Crear cuenta
Pentesting a Aplicaciones Web

explotar vulnerabilidad joomla 1.5

4NC45U A

Hola, alguien a explotado la vulnerabilidad CVE-2015-8562 de joomla (Version menor a 3.4), tengo un servidor con estas caracteristicas ver link (https://drive.google.com/file/d/0B96V2KuwXLjDUG9SemxFRDVJX1U/view) , pero al usar metasploit para explotar la vulnerabilidad configuracion mestaploit ver link(https://drive.google.com/file/d/0B96V2KuwXLjDa294ZXRqSUhrcmc/view), me dice que el exploit fue generado con exito pero no se genero la sesion (Exploit completed, but no sesion was created). que sucede? que tengo mal configurado? o creen que no es vulnerable? si es asi porque?

3 respuestas

  1. 4NC45U A

    4NC45U A

    Bueno!!! resulto que la version de joomla auque vulnerable ya tiene un parche contra la vulnerabilidad. la forma en la que corrobore lo anterior, fue utilizando el siguiente script en python (https://www.exploit-db.com/exploits/38977/) que generar un archivo en el directorio /tmp, con el nombre "fx", si la version de joomla es vulnerable (en mi caso no permitio guardar dicho archivo). Saludos!!!
  2. Wagner Garcia Gomez

    Wagner Garcia Gomez

    Excelente, gracias por compartir la informacion... En general Joomla en su version 1.5 ya es un poco anticuada y tiene gran cantidad de vulnerebilidades, pero es interesante.
  3. 4NC45U A

    4NC45U A

    si es antigua y mira que las empresas todavia muchas la utilizan!!! jejejejeje, esa version hace parte de un portal que usa cierta institucion educativa de mi pais, pero cabe resaltar que su antiguo admin esta atento a cubrir o dar solucion a las vulnerabilidades "parcheando" el software donde corren sus aplicativos y servicios. salud y vida para el admin!!!! jajaja.....

¿Quieres participar en la conversación?

Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.

Unirme a la comunidad