HK द्वारा बनाया गया

CVE-2020-10239: com_fields SQL फ़ील्ड में गलत पहुँच नियंत्रण - RCE

PoC

प्रभावित संस्करण: Joomla कोर 3.7.0 से 3.9.15 तक

उपयोगकर्ता आवश्यकता: प्रबंधक खाता (बैक-एंड में न्यूनतम स्तर)

पहुँच प्राप्त करें: आपको प्रबंधक से सुपरएडमिन में बदलें, फिर RCE ट्रिगर करें।

Joomla में रिमोट कोड निष्पादन (RCE)

अपने क्रेडेंशियल्स और एक्सेस लिंक rce के साथ cve202010239.py चलाएँ: