Описание

Traveller — это лёгкая Linux-машина с сайтом бронирования путешествий на Joomla 4.2.7, уязвимым к CVE-2023-23752 — неаутентифицированному раскрытию информации через REST API, которое утекает учётные данные базы данных, что ведёт к доступу в админ-панель, удалённому выполнению кода и получению root через неправильную конфигурацию sudo.