Skip to content
KitploitKITPLOIT
StrumentiBlog
Log in
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-24597 — Attraversamento di directory in com_media verso RCE | Kitploit
Strumenti/GitHubGitHub/hoangkien1020/cve-2020-24597
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingSviluppo Payload
GitHubhoangkien1020/cve-2020-24597

CVE-2020-24597

Attraversamento di directory in com_media verso RCE

Vedi Repository
42125 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Realizzato da HK

CVE-2020-24597: Directory traversal in com_media verso RCE

Nota: Poiché il core di Joomla 3.9.21 ha corretto in modo improprio, quindi questo bug non è stato corretto correttamente. Posso bypassare questa patch facilmente. Voglio mantenere questo segreto finché questo bug non sarà stato completamente corretto.

Collegamento

https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html

PoC (Completo)

Versione affetta: Joomla core <=3.9.24

Requisiti utente: Account Admin (Non Superadmin)

Ottenere l'accesso: Creare un superadmin, quindi attivare RCE.

Esecuzione Remota di Codice (RCE) in Joomla

Eseguire cve202024597.py con le proprie credenziali e accedere al link rce:

#python cve202024597.py -url http://test.local -u admin -p 1234 -rce 1

image

PoC completo qui:

https://github.com/HoangKien1020/CVE-2021-23132

Scarica lo strumento