Joomla exploiten

windose · 16. März 2010

Nabend

ich versuche mich gerade an einem etwas älteren tutorial, was mit goolagscanner arbeitet. das tut sieht wie folgt aus:

1. Getting to the admin Control Panel
2. Uploading shell
3. Messing... =)

We will call the website 'xxxxx.com' for the purposes of this website.

--Part 1--

-First we must find a vulnerable host. All versions of Joomla! are vulnerable until next release, but there is a way you can prevent this attack. We will google dork around for a vulnerable website.

Google d0rk ----> intext:"Welcome to the Frontpage"

Now, we choose: xxxxx.com

To test if it is vulnerable we put this at the end of the url:

index.php?option=com_user&view=reset&layout=confirm

enter the character:

'

as the token. If all went well you should be redirected to a page where you can change the admin password. Now go back to xxxxx.com and add:

/administrator

to the end of the url. Try and login with admin (the default) as the user and the changed pass. I f it didn't work, it means you have the wrong username. This could become a very big guessing game =). I would suggest visiting the forums and looking for theadmin username.

Finally! We are on the admin Control Panel of xxxxx.com! Time to upload shell...

--Part 2--

......................................

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

das problem liegt bei dem fett gedrucktem, ich finde den eintrag "intext:"Welcome to the Frontpage" bei goolag scanner einfach nicht.. d.h. ich komme nicht weiter, der rest ist denke ich sehr einfach, hoffe mir kann jmd helfen :/

danke im vorraus

dose

link zu goolagscanner -> HIER DOWNLOADEN (RS) (WINexe)

Anzeige

Alex² · 16. März 2010

AW: Joomla exploiten Hilfe!

Wie wärs wenn du einfach so googlest ?

intext:Welcome to the Frontpage inurl ption=com_user - Google-Suche

Du wirst aber sowieso keinen Erfolg haben, da dieser Exploit total alt ist. Beschäftige dich lieber mit sinnvollen Sachen und sieh zu, dass du verstehst, was du da machst (hat offensichtlich nicht den Eindruck)

//Wo steht überhaupt, dass es das in diesem komsichen Scanner geben soll bzw. das das tut dafür gedacht ist?

pyro · 17. März 2010

AW: Joomla exploiten Hilfe!

Beschäftige dich erstmal mit den Grundlagen (das fängt schon bei TCP/IP an, dann das HTTP-Protokoll, PHP-Programmierung [da Joomla ja in PHP geschrieben wurde], SQL-Injections, XSS, CSRF, RFI, LFI etc., danach Google Fu lesen). Danach wirst du es ganz selbstverständlich finden und wirst es nicht mehr nötig haben, in der Wildnis "rumzuhaxxorn".

Damit closed.

Nützliche Suchen

Joomla exploiten

Videos zum Themenbereich