Tutorial Bypass Ekstensi / Tamper Data Dengan Burpsuite

Hay guys , kembali lagi dengan mimin disini .. pada kesempatan ini ,saya akan membagikan tutorial tamper data / bypass ekstensi shell backdoor dengan menggunakan sebuah aplikasi yang namanya Burpsuite. hah ?? burpsuite itu apa ?? sedikit penjelasan untuk kalian yang belum tau apa itu burpsuite , burpsuite merupakan software gratis / open source yang digunakan untuk menguji keamanan pada sebuah web aplikasi (Web application security Penetration testing). Nah gimana cara gunainnya ? langsung saja simak tutorialnya...

1. Download Burpsuite terlebih dahulu DISINI

2. Download Java SE DISINI

3. Untuk kalian yang gak suka ribet bisa download + install aplikasi PentestBox saja karena didalamnya sudah ada burpsuite , caranya buka PentestBox kemudian ketik Burpsuite lalu enter, Cara Install PentestBox?DISINI

4. Jika sudah siap BurpSuite-nya kalian buka dan lari ke proxy->Option , centang checkboxnya

5. Buka Browser Kalian , Pergi ke pengaturan jaringan, pilih manual proxy , isi port dengan 127.0.0.1:8080 samakan dengan pengaturan proxy yang ada pada tahap no 4

6. Pergi ke halaman admin kalian , cari tempat upload dokumen/gambar/video dll , disini mimin mau nyoba tamper data gambar ya , cari backdoor kalian yang ber-ekstensi .jpg kemudian klik upload

7. Buka Burpsuite kalian , ubah ekstensi file yang kalian upload jadi .php , kemudian klik forward

8. Ini tandanya sudah berhasil ter-upload hehe

9. Disini sudah tertera link dari Backdoor yang sudah kita upload,  jadi tinggal copy aja linknya kemudian buka tab baru untuk mengasksesnya , ini dia hasilnya....

Nah itu tadi sedikit tutorial dari mimin , mudah bukan ?? oiya untuk kalian yang kurang jelas atau mau request tutorial bisa komentar dibawah ya !! satu lagi jangan lupa share artikel ini ke teman teman kalian ^^ see you next time.. dahhh

Berbagi :