Template
In Joomla per caricare una reverse shell possiamo andare nella sezione Template tramite le sezioni Extantions → Template → Styles per vedere quale template utilizza, in genere viene indicato con una stellina gialla.
Una volta trovato il template possiamo andare nella sezione Template e modifica o il file index.php che ci attiverà la reverse shell all’indirizzo http://indirizzoIP oppure il file error.php che ci permetterà di eseguire il codice se inseriamo http://indirizzoIP/pagina_inesistente per triggerare l’errore 404.
Plugin
Se non riesci a modificare i template, l’alternativa è creare e caricare un’estensione malevola (un file .zip contenente un file .xml e la tua shell PHP) tramite il gestore delle estensioni di Joomla