:: vBspiders Professional Network :: - Scanner Exploit On Joomla Script

http://im10.gulfup.com/2011-09-30/1317410152501.gif

http://im11.gulfup.com/2011-09-30/1317409976101.gif

http://im11.gulfup.com/2011-09-30/1317409976562.gif

http://im11.gulfup.com/2011-09-30/131740997613.gif

كيفكم آخوآني وآخوآتي في العناكب آن شآء الله الجميع بخير

دوم يآرب مو يوم ؟! :bigsmile:

اليوم حآب آشرح آدآه خآصة بفحص سكريبت Joomla وهو من آكثر

السكريبتات التي تحتوي على الثغرات آيضآ الادآة تفيدك

في عملية آلآستهدآف , يعني لو مستهدف سيرفر هذه

الادآة تفحص لك آي موقع جوملا على السيرفر

والاداة تفحص الموقع + تشوف ارشيف مواقع السكيورتي عن سكربت الجوملا وثغرتة

بتعمل كل شي جرب الاداة وبتشوف

http://im11.gulfup.com/2011-09-30/131740997613.gif

مـلآحظة :

الـشرح بيكون طبعا على BackTrack 4 وآلآدآة آيضآ موجودى على النسخة الخامسة

على بـركـة الله نـبدآ :

في البدآية كيف تعرف آن الموقع الي بدك تفحصة جوملا ولا مو جوملا

الامر بسيـط

كود PHP:

   powered by Joomla

كود PHP:

   ip:xx.xxx.xx.xx Joomla

http://im16.gulfup.com/2011-09-30/1317408140832.png

http://im16.gulfup.com/2011-09-30/1317408140123.png

طيب حلو الحين نروح نشغل الادآة في الباك تراك يا نشغلها من

القائمة العادية زي ماتشوف امامك الان :

http://im16.gulfup.com/2011-09-30/1317408140541.png

يانك تتدخل على مسار الاداة في الكنسول بهذا الشكل :flex::

كود PHP:

   cd /pentest/web/joomscan

كود PHP:

ls

كود PHP:

   ./joomscan.pl

http://im14.gulfup.com/2011-09-30/1317408430671.png

طيب حلو بعد تشغيل الاداة مبدئيآ راح نعمل شي

في البداية بنشوف الواجه الاساسية لاداة زي ماتشفون امامكم

http://im14.gulfup.com/2011-09-30/1317408592541.png

طيب حلو والحين انت استعرض خيارات الاداة بسيطة جدآ

من تحديث والـخ :

والحين نبدآ بفحص الموقع المراد اختراقة :

كود PHP:

   ./joomscan.pl -u sitehack.com

http://im19.gulfup.com/2011-09-30/1317409460841.png

طيب هذا الشرح كان على نسخة باك تراك 4

وهذا حصلت فيديو يوتيوب مدعم للفكرة وللشرح .؟:msn-wink:

كود PHP:

   http://www.youtube.com/watch?v=uwoJBAFHDkA

حلو بالنسبة للنخة الباك تراك 5 هذا لكم جرح فيديو

تفضلوا واتمنى الدعاء لي ولوالدي والتوفيق في الدراسة :bye1:

كود PHP:

   http://vimeo.com/28603361

في آمان الله ورعايتة .. :2:

http://im11.gulfup.com/2011-09-30/131740997613.gif