CVE-2015-8562
Joomla! 1.5.x, 2.x, और 3.4.6 से पहले के 3.x संस्करण दूरस्थ हमलावरों को HTTP User-Agent हेडर के माध्यम से PHP ऑब्जेक्ट इंजेक्शन हमले करने और मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं, जैसा कि दिसंबर...
- प्रकाशित
- 16 दिस॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 दिस॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla! 1.5.x, 2.x, और 3.4.6 से पहले के 3.x संस्करण दूरस्थ हमलावरों को HTTP User-Agent हेडर के माध्यम से PHP ऑब्जेक्ट इंजेक्शन हमले करने और मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं, जैसा कि दिसंबर 2015 में वास्तविक दुनिया में शोषण किया गया था।
स्रोत
http/cves/2015/CVE-2015-8562.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
joomla/CVE-2015-8562
Joomla HTTP Header Unauthenticated Remote Code Execution (CVE-2015-8562)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/joomla:3.4.5(joomla/CVE-2015-8562/docker-compose.yml:services.web.image)
- lab image version: mysql:5.5(joomla/CVE-2015-8562/docker-compose.yml:services.mysql.image)
modules/exploits/multi/http/joomla_http_header_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/joomla_http_header_rce.platform)
- verification: check_declared($.exploit_multi/http/joomla_http_header_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।