CVE-2020-24597

由 HK 制作 CVE-2020-24597: commedia 目录遍历导致 RCE 注意：由于 Joomla 核心 3.9.21 修复不当，因此这个漏洞未被正确修补。我可以轻易绕过这个补丁。我想保守这个秘密，直到这个漏洞被完全修复。 链接 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC（完整） 受影响版本：Joomla 核心 =3.9.24 用户要求：管理员账户（非超级管理员） 获取权限：创建超级管理员，然后触发 RCE。...