Hack Joomla + Shell PHP + Super Root

De -
En este video aprenderemos a explotar una vulnerabilidad en joomla que nos permite obtener privilegios de administrador, luego veremos como subir una shell en php desde el back-end del sitio para posteriormente conectarnos a la base de datos y escalar privilegios a nuestro usuario del sitio.

  • Url modulo de Registro: index.php?option=com_users&view=registration
  • Url modulo de Login    : index.php?option=com_users&view=login
  • Campo:                         <input name="jform[groups][]" value="7"

--Robert Baron

Comentarios

Publicar un comentario

Entradas populares de este blog

Netcat & Wireshark

De -
Imagen
Netcat Esta es una herramienta de red que permite a través de comandos y con una simple abrir puertos TCP/UDP funcionando como servidor (-l), o bien conectarnos a un determinado servidor en un puerto especifico (Cliente), por medio del netcat podemos obtener informacion de banners de servicios, por ejemplo supongamos que realizamos un escaneo con Nmap a un determinado HOST y descubrimos que el puerto 3306 se encuentra abierto, podemos intenar realizar una conexion a ese puerto utlizando el netcat y asi obtener mas informacion sobre determinado servicio, o bien obtener una conexion exitosa a ese puerto. Esta herramienta fue desarrollada por Hobbit en el año 96 y liberada bajo GNU para unix, posteriormente se migro a otras plataformas como Windows y Mac OS X. Se realizo el siguiente video con el fin de mostrar el uso de esta herramienta, en el mismo se realizan conexiones cliente servidor entre windows y backtrack sniffeando los paquetes con wireshark, se muestra como obte...
Leer más
De -
GOOGLE DORKS En general podriamos definir lo que es  Google  Dorks como búsquedas avanzadas mediante el uso de operadores complejos que Google  pone a nuestra disposición, unos de estos operadores son los llamados OPERADORES BOOLEANOS, que son los que Google utiliza   para realizar búsquedas combinadas de varios términos. Esos operadores son una serie de símbolos que Google reconoce y modifican la búsqueda realizada. Además de los operadores booleanos, existen otra serie de palabras clave que se pueden utilizar para  realizar "búsquedas diferentes" con Google El objetivo principal del uso de los Dorks de Google es que mediante el uso de estas facilidades podemos ahorrarnos el trabajo de buscar vulnerabilidades y dejar que google nos muestra las que encontró y tiene indexadas .  "Toda la información proporcionada son para fines educativos.En ningún caso alguno se hace responsable de cualquier mal uso de la información.Toda la información son para el d...
Leer más

Metadata informacion oculta de Fotos Camaras Digitales

De -
Obteniendo informacion oculta de Fotos Camaras Digitales - Metadata EXIF Como saben en information gathering recuperamos , rastreamos y localizamos información de diferentes fuentes, este caso sera de FOTOGRAFÍAS. Para casos donde se involucran fotos, documentos, videos , etc puede localizar a la empresa , solicitando nuestros servicios de hacking forense, para obtener ocultos de estos archivos.. Por ejemplo.. Mucha gente no lo sabe, pero  Cuando usted toma una foto desde una cámara digital, se registra: La hora y fecha El dispositivo Id del dispositivo Otros datos Importantes Coordenadas gps  Y cuando usted edita una foto ,se registra: Datos de la computadora como el username Ruta del archivo (revela información valiosa siempre) Hora y fecha Programa que se utilizo Otros datos varios Al fin esto aplica para cualquier tipo de archivo no solo para fotos, esta es la razón por la cual Si se trabaja en una entidad o empresa hay que tener cuidado c...
Leer más