Tutorial Ownando sites com Joomla 1.5

[USERM4N]

Explorando a falha no Joomla 1.5

[ Índice do Tutorial ]

1.0 - Mudando o Password do Administrador;
2.0 - Obtendo o Password do FTP;
3.0 - alterando a index.

Alterando o Password do admin

Como podem ver a tem a seguinte mensagem no site "Hacked by ******" como esta index não é 0wnavel eu fiz um backup da index original para a gente poder aprender como explorar a falha no Joomla 1.5.

Alvo: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Para alterar o password do administrador vamos adicionar um simples string que vai nor permitir isto. " ?option=com_user&view=reset&layout=confirm "

Então o link ficará deste modo:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... ... ut=confirm

Quando você entrar no link com a string ele irá pedir um Token você colocar ' um simples ' e vai clicar em enviar. Veja na foto abaixo:


Depois de cliclar em enviar ele vai pedir para você alterar a sua senha,você apenas vai inserir a mesma senha nos dois campos e vai clicar em enviar:


Obtendo o Password do FTP
Agora que você já selecionou a senha do administrador você vai entrar no diretório admnistrator que é este Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... o Login é Admin e a senha a que você escolheu:


Depois clique em login e entre no Cpanel do Joomla.

Agora passe o Mouse sobre a aba Site e clique em configuração:


Então você irá ver 3 opções Site,Sistema,Servidor, clique na opção Servidor nesta página você vai encontrar o senha do FTP:


Código:

[...]value="8459wvy"

Alterando a Index
Abra o meu documento e digite Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... e irá pedir o Login e a senha,os que nós obtivemos através do código fonte da página.

Após entrar no FTP estará neste ambiente:


Clique na pasta www e faça a festa meu amigo.

Creditos: # SiD Nomore (No+)
Postado Por: RedDeviL

[Prime]

muito legal essa tutorial
mais como que eu encontro um site vulneravel em Joomla 1.5??
valeu

[areax]

Cara, creio que essa falha já tenha sido consertada/atualizada.

Flw.

[USERM4N]

Sim .. mais muitos nao sabem dessa Tecnica .. entao postei ela aqui para aqueles que ainda não sabem. ser Gostou Agradeça ! vlw ..

[trovao2040]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... ajuda e vull so nao encontra como entrar

[areax]

Sim .. mais muitos nao sabem dessa Tecnica .. entao postei ela aqui para aqueles que ainda não sabem. ser Gostou Agradeça ! vlw ..

Sim Cara, concordo com vc, mesmo sendo uma falha já concertada é interessante as pessoas saberem.

Ps: Muito bom post [/Relaxe ]

[NeetOx]

Muuito bom mano,
mais eu não tenho sorte de encontrar sites com Joomla 1.5 =x

Abraços

[hacker1110]

depois de adicionar o sting ele comolou a seguinte mensagem:

Confirme a sua conta

Foi enviada uma mensagem para o seu endereço de e-mail. A mensagem contém um código de verificação, que deverá colocar no campo abaixo de modo a comprovar que é o dono desta conta.
Nome de utilizador:
Código de segurança:

Como desbloquear esta questao?ajudem por favor.

[hacker1110]

duvida

depois de colocar o string ele coloca a seguinte mensagem:

Confirme a sua conta

Foi enviada uma mensagem para o seu endereço de e-mail. A mensagem contém um código de verificação, que deverá colocar no campo abaixo de modo a comprovar que é o dono desta conta.
Nome de utilizador:
Código de segurança:

Como prosseguir nesse caso?
obrigado

[lbbergamo2]

esse tutorial não funciona mais no joomla 1.5 pois já foi atualizado !

[canil]

mais tem outra forma de entrar?

[ExcellentBR]

@ExcellentBR_Sec

Obrigado pelo tutorial, levou thanks Afinal ter conhecimento sempre é bom.

[Edmarcos Lins]

Deu certinho hahay

Caso aconteça isso comigo, há alguma forma de desfazer isso?

[03APR91]

Isso é uma falha que já foi corrigido a MUITO tempo, sem falar que o Joomla já está na versão 3 e é bem raro encontrar algum site na versão 1.5.

[@LB@TR02]

Consegui baixando a versão do joomla 1.5 e testando em um localhost.