Component Sexy Contact Form Vulnerability

Assalamualaikum semuanya , ^_^
Jumpa lagi dengan saya ,, dipertemuan kali ini saya akan share mengenai exploit yang cukup terkenal nih akhir2 ini ,, haha
Component Sexy Contact Form Vulnerability
Yupp sebuah bug CSRF yang ada pada Joomla Component Sexy Contact Form ,,
Sebelumnya saya ucapkan terimakasih kepada Venus a.k.a Railvers atas penerangannya :v haha
Daripada penasaran langsung aja yuk cekibroot gan ^_^ hehe
Pertama seperti biasa kita akan menggunakan dork google :

+++++++++++++++++++++++++++++++++++++++++

#Dork : inurl:/com_sexycontactform/ (kembangin lagi deh) :p
#Exploit : components/com_sexycontactform/fileupload/index.php
Bahan : http://www.tusfiles.net/fue5gj238lk9

+++++++++++++++++++++++++++++++++++++++++

Gunain dorknya , entar tinggal pilih deh yang mana aja situs yang sekiranya vuln .

Masukin exploitnya kalo pas dibuka blank putih gak ada apa2 bisa dipastikan itu vuln , kalo seperti yang lain ada tulisan "udah ditusbol" dll berarti itu gak vuln sudah pasti cari target lain :v haha

kalo vuln sepert ini :

Kalo udah nemu yang kek gini langsung aja buka bahan yang tadi didonlod ,, edit scritpnya ,, edit situs targetnya ,, perhatikan lingkaran merah pada gambar dibawah ini

penampakan :

Nah edit tuh targetnya seperti itu ,, kemudian tinggal jalankan deh script csrf nya gan ^_^ hehe

penampakan :

Nah tinggal pilih shell atau file yang mau diupload ,, kali ini saya cuma akan upload html karena sesuatu ,, haha klik upload deh 

Nanti kalo ke upload bakalan muncul pesan kayak gini nih 

penampakan :

Nah kalo udah ada yang kayak gituh ,, tinggal cek deh file kamu di dir

http://situs.anu//components/com_sexycontactform/fileupload/files/shell.anu

Target ada yang bisa upload sheel ada yang enggak tergantung keberuntungan gan :v haha

spoiler hasil :

Nah sampai disini sudah faham bukan ? ^_^ haha okeh deh saya ucapkan terimakasih dan sampai jumpa lagi ^_^

wassalam.

Web Vuln :
http://www.thinknovation.com/susu.php
http://www.aquaflow.net/components/com_sexycontactform/fileupload/files/mimpiindah.html

http://www.ergasiaka.net//components/com_sexycontactform/fileupload/files/mimpiindah.html
http://innovisionsolutions.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.filippofabbri.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.antlerridgewhitetails.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://hanfordiphonerepair.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://stephanebedleem.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.lampshouse.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.radiobalkan.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.technopet.net/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://successandharmony.org/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.unassndfs.org/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.dunkles-herz.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.roarrr.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://dp-filterservice.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://elacuifero.es/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.hanseatic-solar.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.taxinovelda.es/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.ein-geesthachter.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.fmhi.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.meistermetzger-romrod.de/components/com_sexycontactform/fileupload/files/mimpiindah.html
http://www.maler0711.de/components/com_sexycontactform/fileupload/files/mimpiindah.html