Auditando Servidores Web Joomla con Metasploit

Muchas veces cuando realizamos alguna Auditoria enfocada hacia Servidores Web, uno de los pasos mas importante que se debe realizar es Information Gathering (Recopilación de Información)  ya que esta es el paso más crítico de una prueba de seguridad de aplicaciones web que puede llevarse a cabo de muchas maneras diferentes, mediante el uso de herramientas públicas (motores de búsqueda), escáners, envío de simples peticiones HTTP o solicitudes especialmente diseñadas.

READ MORE »

Prv8 wordpress and joomla mass defacer

Download:
http://www.mediafire.com/?sftiwmr8szfseb2

Pass: junookyo

Joomla Administrator Login BruteForcer [Python]

It is a successful bruteforcer of Joomla Administration Panel, coded in Python.

READ MORE »

Joomla Component com_jsmusic shell upload Vulnerability

#################################################################################
#
# Author => Zikou-16
#
# Facebook => http://fb.me/Zikou.se
#
# Google Dork => inurl:"com_jsmusic"
#
##################################################################################
READ MORE »

Perl Attack Tools

Download: http://www.mediafire.com/?oae19g9qi3krcoe

Password: junookyo

Joomla Shell Upload Vulnerability

requirements:
1.mind
use this google dork to find vulnerable joomla sites ## 
google dork : inurl:index.php?option=com_fabrik

after open the sites replace with this address ##
index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1
for example ##
"www.xyz.com/index.php" to "www.xyz.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1"

READ MORE »

Smart Hunter v.1.4.3 Public Version

 

Download : http://adf.ly/FRrSF

Joomla Exploit (Code)

In this video you will learn how to hack joomla
Note:- This exploit only works on old version of joomla
READ MORE »