Сделано HK

CVE-2020-11890: Неправильные проверки ввода в классе таблицы usergroup могут привести к нарушению конфигурации ACL и RCE

Ссылка

https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html

PoC

Уязвимая версия: Joomla core до версии 3.9.17

Требования к пользователю: Учетная запись администратора (не суперадминистратора)

Получение доступа: Создать нового суперадминистратора, затем запустить RCE.

Удаленное выполнение кода (RCE) в Joomla

Запустите cve202011890.py с вашими учетными данными и доступом к ссылке rce:

Инструкция по использованию docker:

#Шаг 1:

docker pull hoangkien1020/joomla:3.9.16

#Шаг 2:

docker run -d --rm -it -p 8080:80 hoangkien1020/joomla:3.9.16

#Шаг 3: Откройте ваш домен/IP с портом 8080:

Внутри этого образа с учетными данными

username: password

MySQL: root: root (можно получить доступ через IP:8080/phpmyadmin)

superadmin:1234 (Суперадминистраторы)

admin:1234 (Администратор)

hacker:1234 (Менеджер)