Tutorial Patching Balitbang

Assalamuallaikum ??

Masih Archive Lama Bro  
Pertama, Untuk apa sih di pindahkan letaknya?
Gunanya untuk mencegah config stealer, dan apasih config stealer itu?

ConfigStealer merupakan suatu teknik, dimana kita bisa mengambil sebuah Configuration Website yang di dalamnya ada berupa $host,$user,$pass,$namadb, dll

TUTORIAL :

1. Buka File yang berada di functions/koneksi.php

  
Setelah itu Cari Script berikut 
require('../lib/config.php'); 
ubah menjadi
require('../haurgeulis7/ganteng.php');

2. Setelah itu buat folder , contohnya adalah folder "haurgeulis7"
3. Lalu buka File lib/config.php
Copy Semua Scriptnya, lalu buat file yang bernama ganteng.php di folder haurgeulis7
dan Pastekan script config.php tadi

4. Masuk ke folder lib/config.php
Terus Rubah semua scriptnya menjadi

$dbhost = "localhost";
$dbuser = "haurgeulis7ganteng";
$dbpasswd = "emangganteng";
$dbname = "dilarangprotes"; 

  
Script itu cuma buat mengecoh attacker alias Hacker :v wkwkwk l3r :p

5. Setelah itu lagi, Edit file functions/fungsi_kalender.php
Cari Script berikut

/*ÊÓËÃѺàª×èÍÁµè͡Ѻ°Ò¹¢éÍÁÙÅ*/
mysql_connect($hostLH,$userLH,$passLH) or die("Connection Fail ".mysql_error());
mysql_select_db($dbLH)or die("¢Íâ·É¤èеԴµèÍTable äÁèä´é¤èÐ");
/*ÊÓËÃѺàª×èÍÁµè͡Ѻ°Ò¹¢éÍÁÙÅ*/

lalu ubah menjadi

/*ÊÓËÃѺàª×èÍÁµè͡Ѻ°Ò¹¢éÍÁÙÅ*/
mysql_connect($dbhost,$dbuser,$dbpasswd) or die("Connection Fail ".mysql_error());
mysql_select_db($dbname)or die("¢Íâ·É¤èеԴµèÍTable äÁèä´é¤èÐ");
/*ÊÓËÃѺàª×èÍÁµè͡Ѻ°Ò¹¢éÍÁÙÅ*/

Setelah itu cari lagi script berikut

####### config DB #######
$hostLH = $host;
$userLH =$user;
$passLH =$pwd;
$dbLH = $db;
####### config #######

Lalu rubah script tersebut menjadi

####### config DB #######
$dbhost = "localhost";
$dbuser = "root";
$dbpasswd = "";
$dbname = "webtemp";
####### config #######

Pada script itulah, config atau tempat menghubungkan ke sql kita, jadi yang di edit cuman script diatas itu dan di haurgeulis7\ganteng.php , contoh

####### config DB #######
$dbhost = "localhost";
$dbuser = "mr.haurgeulisx196";
$dbpasswd = "ganteng123";
$dbname = "haurgeulis7;
####### config #######

Demo : http://www.smkn1mlarak.sch.id/

Content Creator : Syahrul Ramadhan