter page pada URL yang memanggil file include.php.
Jika kita klik file1.php, maka nilai parameter page akan menggunakan nama file tersebut dan menampilkan isinya, seperti berikut:
Ketika saya coba menginputkan ../
(untuk mundur 1 direktori) tidak terdapat pesan error apa pun. Dengan begitu kita bisa mencoba untuk melakukan eskalasi lebih lanjut.
Karena ada 2 jenis file inclusion, kita akan mencoba keduanya.
Contohnya saya akan mencari file /etc/passwd pada server. Untuk itu saya harus mundur beberapa direktori dari tempat web server saat ini.
Setelah saya coba berkali-kali, akhirnya saya menemukan jawabannya, yaitu mundur 5 direktori terlebih dahulu.
Yup! Dan sekarang kita bisa melihat isi dari file tersebut.
Cara lainnya adalah anda bisa langsung menggunakan payload seperti berikut:
Selanjutnya anda bisa meng-explore lebih jauh lagi.😁
Kali ini kita akan membuat shell terlebih dahulu, lalu kita akan upload file tersebut ke suatu server yang bisa diakses oleh server target dan kita melakukan RCE.
Langsung saja, pertama-tama kita buat shell seperti di bawah ini lalu upload ke hosting/VPS kalian:
Setelah di-upload, panggil file tersebut melalui celah file inclusion. Contohnya di sini shell bisa diakses di http://0.0.0.0/RFI-shell.txt.
Dan jika berhasil, kita bisa menjalankan RCE seperti di atas. Gimana? NGERI? haha😅
Tetap semangat! Happy Hacking!🍻