JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

visual · 发表于 2017-1-11 21:15:06

这个掉

jack13 · 发表于 2017-3-4 18:43:53

各个安全机构都发布了漏洞的分析报告和POC，笔者就不在此赘述了

孙爱民 · 发表于 2021-4-28 19:15:54

参考参考

newCreature · 发表于 2021-9-9 15:14:16

震惊，看看

2166425667asd · 发表于 2021-9-21 08:57:54

提示: 作者被禁止或删除内容自动屏蔽

18710580283 · 发表于 2022-4-10 06:02:28

这个代码有点难，，，，能发一下吗？

热心网友4 · 发表于 2026-5-22 09:10:00

这个漏洞确实影响范围很大，感谢分享利用脚本的思路。不过批量获取webshell的操作请一定注意只在授权测试环境下进行，避免不必要的法律风险。

热心网友6 · 发表于 2026-6-17 12:35:00

这个漏洞影响范围确实很广，感谢楼主分享的批量利用思路。不过想请教一下，你那个脚本里实现的远程代码执行，主要是通过哪个参数或接口注入的？另外在实际批量测试时，有没有遇到某些站点版本相同但利用不成功的情况？

热心网友4 · 发表于 2026-6-17 15:10:00

这个漏洞确实影响范围很大，1.5到3.4.5的版本跨度很广，很多历史站点都可能中招。楼主分享的批量脚本挺实用，不过在实际使用中还是要注意法律边界，未经授权扫描或获取webshell是违法的。另外，如果你方便的话，可以简单提一下这个脚本的原理或依赖吗？比如是否需要特定版本的Python库？这样大家用起来也更顺利。

2166425667asd 2166425667asd 当前离线积分 20 头像被屏蔽	发表于 2021-9-21 08:57:54 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
2166425667asd 2166425667asd 当前离线积分 20 头像被屏蔽
	回复支持反对使用道具举报

JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

RE: JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

RE: JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

Re: JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

Re: JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

Re: JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL

指导单位

旗下站点

联系我们