> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/cms/joomla/rce-cve-2015-8562.md).

# RCE - CVE-2015-8562

Joomla PHP Object Injection (RCE)

{% hint style="info" %}
Enlaces sobre la vulnerabilidad:

1. <https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2015-8562>
2. <https://nvd.nist.gov/vuln/detail/cve-2015-8562>
3. <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8562>
   {% endhint %}

Esta vulnerabilidad consiste en una Ejecución Remota de Comandos a través de una inyección de un objeto PHP, afecta a las versiones 1.5.x, 2.x y 3.x en versiones anteriores a 3.4.6

{% hint style="danger" %}
Existen Pruebas de Concepto (Proof of Concept - PoC) disponibles:

1. <https://github.com/VoidSec/Joomla_CVE-2015-8562>
2. <https://www.exploit-db.com/exploits/39033>
3. <https://resources.infosecinstitute.com/topic/exploiting-cve-2015-8562-new-joomla-rce-2/>
   {% endhint %}