Joomla 漏洞利用

本仓库包含精选的 Joomla 漏洞利用工件，这些工件已针对真实的 Docker Joomla 环境进行验证。该集合按实际攻击效用分类。

real-impact (实际影响)

具有直接安全影响的漏洞利用：RCE、文件上传导致代码执行、SQL 注入、敏感配置泄露、任意文件删除、针对管理员的存储型 XSS 或权限提升。

conceptual-pocs (概念验证)

这些 PoC 展示了真实漏洞，但作为独立入侵原语的直接实用性较低。保留它们用于研究、链式利用或防御验证。

使用方法

1. 进入 real-impact/ 或 conceptual-pocs/ 下的一个 CVE 目录。
2. 如果有 docker-compose.yml 文件，启动环境：docker compose up -d。
3. 阅读 CVE 的 README.md，以及存在时的 exploits/README.md 以获取设置说明。
4. 从 CVE 目录运行利用脚本，或显式指定目标 URL。

本仓库不包含专有的易受攻击扩展 ZIP 包或 Joomla 发行版 ZIP 包。请从各 CVE README 中的链接下载易受攻击的软件，并仅在授权的本地实验室中进行测试。

未经验证的候选项

此前被误认为是公开漏洞利用的三个记录仍被封锁，因为需要不可用的商业或历史软件包。它们的确切受阻原因记录在 unvalidated-candidates 中，并且不会为其发布任何未经验证的漏洞利用。

安装限制

CVE-2025-54300 和 CVE-2025-54301 通过真实 Quantum Manager 3.2.0 的 HTTP 路由在 Joomla Docker 中验证，使用了来自官方提交 1bf656d 的未更改源代码。该源代码包未完成 Joomla 的标准安装程序，因此实验室将官方组件文件复制到 Joomla 中并手动注册了其元数据。其目录文档记录了此限制并包含了注册 SQL；它们不声称提供一键式干净安装，也不重新分发易受攻击的软件包。