Joomla Component com_foxcontact Arbitrary File Upload

Joomla Component com_foxcontact Arbitrary File Upload

https://cxsecurity.com/issue/WLB-2016050072

Auto Exploiter 

(Shell Upload, Auto Deface, and Auto Submit Zone -H)

Coded by: L0c4lh34rtz - IndoXploit

********************************

Link Tools: PASTEBIN

********************************

1. Siapkan sebuah list target dalam sebuah file (target.txt), yang isinya seperti contoh berikut:

http://target.com/index.php/contact

http://target.com/index.php/contact-us

2. Langsung saja jalankan toolsnya:

php fox.php target.txt

3. Jangan lupa selalu perhatikan perintah dalam scriptnya, untuk mengganti hal-hal yang diperlukan.

4. Result otomatis disimpan dalam file result_foxcontact.txt

 

sumber : http://www.indoxploit.or.id/2017/12/joomla-component-comfoxcontact.html