विवरण

Traveller एक आसान Linux मशीन है जिसमें Joomla 4.2.7 यात्रा बुकिंग वेबसाइट शामिल है, जो CVE-2023-23752 के प्रति संवेदनशील है, एक बिना प्रमाणीकरण वाला REST API सूचना प्रकटीकरण जो डेटाबेस क्रेडेंशियल्स लीक करता है, जिससे एडमिन पैनल तक पहुंच, रिमोट कोड निष्पादन, और sudo गलत कॉन्फ़िगरेशन के माध्यम से रूट एक्सेस प्राप्त होता है।