Joomla! Exploit Scanner[Version 1.0 Beta] [Turkish]

P

paracelsus

Katılımcı Üye
24 Şub 2012
994
0
[Bilinmiyor]
Son bikaç gündür bu adam neden deli gibi joomla exploitlerini paylaşıyor dediğiniz duyar gibi oluyorum..
Evet artık yanıt verme zamanı geldiği kanısındayım..
Python ile joomla sitelerde açık bulunan sayfaları test eden bir uygulama geliştirdim..
Tıpkı admin panel tarayıcı gibi çalışıyor..
Admin panel scanner nasıl muhtemel admin panel urllerini deneyerek buluyorsa..
Bu exploitte aynı şekilde genel açıkları tarayarak bulmayı amaçlıyor..

Neyse Resimli Anlatıma Geçelim..

1.png


2.png


3.png


4.png


5.png


6.png


############################################

5 Türk Site Uyarıldı..
http://www.elbistantso.tobb.org.tr/images/uyari.txt
http://www.civrilozelegitimverehabilitasyon.com.tr/images/uyari.txt
http://www.sanliurfavakfi.org.tr/images/uyari.txt
http://www.elbistantso.org.tr/images/uyari.txt
http://zirveosgb.com.tr/images/uyari.txt

############################################

Kaynak Code:

Joomla! Exploit Scanner[Version 1.0 Beta] [Turkish] - Pastebin.com

​
 
Son düzenleme:
P

paracelsus

Katılımcı Üye
24 Şub 2012
994
0
[Bilinmiyor]
Bu Sorunu Çözemedim..
Print Screen Alıyorum Sonra Böyle Oluyor..
Ancak Scanner Çalışıyor.. %100 Geliştirme Aşamasında..
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.