sharma01672/traveller-htb

traveller-htb

Traveller 是一台简易 Linux 机器，搭载了一个基于 Joomla 4.2.7 的旅行预订网站，该网站存在 CVE-2023-23752 漏洞，即未认证的 REST API 信息泄露，可泄漏数据库凭据，进而获取管理面板访问权限、实现远程代码执行，并最终通过 sudo 错误配置获取 root 权限。