Joomla Component com_foxcontact Arbitrary File Upload
https://cxsecurity.com/issue/WLB-2016050072
Auto Exploiter
(Shell Upload, Auto Deface, and Auto Submit Zone -H)
Coded by: L0c4lh34rtz - IndoXploit
********************************
Link Tools: https://pastebin.com/EAtSir5V
********************************
1. Siapkan sebuah list target dalam sebuah file (target.txt), yang isinya seperti contoh berikut:
http://target.com/index.php/contact
http://target.com/index.php/contact-us
2. Langsung saja jalankan toolsnya:
php fox.php target.txt
3. Jangan lupa selalu perhatikan perintah dalam scriptnya, untuk mengganti hal-hal yang diperlukan.
4. Result otomatis disimpan dalam file result_foxcontact.txt
Oke sekian dulu :D
7 comments:
index.htm nya bisa di ganti jadi shell ga gan?
ehh salah komen, itu list target maksud nya gimna ya gan?
di coba aja gan, bagian preg_match nya juga ganti kalo mau diganti shell
ya simpen target nya di file target.txt
good job
problem
!! File index.htm tidak ditemukan !!
??
It's not working bro
Post a Comment