Scanner Exploit On Joomla Script

Cyber Cool · 10-01-2011, 03:37 PM

كيفكم آخوآني وآخوآتي في العناكب آن شآء الله الجميع بخير

دوم يآرب مو يوم ؟!

اليوم حآب آشرح آدآه خآصة بفحص سكريبت Joomla وهو من آكثر

السكريبتات التي تحتوي على الثغرات آيضآ الادآة تفيدك

في عملية آلآستهدآف , يعني لو مستهدف سيرفر هذه

الادآة تفحص لك آي موقع جوملا على السيرفر

والاداة تفحص الموقع + تشوف ارشيف مواقع السكيورتي عن سكربت الجوملا وثغرتة

بتعمل كل شي جرب الاداة وبتشوف

مـلآحظة :

الـشرح بيكون طبعا على BackTrack 4 وآلآدآة آيضآ موجودى على النسخة الخامسة

على بـركـة الله نـبدآ :

في البدآية كيف تعرف آن الموقع الي بدك تفحصة جوملا ولا مو جوملا

الامر بسيـط

كود PHP:


			
powered by Joomla

كود PHP:


			
ip:xx.xxx.xx.xx Joomla

طيب حلو الحين نروح نشغل الادآة في الباك تراك يا نشغلها من

القائمة العادية زي ماتشوف امامك الان :

يانك تتدخل على مسار الاداة في الكنسول بهذا الشكل

:

كود PHP:


			
cd /pentest/web/joomscan

كود PHP:

ls

كود PHP:


			
./joomscan.pl

طيب حلو بعد تشغيل الاداة مبدئيآ راح نعمل شي

في البداية بنشوف الواجه الاساسية لاداة زي ماتشفون امامكم

طيب حلو والحين انت استعرض خيارات الاداة بسيطة جدآ

من تحديث والـخ :

والحين نبدآ بفحص الموقع المراد اختراقة :

كود PHP:


			
./joomscan.pl -u sitehack.com

طيب هذا الشرح كان على نسخة باك تراك 4

وهذا حصلت فيديو يوتيوب مدعم للفكرة وللشرح .؟

كود PHP:


			
http://www.youtube.com/watch?v=uwoJBAFHDkA

حلو بالنسبة للنخة الباك تراك 5 هذا لكم جرح فيديو

تفضلوا واتمنى الدعاء لي ولوالدي والتوفيق في الدراسة

كود PHP:


			
http://vimeo.com/28603361

في آمان الله ورعايتة ..

Cyber Code · 10-01-2011, 03:56 PM

very nice

bleu moon · 10-01-2011, 07:02 PM

بارك الله فيك يا اخي القيصر وجعله لك الله في ميزان حسناتك ^^

vpn_31 · 10-01-2011, 07:40 PM

ألله يبارك فيك يأخي ألف شكر لك موضوع مميز

ViRuS Qalaa · 10-01-2011, 08:27 PM

Good work
ماشاء الله , شرح رائع
بارك الله فيك ...

abdellatef · 10-01-2011, 08:52 PM

جميلة الاداة ولكن ما بها تتحديتات مند 2009
واحسن تستعمل ادااة lapgize-dz تفحص التغرة عن طريق exploit-db موقع موقع بالسرفر

u571 · 10-04-2011, 06:46 PM

شكرا لك، هلا شرحت لنا كيفية إختراق جوملا بإستغلال إحدى الثغرات.

اقتباس


	Generic: Unprotected Administrator directory Core: Admin Backend Cross Site Request Forgery Vulnerability CorePlugin: TinyMCE TinyBrowser addon multiple vulnerabilities CoreComponent: com_mailto timeout Vulnerability

mrhp · 10-11-2011, 03:27 PM

مشكووور اخي