joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi 概念验证 该仓库包含一个简单、适合 CTF 的 Joomla comfields SQL 注入漏洞（CVE-2017-8917）概念验证（PoC）。其目标是保持工作流轻量，同时展示完整的利用流程：检测、枚举和数据提取。 CVE-2017-8917 概述 漏洞类型 ：Joomla comfields 组件中的 SQL 注入。 根本原因 ：listfullordering 参数未正确过滤，导致 SQL 可被注入到生成的查询中。当使用基于报错的 payload（例如 UpdateXML）构造时，SQL 结果会显示在响应中，从而实现数据提取。...