Cara deface website dengan EXPLOIT JOOMLA JCE

sekarang saya mau memberi tutorial tentang .. JCE sebelum memberi definisi yang lebih jauh kalian semua tau Wordpress dan Joomla ? pasti tau kan ... Ya, kedua CMS itu memang yang paling banyak terdapat bug yang bisa dideface lewat exploit exploit sederhana. Dan kali ini saya akan share cara memdeface dengan tekni EXPLOIT JOOMLA JCE ... untuk mencari targetnya nah memakai DORK biar dapet targetnya .. nah langsung saja tutorialnya sebagai berikut ...

Jika belum punya tools EXPLOIT JOOMLA JCE silahkan downloadnya di link berikut ini KLIK INI
Dork = inurl:index.php?option=com_jce dan inurl:index.php?option=com_jce site:.br ( Kembangin lagi dorknya )

Target kita http://holisticway.com.sg/

Buka toolsnya dan pastekan target di toolsnya sampai muncul gambar seperti ini ...


Nah sudah dapat kan targetnya langsung saja kilk openshell dan akan muncul tampilan seperti ini ..



Nah langsung klik BROWSER ( kalo belum punya PM ane lewat facebook ) untuk mencari shell/backdoor untuk di tanam di websitenya nah langsung klik UPLOAD .. dan jika berhasil tampilannya akan seperti ini ..


Nah tampilannya akan seperti di atas jika shell/backdoor telah tertanam ... dan langsung panggil shellnya dengan perintah seperti ini .. http://holisticway.com.sg/images/stories/namashell.php kalo sudah akan tampil seperti ini ...

Nah tampilannya seperti itu jika shell di password .. karena saya memakai shell milik teman saya yaitu
 X INJECT dan shell itu berpassword .. masukkan passwordnya dan akan tampil shellnya seperti di bawah ini ...


nah sudah masuk deh ke dalam shellnya .. langsung saja cari file INDEX.PHP kalo sudah ketemu tampilannya akan seperti ini ...

Nah ketemu kan langsung klik EDIT dan tampilannya akan seperti ini ..


Nah langsung saja hapus isinya dengan script deface kalian lalu tekan SAVE jika sudah selesai ..
Langsung panggil script yang kalian save dengan alamat http://holisticway.com.sg/ target yang tadi di eksekusi ... dan ini hasilnya holisticway.com.sg ( jika belum di benahi oleh adminnya tampilannya akan seperti ini )


selesai deh

sumber