Joomla-CVE-2018-6396

Joomla! 组件 Google Map Landkarten <= 4.2.3 - SQL注入

日期: 03/03/2018

供应商主页: http://www.joomla-24.de/

软件链接: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/

版本: <= 4.2.3

测试环境: KaLi Linux 2018.1

CVE: CVE-2018-6396

发现者: Ihsan Sencan

利用者: Javier Olmedo

如何使用？

克隆此仓库

git clone https://github.com/JJavierOlmedo/joomla-cve-2018-6396.git

进入本地仓库

cd joomla-cve-2018-6396

更改访问权限

sudo chmod +x joomla-cve-2018-6396.py

发起攻击！！

python3 joomla-cve-2018-6396.py -u <TARGET>

PoC

cve-2018-6396