[Doel$]

Sebelumnya ane minta maaf kalo ini mungkin salah kamar.
Ane mau share tutorial web attack, nemu exploit dan tutornya dari suatu website. Sumbernya ada di akhir thread ini.
Oke langsung aja nih.

Deskripsi :

Code:

Exploit name: Exploit for JCE Joomla Extension (Auto Shell Uploader) V0.1 - PHP Version

DORK: inurl:/images/stories/

Vulnerable Version: JCE 2.0.10 (prior versions also may be affected)

Exploitation: Remote with browser

Coded By: Mostafa Azizi

===============================================================================

Tool yang digunakan dalam exploit ini, yaitu :
JCE.php
joomla.pl
upload.php
Madspot shell

Semuanya udah ane pack jadi satu. Tinggal download dinisi : http://www.mediafire.com/download/sdg2cl...cr/JCE.zip

Tutorial lengkapnya ada di video di bawah ini
http://www.youtube.com/watch?v=rDzV8gJy1...r_embedded

Ini udah ane coba | dan ternyata masih banyak web yang vuln.

Sekain & Semoga bermanfaat

SUMBER
http://backtrack-page.blogspot.com/2013/...ploit.html

[Clound_Carbelius]

Super Sekali om..
Izin nyicip ah

[Kresna]

ini kenapa yah? target exploitable tapi failed ujungnya? .-.

[Doel$]

Super Sekali om..
Izin nyicip ah

Oke bro semangat

ini kenapa yah? target exploitable tapi failed ujungnya? .-.

Iya om, ane juga nih banyak yang failed, tapi pas dicari dicari lagi, ada yang bisa juga.

[Kresna]

oh gitu yah? ane coba ditools yg joomla.pl pas ditest webnya vuln , tapi pas diexploit pake JCE.php dibrowser gak bisa? ._. yg error yang mana? webnya yg udh dipatch apa toolsnya error yah ? .-.

[zee eichel]

kadang2 yang dideteksi oleh tools hanya keberadaan file .. bukan rentannya file tersebut

[andi]

mantap om..
ini manual exploit jce nya ya ?