From cracker who defaced depkominfo.go.id :
beberapa kelemahan pada situs depkominfo:
XSS
SQLi
LFI/RFIbeberapa settingan pada depkominfo.go.id yg membantu proses hacking:
allow_url_include = on
magic_quotes_gpc = off
user mysql memiliki file_priv on
beberapa folder pada root document yang memiliki write permission untuk user apache
Advertisement
Recent Comments