Bagi yang belum tau apa itu magento, magento itu cms e-commerce, namanya sistem gak ada yg sempurna. dlu ada mastah yg nemu bug auto add user , trus bugnya dsebarin. biasanya yang dcari itu site magento yang writable, jdi bisa upload shell trus dipasang log CC . biar nyari sitenya lebih gampang ane bikin tool exe nya
Download : http://www.mediafire.com/download/2rv4xzz6un69g7p/
Virustotal : https://www.virustotal.com/en/file/0fedeb43fef30fefd9bf569373059861763fde537e6e1568b65bca884f5339db/analysis/1468250863/
untuk dorkernya jga bisa pke tool ane yg Simple SQLi Dork Scanner v2.1 yang bagian Searcher doank :v
klo masih blum yakin ada malware'nya gak, jalanin di sandbox aja.
sumber : http://rieqyns13.blogspot.co.id/2016/07/wysiwyg-magento-auto-exploit-by-me.html