[ask] apakah ini bisa dikatakan bug LFI ??

Forum untuk membahas semua tentang web hacking mulai dari footprint, scanning, gain access, escalate previlege, exploit,cover track, backdoors sampai mengamankan web

Moderators: Paman, Xshadow, indounderground, NeOS-01

Forum rules
Membahas bugs,penetrasi, eksploitasi dan teknik mengamankan website - websrver. Sertakan POC disini agar member dapat mempelajarinya
Post Reply
User avatar
peniru
Posts: 389
Joined: Fri Jan 25, 2008 9:12 am
Location: makassar
Contact:

[ask] apakah ini bisa dikatakan bug LFI ??

Post by peniru » Tue May 11, 2010 2:17 pm

apa ini bug LFI?? :circle: :circle:

http://www.police.ge/uploads_script/
.::. My Sign .::.
..noobie Pool..
Pake tools ato tidak bukan masalah yang penting bisa mengerti apa yang dilakukan
[url]karma37.wordpress.com[/url]
[url]koleksiomel.blogspot.co.id[/url]

YaDoY666
Posts: 49
Joined: Fri Mar 30, 2007 10:22 am
Location: C:\Windows\System32
Contact:

Re: [ask] apakah ini bisa dikatakan bug LFI ??

Post by YaDoY666 » Tue May 11, 2010 2:58 pm

Wadow, itu kan cuma directory listing aja om
ANTI NATO ( NO ACTION TALK ONLY )


http://yadoy666.serverisdown.org

User avatar
peniru
Posts: 389
Joined: Fri Jan 25, 2008 9:12 am
Location: makassar
Contact:

Re: [ask] apakah ini bisa dikatakan bug LFI ??

Post by peniru » Tue May 11, 2010 3:26 pm

YaDoY666 wrote:Wadow, itu kan cuma directory listing aja om
ow... ane pikir tu bug... :ngakak: :ngakak:
.::. My Sign .::.
..noobie Pool..
Pake tools ato tidak bukan masalah yang penting bisa mengerti apa yang dilakukan
[url]karma37.wordpress.com[/url]
[url]koleksiomel.blogspot.co.id[/url]

User avatar
3xtr3m3b0y
Posts: 317
Joined: Wed Apr 22, 2009 5:11 pm
Location: ~[Hacked Machine]~
Contact:

Re: [ask] apakah ini bisa dikatakan bug LFI ??

Post by 3xtr3m3b0y » Tue May 11, 2010 5:03 pm

Nambah INFO dikit, biar lebih semangat explorenya :

Code: Select all

http://www.police.ge/phpinfo.php
http://www.police.ge/phpmyadmin/
Info Server:
OS: Kayaknya pke Ubuntu 8.04 << Msh lumayan banyak ROOT EXPLOIT yg bisa bekerja...

Code: Select all

$ nmap -A 87.253.48.7 -PN
PORT   STATE SERVICE VERSION
80/tcp open  http    Apache httpd 2.2.8 ((Ubuntu) PHP/5.2.4-2ubuntu5.9 with Suhosin-Patch)
Uptime: 50.930 days (since Sun Mar 21 19:38:10 2010)
Lumayan pelit ngAdminnya...

Monggo dinantikan hasil explore teman2 yg lain...
Menarik jg kalo bisa masukin foto di sini :
http://www.police.ge/uploads_script/wanted/
...n0 l1m17...

Post Reply

Return to “Web Hacking”