Cara Deface Menggunakan Teknik Com_User / Exploit Joomla

Oleh Unknown

Selasa, 01 Juli 2014

Ingat, tidak semua web bisa dengan cara ini
Hanya untuk web yg vuln saja :D

ok, dibaca baik2 jangan salah langkah :)

1. Search di google dengan dork berikut :

Dork disini

2. Masukan salah satu dork diatas dan seacrh di google

dork yg saya masukan : intext:Joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com

3. Klik salah satu situs yg ingin kamu deface

saya pilih : http://www.snssystem.com/solutions/cms-customization/joomla.html

4. Hapus tulisan di belakang com/
misal : http://www.snssystem.com/solutions/cms-customization/joomla.html
menjadi : http://www.snssystem.com/

5. Tambahkan :

index.php?option=com_users&view=registration dibelakang link tersebut

misal dari : http://www.snssystem.com/
menjadi : http://www.snssystem.com/index.php?option=com_users&view=registration

6. Download script Exploit Joomla : Download Disini

7. Ekstrack file yg agan download

klik kanan file dan klik Ekstrack to "Exploit Joomla.html - indonesiannht.blogspot.com"\

8. Jika sudah selesai di ekstrack, buka Exploit Joomla nya dengan NOTEPAD

9. Ganti user name & email agan
   dengan cara ( cntrl + f ) cari : antarawind@gmail.com
                                        cari : Wind Antara
ganti dengan nama agan

10. Ganti juga url nya
   dengan cara ( cntrl + f ) cari :

http://www.sumoglobalwealth.com/index.php?option=com_users&view=registration

Ganti dengan alamat url web yg agan ingin deface tadi
gw tadi milih : http://www.snssystem.com/index.php?option=com_users&view=registration

11. Buka web yg ingin agan deface, lalu klik kanan dan klik : view page source
inget, link belakang web harus ada : index.php?option=com_users&view=registration

12. Cari kode seperti itu, lalu copy kode tersebut

13. Buka Exploit Joomla.html melalui notepad tadi

14. Hapus kode : fefe81bf25ec53b1978c7a46f939929a
dengan cara ( cntrl + f ) cari :

fefe81bf25ec53b1978c7a46f939929a

15. Dan ganti menjadi kode yg agan dapatkan melalui view page source tadi

16. Save Notepad

17. Buka Exploit Joomla

18. Masukan password ( password terserah )

19 . klik register

20. Jika muncul "account have been created" buka email agan dan klik link konfirmasi

21. Buka web yg agan ingin deface tadi dan tambahkan /administrator pada belakang url
contoh : http://www.snssystem.com/
menjadi : http://www.snssystem.com/administrator

21. Login dengan email dan password agan

Jika bisa login sebagai admin, tebas deh index nya :D
Dan jika tidak bisa login, cari web lainnya

Agak ribet sih, tapi teruslah mencari dan mencari
Jangan pernah menyerah, nanti pasti ketemu ^_^

Jika ada yg kurang jelas, bisa tanya2 disini :

INHT Fanspage

Sekian dari saya
Terimakasih sudah berkunjung

Bagikan Artikel Ini Ke Teman Anda