Halo sobat kali ini saya akan share , cara bypass symlink forbidden
banyak orang yang jengkel sama forbidden symlink
kali ini saya share dah tutornya , lanjut cekibroottt
Pada kasus saya kali ini,
User 'k7804599' (ditunjuk tanda panah hitam) ketika saya jumping/symlink
![[Image: Screenshot_1.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sOFVa7BeckKEAKhCC8QbfCBp31F9zXEZ8vMQLBf0uik5BBzO2oingqRH261CBPbs0ZBXBNphX0I-ltchpXLhLEmCxHP6b0tFsU1e_qtt8i89Ojxd0gygeP=s0-d)
menampakkan hasil Forbidden
Raimu tidak punya ijin utk mengakses /sym/root/home/k7804599/public_html/ nang kene.
![[Image: Screenshot_2.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_skGvI3MPjmppFF5uEA0iwwBlwCsYeRyjdDCXLEP-oTSfYYoJ278I6GzyVQER6rpeUodQUTtnqgHcQa3qk6OreBhauhDhdZNOPnVZF3uBUml1oljmSy3qrH6g=s0-d)
Nah, saya coba utk mengakali nya gimana caranya biar bisa mengakses
database dari User 'k7804599' .
Dengan menggunakan Shell SBH saya melakukan bypass config .
Load PHP.INI (seperti yg ditunjuk pada panah putih)
![[Image: Screenshot_3.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uJWXC-DH_xyEe2SDx8lTgs4JtBxzVe-i1xigSoJ6a4NlQSExhrt3jLBCcdDfvJqpW-8kKygzFIhjU6dJhijYYbNDgWExsbcTpQvdrrecJg3jtex-ZVfLBI=s0-d)
Kemudian klik 'Cracker'
Setelah itu buka dir config nya . ( /SBH/ )
![[Image: Screenshot_4.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_ujzTht4Q-hqNrS9RzhG0e-AUzxjFX_NQeHfIX0a20L5TuPDFZX-UQoa3kBUINMZVfYwJ7ce5IM3ORPT0hI0DG1qYYO2EFlNujNy455pa9uAdFiFhBFII2bvA=s0-d)
dari Forbidden word tadi 'copy' nama user tsb.
![[Image: Screenshot_5.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_v6jFybQfQKXUultlysLQz0eJJ6YiQA-sitpGqz5vn0xjcd_1MfNckYdCmz4m6kygzPQ8ISxNYdgP9lCPleBg4HqAwGpBWxC9K5rzJHtXJRQFEMGZ4EriX4=s0-d)
lalu pencet 'CTRL + F' ( find/search )
'paste' .
![[Image: Screenshot_6.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tCZO7fuzND8EbypuHEPrE2EwwtSRkKJQPqK4tDq5kzg356tW54EHp_7RUS5rCBzlI2WhbrTCgXx8J2kl6rZRRwpdTgcx2ZOA2ffaNnHjnM9-WNsf7WgIsQqg=s0-d)
Hasil Pencarian tadi menunjukkan bahwa :
Config.php dari User 'k7804599' found.
![[Image: Screenshot_7.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_swtzfYjcjcMG7Xr3krDkbDE6rylAVB4hZEtTW8R2h7nvOjC0DHLrY0bpjdoaFspfAHQBLPkS41AteSZkRoM4YwSFRLkjKPWx_PAgHOUm0jqkX8z0A_ypO7JQ=s0-d)
Dan ternyata ia memakai engine Wordpress saudara..
sekarang kita lihat, apa wp-config.php nya juga Forbidden ???
![[Image: Screenshot_8.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tvN9-b0yZi5F65QIJdwZaUGEJ0L7FuPSQtyxwPEW10uepvMUjJO8j5qHUvOmjKLbTDsbQy1JqjRD83eTLza5io40_3XlM5eHprXq2JoAu_CK9zgZdk5AtxWA=s0-d)
Pada kasus saya kali ini,
User 'k7804599' (ditunjuk tanda panah hitam) ketika saya jumping/symlink
menampakkan hasil Forbidden
Raimu tidak punya ijin utk mengakses /sym/root/home/k7804599/public_html/ nang kene.
Nah, saya coba utk mengakali nya gimana caranya biar bisa mengakses
database dari User 'k7804599' .
Dengan menggunakan Shell SBH saya melakukan bypass config .
Load PHP.INI (seperti yg ditunjuk pada panah putih)
Kemudian klik 'Cracker'
Setelah itu buka dir config nya . ( /SBH/ )
dari Forbidden word tadi 'copy' nama user tsb.
lalu pencet 'CTRL + F' ( find/search )
'paste' .
Hasil Pencarian tadi menunjukkan bahwa :
Config.php dari User 'k7804599' found.
Dan ternyata ia memakai engine Wordpress saudara..
sekarang kita lihat, apa wp-config.php nya juga Forbidden ???
tinggal eksekusi menggunakan SQL Manager