joomla

  1. K

    Joomla 1.5 как, имея доступ к админке скачать БД

    Здраавствуйте имея доступ к админке, с правами администратора, как скачать всю БД? есть специальные шелы для этого?
  2. Zer0must2b

    Гостевая статья Анализ CVE-2018-6376 - Joomla! SQL-инъекция второго порядка

    Что такое SQL-инъекция второго порядка В SQL-инъекции второго порядка приложение сохраняет предоставленную пользователем информацию до ее выполнения. Пользователь не получит никакой ошибки (или указания SQLi) в ответе этой страницы (на которой ввод вводится). Позже, когда пользователь получает...
  3. Zer0must2b

    Гостевая статья Joomla: Reverseshell

    Joomla - это одна из популярных систем управления контентом (CMS), которая помогает вам создать свой веб-сайт. Joomla приобрела свою популярность благодаря простоте использования, легкой настройке во время установки; и относительной надежности. В этой статье мы узнаем, как получить обратную...
  4. s unity

    Hydra

    Здравствуйте! Снова я, пишу сюда (как сам с собой общаюсь) в надежде решения проблемы, подсказок или банальным делением опыта в сфере ИБ На этот раз проблемы с Hydra. Подскажите мне, как натравить гидру на вэбформу на Joomla? это отправляется с браузера...
  5. qwerty_man

    Статья Как действовать при заражении сайта

    Вступление Всем привет! Ранее я никогда не писал на форумах/блогах, решил это исправить и начать с данного ресурса. Это моя первая статья, поэтому не судите строго. Есть у меня небольшая подработка - чистить зараженные сайты. Хотите верьте, хотите не верьте, за плечами около 200 вылеченных...
  6. E

    Добавление эксплоита в MSF

    Обнаружил уязвимость на своём сайте на joomla. Хотелось бы протестировать её. Вот ссылка на You must be registered for see element.. Буду признателен если кто нибудь подскажет как добавить его в метасплоит. Заранее спасибо.
  7. Vertigo

    Dzjecter Проверка и тестирование сервера

    You must be registered for see element. Продолжаю цикл небольших статей,в обзорах которых рассматриваются инструменты алжирской школы пентеста. Следующим инструментом,который мы рассмотрим будет Dzjecter. Это роскошный инструмент,который предназначен для проверки и пентеста серверов. Он...
  8. Vertigo

    Статья AngryFuzzer - Инструмент для сбора информации

    You must be registered for see element. Приветствую Мир Codeby,Друзей,Форумчан и Гостей. Продолжим рассматривать инструменты ,которые позволяют собирать информацию. AngryFuzzer пополняет этот ряд от автора inebski. В задачи входит как обнаружение уязвимостей,так и поиск скрытых каталогов и...
  9. wonalive

    Статья Брутфорс скрипт на PHP для joomla 1.5

    Доброго времени суток уважаемое сообщество. Между своими сериями You must be registered for see element. и You must be registered for see element. небольшого брутфорса на PHP для Joomla 1.5 решил написать более простой и быстрый но главное рабочий вариант, без сторонних библиотек, на регулярных...
  10. wonalive

    Поиск админок CMS определенной версии

    Доброго времени суток уважаемое сообщество! Заинтересовался поиском страниц авторизации в админ панель, а точнее написанием скрипта, для их массового поиска. Знаю про определенные запросы insite intext для Google, но меня интересует более точный поиск. Версию CMS Joomla можно узнать большим...
  11. wonalive

    Заплачу CVE 2011-4908, OSVDB - 64578

    Добрый вечер дамы и господа. Столкнулся с проблемой обфускации кода, CVE 2011-4908, OSVDB - 64578, эксплойт на Ruby, You must be registered for see element.. Получаю в msf -> error Retrieving obfuscation code. Буду весьма признателен всем подсказкам, а особенно решению.
  12. wonalive

    Статья Пишем простой брутфорс на PHP / Часть 2

    Пишем простой брутфорс на PHP / Часть 2 Первая часть You must be registered for see element.. И так, продолжу с того, что еще раз покажу и прокоментирую файлик options.ini (он немного изменен после 1-ой части). ; url url = 'http://joomla/administrator/index.php'; ; logins logins =...
  13. centr

    Статья Smcom - Скрипт для поиска установленных компонентов Joomla.

    Joomla это наверное самый простой из самых распространённых web движков и наверное (от большей части) именно по этому большая часть "новоиспечённых" вебмастеров устанавливают Joomla и начинают свои первые шаги именно с неё. Разумеется не имея опыта и знаний, но имея желание (а у кого то просто...
  14. centr

    Статья Joomla - Инфицирование движка.

    Приветствую Граждане\Товарищи! Это будет что-то вроде продолжение этого You must be registered for see element. поста, так сказать вторая серия из не много серийного сериала про\о Joomla. В этой серии мы поговорим о том как: Внедрить свой PHP код в какой-нибудь файл Joomla и выполнить его...
  15. centr

    Статья Joomla не много WAF (разное) SQL Injection

    Салют Граждане Товарищи! Граждане с опытом в области "Web-Pentesting" здесь ничего нового или (даже возможно) полезного не увидят (если только почётать), а вот "Новичкам" можно тормознуть и немного заострить своё внимание (возможно напрячься и дочитать до крайнего символа). Тема теста\кодинга...
  16. <~DarkNode~>

    Лаборатория тестирования на проникновения «Test lab v.10» — за гранью хакерских возможностей (9)

    Глава 9 You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be registered for see element. Доброго времени суток колеги) Сегодня продолжим наш завлекательный пентест и возьмем очередной токен от машины на топологии...
  17. komodikus

    Metasploit joomla bruteforce

    Добрый день. Есть ли у когонибудь примеры брута жумлы метасплоитом? Есть вопрос - не совсем ясно в чем отличие AUTH_URI от FORM_URI. Возможно из-за моего неверного заполнения данных форм он не может валидный пароль подобрать. Если кто знает, подскажите какие у меня ошибки You must be...