Kỹ Thuật Upshell Đối Với Joomla P.II

Bài trước soleil đã đề cập cách thức upload shell đối với joomla qua thư mục upload ảnh.

 http://ducdung08clc.blogspot.com/2012/02/ky-thuat-upshell-oi-voi-joomla.html

  Tuy nhiên một số site bị cấm quyền upload hoặc bị chặn bởi file .htacess làm cho shell không chạy được hay  một số lý do nào khác.

Trong tut này soleil sẽ demo phương pháp upload shell bằng cách edit 1 file trong themes của joomla rồi thay thế bằng code shell.

Victim:  http://tuannghia.com

Bước 1: Login với quyền admintrator:

http://tuannghia.com/administrator 

username: admin       pass: soleil

Bước 2: Vào phần quản lý giao diện

Vào tap “Phần Mở Rộng”     =>   “Quản lý giao diện”.

Hoặc vào theo path mặc định của joomla:  administrator/index.php?option=com_templates

Ví dụ: http://tuannghia.com/administrator/index.php?option=com_templates

Bước 3: Thay thế bằng code shell

Chọn  1 themes muốn edit và thay thế code của themes bằng code shell

Chú ý đường dẫn của file:   /home/tuannghi/public_html/templates/jv_eoty/index.php

Bước 4: Chạy Shell

Run Shell theo path sau:

http://tuannghia.com/templates/jv_eoty/index.php