红客联盟 - 由08安全团队运营

红客联盟 - 由08安全团队运营»社区首页 › 技术攻防 › 漏洞情报 › JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL ...

12 3 4 5 6 7 / 7 页下一页

返回列表发帖

查看: 78053|回复: 65

JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

TA的每日心情

	怒 2024-12-14 22:22

签到天数: 1631 天

[LV.Master]伴坛终老

发表于 2015-12-17 23:25:33 | 显示全部楼层 |阅读模式

@安全小飞侠

0X01 背景
近日，Joomla 1.5 – 3.4.5爆出了一个远程代码执行的漏洞，此洞可谓影响相当之大，各个安全机构都发布了漏洞的分析报告和POC，笔者就不在此赘述了

执行命令python hackUtils.py -r [url文件]一键获取webshell：

游客，如果您要查看本帖隐藏内容请回复

回复

使用道具举报

TA的每日心情

	无聊 2020-10-27 08:53

签到天数: 163 天

[LV.7]常住居民III

发表于 2015-12-17 23:47:08 | 显示全部楼层

666，参考下这个怎么写的

回复支持反对

使用道具举报

TA的每日心情

	慵懒 2016-7-7 15:35

签到天数: 48 天

[LV.5]常住居民I

发表于 2015-12-18 00:09:51 | 显示全部楼层

66666,90又发新贴了~！

回复支持反对

使用道具举报

TA的每日心情

	奋斗 2015-12-27 10:07

签到天数: 17 天

[LV.4]偶尔看看III

发表于 2015-12-18 08:19:24 | 显示全部楼层

看看学习一下

回复支持反对

使用道具举报

TA的每日心情

	奋斗 2021-12-20 19:06

签到天数: 554 天

[LV.9]以坛为家II

发表于 2015-12-18 09:47:04 | 显示全部楼层

666666666

评分

参与人数 1	i币 -10	收起理由
浮尘	-10	恶意灌水

查看全部评分

回复支持反对

使用道具举报

TA的每日心情

	郁闷 2019-12-19 16:52

签到天数: 157 天

[LV.7]常住居民III

发表于 2015-12-18 10:11:31 | 显示全部楼层

没读过joomla的源码是硬伤

回复支持反对

使用道具举报

头像被屏蔽

TA的每日心情

	衰 2016-2-25 09:58

签到天数: 146 天

[LV.7]常住居民III

发表于 2015-12-18 10:14:33 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复支持反对

使用道具举报

TA的每日心情

	开心 2019-2-13 01:04

签到天数: 306 天

[LV.8]以坛为家I

发表于 2015-12-18 10:23:42 | 显示全部楼层

好屌的啊

回复支持反对

使用道具举报

TA的每日心情

	怒 2016-11-11 18:09

签到天数: 102 天

[LV.6]常住居民II

发表于 2015-12-18 11:29:46 | 显示全部楼层

多谢分享,谢谢

回复支持反对

使用道具举报

该用户从未签到

发表于 2015-12-18 12:00:33 | 显示全部楼层

仍然仍然

回复支持反对

使用道具举报

12 3 4 5 6 7 / 7 页下一页

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

GMT+8, 2024-12-26 17:47 , Processed in 0.024718 second(s), 16 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部