Una vulnerabilidad de inyección SQL en Joomla! 3.7.x versiones anteriores a 3.7.1 permite a los atacantes ejecutar comandos SQL arbitrarios a través de...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Una vulnerabilidad de inyección SQL en Joomla! 3.7.x versiones anteriores a 3.7.1 permite a los atacantes ejecutar comandos SQL arbitrarios a través de vectores no especificados.
http/cves/2017/CVE-2017-8917.yaml
joomla/CVE-2017-8917
Joomla 3.7.0 com_fields SQL Injection Vulnerability (CVE-2017-8917)
modules/exploits/unix/webapp/joomla_comfields_sqli_rce.rb
Joomla 3.7 inyección SQL (CVE-2017-8917)
# Contenedor Docker que reproduce la vulnerabilidad de Joomla CVE-2017-8917 para pruebas de seguridad, educación y práctica en un entorno aislado.
CVE-2017-8917 Vulnerabilidad de inyección SQL en Joomla! 3.7.0 exploit
# Script de explotación en Python dirigido a CVE-2017-8917, una vulnerabilidad de inyección SQL en el componente 'com_fields' de Joomla 3.7.0, para pruebas de penetración y verificación de vulnerabilidades.
Exploit educativo de inyección SQL en Joomla (CVE-2017-8917) que demuestra la explotación de vulnerabilidades de aplicaciones web para formación académica en ciberseguridad.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.
Código de exploit diverso
Exploit de Prueba de Concepto para la vulnerabilidad de inyección SQL en com_fields de Joomla 3.7.0 (CVE-2017-8917), que demuestra detección, enumeración y extracción de datos en un flujo de trabajo compatible con CTF.
Exploit para CVE-2017-8917, una vulnerabilidad de inyección SQL en Joomla 3.7.0, que permite a atacantes remotos ejecutar consultas SQL arbitrarias.
CVE-2017-8917 vulnerabilidad de inyección SQL en Joomla! 3.7.0 exploit
CVE-2017-8917 - Inyección SQL en Joomla 3.7.0 'com_fields'
CVE-2017-8917 - Exploit de vulnerabilidad de inyección SQL en Joomla 3.7.0
script de python para explotar Joomla 3.7
Mateus Lino · php · 19 may 2017
Metasploit · php · 29 mar 2018