أحتاج مساعدة لرفع شل موقع joomla

u571 · 09-22-2011, 12:41 AM

السلام عليكم

أحتاج مساعدة لإختراق موقع فيه برنامج joomla, الهدف عندي رفع الشل للتحكم بالسيرفر
عملت سكان للموقع ب joomscan و أعطاني الثغرات التالية:

كود PHP:

  Generic: Unprotected Administrator directory
Core: Admin Backend Cross Site Request Forgery Vulnerability
CorePlugin: TinyMCE TinyBrowser addon multiple vulnerabilities
CoreComponent: com_mailto timeout Vulnerability

تصوروا أني طرحت هذا الموضوع في 3 من أكبر منتديات الهكر، و لا واحد أفادني عذا أن أحدهم قال لي أن ثغرة tiny MCE هي الأفظل و لم يشرح لي طريقة الإستغلال...
فأرجوا أن ألقى عندكم الجواب.

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC Hpjh[ lshu]m gvtu ag l,ru joomla Yojvhr joomla 1>5

KaLa$nikoV · 09-26-2011, 11:39 PM

يا اخي انت لسا ما تقدمت شيء بالاختراق

للاسف ......!!

تابع الدورات ولا تثق بالبرامج

vpn_31 · 09-27-2011, 06:03 AM

أنتكل عنفسك حبيبي لأ تنتكل عبرامج... كما قال لأخ VoLc4n0
تحياتي

u571 · 09-27-2011, 11:18 PM

شكرا جزيلا...

Mr.P3rfekT · 10-22-2011, 11:20 AM

Generic: Unprotected Administrator directory
لا تعتبر ثغرة , هي عبارة عن انو مجلد الادمن بابلك ,,وما عليه جدار ناريفقط
Core: Admin Backend Cross Site Request Forgery Vulnerability
كمان نفس الشي ,, بتعتمد ع الحظ ,, وع غباء الأدمن ونسبة نجاحها ضئيلة
CorePlugin: TinyMCE TinyBrowser addon multiple vulnerabilities
أقوى شي ,, وهيي تسمحلك بترفع شيل ع الموقع وهي الثغرة ,, هي فرع لثغرة FCKeditor
يعني بتضيف بعد مسار الموقع المسار هاد : /fckeditor/filemanager/browser/defau وبتطلعلك محل لترفع منو الشيل طبعا تشيل كلمة fckeditor وتغيرها tinymce حسب ,,
CoreComponent: com_mailto timeout Vulnerability
ما تعتبر ثغرة ,

ان شاء الله تكون استفدت خخخخخ

أحتاج مساعدة لرفع شل موقع joomla

جـــ'ابات العناكــ'ب