হ্যাক করুন জুমলার ওয়েব সাইট। !!! -[মারুফ]-

• About
• Latest Posts

মারুফ আলাম

uid=0(root) gid=0(root) groups=0(root)

Latest posts by মারুফ আলাম (see all)

• বাংলাদেশ সাইবার আর্মিতে যোগদিন দেশ এর জন্য কাজ করুন (আবেদনের নিয়মাবলী) - 02/10/2012
• বাংলাদেশি হ্যাকারদের কবলে আমেরিকার সরকারি সাইট। - 21/09/2012
• ১০টি .htaccess এর ব্যাবহার অথবা ট্রিক্স। [সিকুরিটি/এসইও] - 21/07/2012

অনেকেরই দেখি হ্যাকিং এ প্রচণ্ড আগ্রহ তাই তাদের জন্য একটু টুকটাক লিখতে বসলাম আরকি।  /আজকে আমি দেখাব জুমলার একটা সহজ Exploit. জুমলা সপর্কে আমরা সবাই কম বেশি যানি। জুমলা একটা CMS । আরো জানতে এই ঠিকানয় যানঃ http://joomla.com

যদি না জানেন তাহলে আপনার এই টিটোরিয়াল পড়ে কোন লাভ হবে না। কারন আপনি যা হ্যাক করতে চান তার সম্পর্কেই তো আপনি যানেন না।

প্রথমে একটা সাইট বের করুন যা জুমলা ১.৫.x দিয়ে বানানো। কারন এটা শুধুমাত্র জুমলার ১.৫ এর সকল ভার্সন এর ক্ষেত্রেই এই Method টা প্রজেয্য । অন্যান্য ভার্সন এর ক্ষেত্রে অন্য Exploit ব্যাবহার করতে হবে। ধরি একটা সাইট পেয়ে গেলেনঃ

http://aaaaaa.com

এখন এই সাইটের এ্যডমিন প্যানেলঃ

http://aaaaaa.com/administrator

মানে আপনার প্রাপ্ত সাইটের শেষে /administrator লিখলেই পেজে যাবেন এ্যডমিন প্যানেল। এখন এখানে লগিন করতে আপনার Username এবং Password প্রয়োজন। এখন দেখব কিভাবে আমরা Username এবং পাসওয়র্ড পাব। J

আপনার প্রাপ্ত সাইটের শেষে এইটা লিখুন।

/index.php?option=com_user&view=reset&layout=confirm

তাহলে দারায়ঃ http://aaaaa.com/index.php?option=com_user&view=reset&layout=confirm

এখন আপনি পাসওয়র্ড রিসেট পেজ এ আছেন। এখানে টোকেন এর জায়গায় শুধুমাত্র এই চিনহ টা দিনঃ (‘)

বন্ধনি বাদে। এই চিনহ টা দেওয়ার পর আপনাকে একটা নতুন একটা পেজ এ নিয়ে যাবে। ওইখানে আপনি নতুন পাসওয়র্ড দিতে পারবেন। এখন আবার এ্যডমিন প্যানেলএ ফিরে গিয়ে আপনার দেওয়া নতুন পাসওয়র্ড দিয়ে লগিন করুন। ;) আপনি এখন এ্যডমিন প্যানেল এ। আপনি চাইলে ডিলিট করতে পারেন । কোন নিউজ যোগও করতে পারেন আপনার ইচ্ছা।

টিউনারপেজের নতুন টিউন আপনাকে ইমেইল করব?