Joomla Simple Photo Gallery - Arbitrary File Upload Vulnerability

Kali ini saya mau share exploit terhadap CMS Joomla yang beberapa hari yang lalu di share di 1337day. Yaitu  Joomla Simple Photo Gallery - Arbitrary File Upload Vulnerability. Author dari Exploit ini adalah CrashBandicot. Thanks bro :D !

Oke langsung saja.

Google dork : use your brain bitch !!

Victim : /administrator/components/com_simplephotogallery/lib/uploadFile.php

HTML Exploit :

Download Here



Masih bingung ?

Oke saya jelaskan.

Anggap saja kalian sudah dapat target.

Buka dan edit file html exploiter nya dengan editor.

Ganti url nya dengan url target.

Buka file html tadi lewat browser dan upload shell lewat uploader disitu.

Shell nya ada di http://localhost/shell_[jembut].php

Dorr !!

Sekian tutorial kali ini :D