Skip to content

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2020-24597 — Traversée de répertoire dans com_media vers RCE | Kitploit

GitHub/hoangkien1020/cve-2020-24597

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Tests d'Intrusion Développement de Charges Utiles

hoangkien1020/cve-2020-24597

CVE-2020-24597

Traversée de répertoire dans com_media vers RCE

Voir le dépôt

424il y a 5 ans

Populaires

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Partager

Fabriqué par HK

CVE-2020-24597 : Traversée de répertoire dans com_media menant à une exécution de code à distance (RCE)

Remarque : Comme le correctif de Joomla core 3.9.21 était incorrect, ce bug n'a pas été patché correctement. Je peux contourner ce patch facilement. Je souhaite garder cela secret jusqu'à ce que ce bug soit complètement corrigé.

Lien

https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html

PoC (Complet)

Version affectée : Joomla core <=3.9.24

Prérequis utilisateur : Compte administrateur (pas Superadmin)

Accès : Créer un superadmin, puis déclencher l'exécution de code à distance (RCE)

Exécution de code à distance (RCE) dans Joomla

Exécutez cve202024597.py avec vos identifiants et le lien d'accès rce :

#python cve202024597.py -url http://test.local -u admin -p 1234 -rce 1

PoC complet ici :

https://github.com/HoangKien1020/CVE-2021-23132

Télécharger l’outil