
جملة - مكون Google Map Landkarten <= 4.2.3 - SQL Injection
التاريخ: 03/03/2018
الموقع الرسمي للبائع: http://www.joomla-24.de/
رابط البرنامج: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/
الإصدار: <= 4.2.3
تم الاختبار على: KaLi Linux 2018.1
CVE: CVE-2018-6396
اكتشفها: Ihsan Sencan
الاستغلال بواسطة: Javier Olmedo
استنساخ هذا المستودع
git clone https://github.com/JJavierOlmedo/joomla-cve-2018-6396.git
الانتقال إلى المستودع المحلي
cd joomla-cve-2018-6396
تغيير صلاحيات الوصول
sudo chmod +x joomla-cve-2018-6396.py
شن الهجوم!!
python3 joomla-cve-2018-6396.py -u <TARGET>
cve-2018-6396