Hack website joomla 1.5

Hiện nay phiên bản 1.5.6 đã fix lỗi này rồi nhưng hiện nay vẫn có một số anh em sử dụng Joomla dính chưởng do không cập nhật phiên bản. Ở đây tôi chỉ trình bày đơn giản cách hack để học hỏi và anh em tự test site mình chứ không muốn anh em đi phá phách người khác nha...

Đây là cách tấn công:

Tìm lấy một site sử dụng phiên bản Joomla 1.5.5 hoặc thấp hơn.

Gõ mục tiêu: http://domain/index.php?option=com_user&view=reset&layout=confirm

Nếu hệ thống hiện ra bản báo nhập email reset mật khẩu, bạn gõ vô đó dấu ' (chú nào hiểu biết về SQL Injection chắc không cần nói nhiều)

Nhập mật khẩu admin mới bạn muốn thay đổi.
Cuối cùng truy cập: http://domain/administrator/

Và đăng nhập với tên admin và mật khẩu mới.

Bạn nào dính chưởng thì lập tức lên down phiên bản mới Joomla 1.5.6 về tại http://joomla.org