sharma01672/traveller-htb

traveller-htb

Traveller は、Joomla 4.2.7 の旅行予約サイトを搭載した Easy Linux マシンです。このサイトは CVE-2023-23752 に対して脆弱であり、認証なしの REST API 情報漏洩によりデータベース認証情報が漏洩し、管理者パネルへのアクセス、リモートコード実行、そして sudo の誤設定を介した root 権限取得に至ります。