تسمح إصدارات Joomla! 1.5.x و2.x و3.x قبل الإصدار 3.4.6 للمهاجمين عن بُعد بشن هجمات حقن الكائنات في PHP وتنفيذ كود PHP عشوائي عبر ترويسة HTTP User-Agent، كما...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تسمح إصدارات Joomla! 1.5.x و2.x و3.x قبل الإصدار 3.4.6 للمهاجمين عن بُعد بشن هجمات حقن الكائنات في PHP وتنفيذ كود PHP عشوائي عبر ترويسة HTTP User-Agent، كما استُغلت هذه الثغرة في البرية في ديسمبر 2015.
بيئة قائمة على Docker لاختبار Joomla RCE (CVE-2015-8562) مع سكربت استغلال Python مضمّن لتنفيذ الأوامر وفتح شل عكسية.
# جوملا 1.5 - 3.4.5 حقن كائنات وتنفيذ أوامر عن بُعد عبر ترويسة X-Forwarded-For
Docker-compose لإعداد بيئة اختبار لاستغلال CVE-2015-8562
إثبات مفهوم لثغرة CVE-2015-8562 في Joomla
إثبات مفهوم لثغرة Joomla CVE-2015-8562 (Object Injection RCE)
جميع إصدارات Joomla! الأقل من 3.4.6 معروفة بأنها عرضة للخطر. لكن الاستغلال ممكن مع إصدارات PHP الأقل من 5.5.29، و5.6.13، وأقل من 5.5.
CVE-2015-8562 استغلال في bash
استغلال لـ Joomla CVE-2015-8562 مقترن بقدرات تحليل الطب الشرعي لنظام Linux لإجراء تحقيق ما بعد الاستغلال وجمع الأدلة.
أداة مسح ضوئي واستغلال ثغرات آلية تستهدف نظام إدارة المحتوى جوملا (Joomla CMS) لثغرة CVE-2015-8562 لتنفيذ الأوامر عن بُعد، مصممة لاختبار الاختراق وتقييم الثغرات الأمنية.
حمولة مُكيَّفة من CVE-2015-8562
Sec-1 · php · 15/12/2015
Andrew McNicol · php · 18/12/2015
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.