Joomla-CVE-2018-6396

Joomla! コンポーネント Google Map Landkarten <= 4.2.3 - SQLインジェクション

日付: 03/03/2018

ベンダーホームページ: http://www.joomla-24.de/

ソフトウェアリンク: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/

バージョン: <= 4.2.3

テスト環境: KaLi Linux 2018.1

CVE: CVE-2018-6396

発見者: Ihsan Sencan

エクスプロイト作成者: Javier Olmedo

使用方法

このリポジトリをクローンします

git clone https://github.com/JJavierOlmedo/joomla-cve-2018-6396.git

ローカルリポジトリに移動します

cd joomla-cve-2018-6396

アクセス権限を変更します

sudo chmod +x joomla-cve-2018-6396.py

攻撃を開始します!!

python3 joomla-cve-2018-6396.py -u <TARGET>

PoC

cve-2018-6396