Joomla GarysCookBook 3.0.x Shell Upload

Joomla Hacking နည္းေတြလည္းကုန္ျပီ.. ႏွစ္ခါ ျပန္ေတာင္ ပာက္
ေနရျပီဆုိတဲ့ ညီကိုမ်ား အတြက္ အသစ္ေလးတင္ေပးလုိက္ပါတယ္..
ဒါေလးကေတာ့ Guest Comment ကေန Image Uploader ကိုသုံးျပီး
Shell ဖုိင္တင္ ပာက္မွာျဖစ္ပါတယ္..

Dork : allinurl:option=com_garyscookbook



အဲ့မွာ ဆုိဒ္ေတြအမ်ားၾကီးက်လာပါမယ္.. အကုန္ေတာ့မရဘူးဗ် တစ္ခ်ဳိ ့ဆုိဒ္ေတြက ပါမစ္ရွင္ ပိတ္ထားပါတယ္.. ေက်ာ္ခြတတ္ရင္ေတာ့ရပါတယ္ .။ ထင္သေလာက္ေတာ့မလြယ္ပါဘူး။
Dork ကို အသုံးျပဳ ့ျပီး ရွာေဖြရာတြင္..
www.someone.com/index.php?option=com_gryscookbook ......  စသျဖင့္ ရရွိမွာျဖစ္ပါတယ္..
ဒီေန ရာမွာ အေနာက္မွာ နည္းနည္း ေျပာင္းလဲေပးရပါမယ္..
Cookbook အေနာက္မွာ  &func=newItem  ဆုိတာေလးကို ထပ္ထည့္ေပးရမွာျဖစ္ပါတယ္..
အခု နည္းနဲ ့ ဥပမာ ဆုိဒ္ေလးတစ္ခု မေနနဲ ့

http://thetexcritter.com/index.php?option=com_garyscookbook&func=newItem

ကဲသြားၾကည့္မယ္ဆုိရင္ image upload တစ္ခုပါေနပါတယ္.. အဲ့ဒါေလးကို Temp Data နဲ ့ .gif ကုိ .php ခ်ိန္းတင္လုိက္မယ္ ဆုိရင္ အဆင္ေျပသြားပါျပီ..
မသိေသးသူမ်ားက သြားဖတ္ရန္
http://www.minsoeyarsar.com/2012/09/temper-data-shell-upload.html
သိျပီးသူမ်ားက ေတာ့ စမ္းဖု ိ့ေအာက္မွာလင့္ေတြထပ္ေပးလုိက္ပါတယ္..

 

http://www.perinat.fr/index.php?option=com_garyscookbook&func=newItem

http://thetexcritter.com/index.php?option=com_garyscookbook&func=newItem

http://www.lejardindagnes.fr/index.php/index.php?option=com_garyscookbook&func=newItem

http://lacarline.org/index.php?option=com_garyscookbook&func=newItem

http://www.jannonce-enligne.com/index.php?option=com_garyscookbook&func=newItem

Please Give Us Your 1 Minute In Sharing This Post!

SOCIALIZE IT →

Tweet

FOLLOW US →

SHARE IT →

Powered By: BloggerYard.Com