Monday, 30 May 2016

Magento Mass Xploiter

yaaa sebelumynyaa exploit ini sudah di publish di web fatoni.id/malangXploit.php dengan buatan / Coded by Syncronyzer.
karena disana masih single exploiter ( masukan 1 1 ) disini gua recoded menjadi Mass Xploiter .
dengan penambahan fitur sedikit berupa:
Cek Filesystem ( ada atau tidak )
Cek Downloader ( ada + bisa login atau tidak dan juga cek permission nya apakah writeable atau tidak)
ini dia penampakannyaaa.


Link:
=> http://tools.indoxploit.or.id/?m=tools&tools=Magento_Add_Admin_Xploit&act=show
=> CLI Version [webforms,add admin] http://pastebin.com/PXkG73pG

10 comments:

Cahyadi Setia Phanatagama said...

kok gagal terus sih padahal diweb fatoni.id/malangXploit.php bisa tpi waktu pake script ini kok selalu gagal? -_-

Anonymous said...

masih gagal gk gan

anon said...

gagal trus bang

Eka Wijanarka said...

udah gx work ya om ? kok gagal terus

Unknown said...

link nya kok mati bang?

Oz said...

link is dead bro

Otong said...

Link Dead Mazz

Anonymous said...

untuk yang versi web udah mati linknya, pake aja yang CLI based.

Unknown said...

thank you team indo

Unknown said...

hello para guru,ane masih ga ngerti nih mengenai script ini,yang perlu saya ubah dalam script nya apa aja??soalnya saya coba scanning url hasilnya seperti ini:
webforms : vuln [not xploited !]
addadmin : vuln [login admin failed !]

apa sistem login admin ini tidak bisa menggunakan brute force??
terus apa saya perlu mengubah script username dan password nya?

mohon dibantu para guru

Post a Comment