[Ask] Attack Webmail server

[hakimarx]

agan2, numpang nanya cara ngeroot webmail server, step by stepnya gimana ya gan? sdh dpt yg satu IP dengn webmail server, cm ga tahu tempat webmailnya dimana ?
trimakasi sebelumnya

[badwolves1986 [RJ]]

RFI gitu ya bg,... ???

[hakimarx]

bukan RFI kak .. maksud saya yg agak mirip sprt ini http://zone-h.org/mirror/id/16637790 >> via cpanel.
target saya ga ada cpanelnya kak. contohnya http://goo.gl/nR89m

[ketek]

wah targetnya ITS gak ikut2
klo webmail server, intip aja settingan webservernya (file .conf nya) liat pathnya dimana, gak selalu sama ,

[wahyu_devilzc0de™]

(02-04-2012 10:26 PM)hakimarx Wrote:  bukan RFI kak .. maksud saya yg agak mirip sprt ini http://zone-h.org/mirror/id/16637790 >> via cpanel.
target saya ga ada cpanelnya kak. contohnya http://goo.gl/nR89m

1. setau ane, itu mah tergantung servernya, kadang ada yang nge sub "webmail.domain.com" kadang hanya ada yang cm "/webmail" tepatnya biasanya sering di "/var/www/"

2. kalau nte dpt whm, bisa jadi 1 server kena, dengan masing2 sub webmail.namadomain.com <-- bisa ratusan... tergantung isi whm itu ^_^

nah untuk its, keknya doi setnya seperti no 1:

Spoiler for: bb++18

[Motaro Irhaby]

dari setau ane itu script webmail nya ITS . pake webmail nya squirrelmail ya om wahyu ?
mngkin bisa gogling om directory default untuk itu :)

[wahyu_devilzc0de™]

(02-05-2012 02:45 PM)motaroirhaby Wrote:  dari setau ane itu script webmail nya ITS . pake webmail nya squirrelmail ya om wahyu ?
mngkin bisa gogling om directory default untuk itu :)

iya kak, dengan squirrelmail, <-- ini yg populer di gunaken di kalangan mail server, tp untuk cadangan byk yg laen, seperti zimbra, dovecot, qmail, dsb.

[hakimarx]

(02-05-2012 02:54 PM)wahyu_devilzc0de™ Wrote:  

(02-05-2012 02:45 PM)motaroirhaby Wrote:  dari setau ane itu script webmail nya ITS . pake webmail nya squirrelmail ya om wahyu ?
mngkin bisa gogling om directory default untuk itu :)

iya kak, dengan squirrelmail, <-- ini yg populer di gunaken di kalangan mail server, tp untuk cadangan byk yg laen, seperti zimbra, dovecot, qmail, dsb.

Kalo hardening squirrelmail dari sisi adminnya gmn yah om, biar ga bisa di jumping gitu ? berharap ada yg kasih tahu cara defense tekhnik squirrelmail dg bahasa yg awam