Сделано: HK

CVE-2020-10239: Некорректный контроль доступа в SQL-поле com_fields - RCE

PoC

Затронутая версия: ядро Joomla с 3.7.0 по 3.9.15

Требования к пользователю: учётная запись Manager(низший уровень в бэкенде)

Получение доступа: повышение вашей учётной записи с Manager до Superadmin, затем запуск RCE.

Удалённое выполнение кода (RCE) в Joomla

Запустите cve202010239.py со своими учётными данными и получите доступ по ссылке RCE: