Apa Itu Web Shell ?

Web Shell, seperti namanya yaitu Shell yang berada dalam Web. Web 
Shell ini adalah sekumpulan script, yang dapat mengeksekusi perintah 
shell. Seperti yang terkenal saat ini adalah C99, r57, bypass, dan masih
banyak lagi.

Untuk setiap web shell akan berbeda-beda, sesuai 
dengan Web Server yang dipakai. Misal jika server menggunakan Apache 
(biasanya PHP), maka webShell dalam berntuk PHP Script, begitu pula 
dengan ASP, PERL, CGI, dll.

Kali ini saya tidak akan menunjukan,
bagaimana cara memasukan webShell tersebut ke server yang mau dihack. 
Saya disini hanya akan mencobanya pada server sendiri, dan untuk 
melihat, seberapa besarkah efek yang ditimbulkan C99 ini.  
Jika
anda tertarik untuk bisa mengUpload webShell ini pada server korban, 
maka anda bisa menggunakan tehnik RFI ( Remote File Inclusion), yang 
tentunya anda tinggal mencari saja tutorialnya di Google.
Tested Web Shell,

• b374k
• dQ99-shell
• c99
• r57
• phpShell
• itsecteam-shell
• Bypass
• safeOver
• phpShell
• itsecteam-shell

Un-Tested Web Shell,

• Tyrag-Bypass
• c100
• ASPx
• CMD-aspshell
• CWShell-Dumper
• CGI-Shell

Sesudah
itu taruh file tersebut dalam Direktori Web Server anda dalam format
PHP/ASP/CGI, sesuaikan dengan tipe webShell. Dan kunjungi melalui
webBrowser, misalnya seperti berikut.

http://www.sitetarget.com/c99.php

Berikut beberapa screen shoot dari web shell tersebut,

Click this bar to view the full image.

[ C99 from Russia ]

Click this bar to view the full image.

[ ANI SHELL from India ]

Click this bar to view the full image.