搜索

[20437] 2020-12-30_CVE-2020-35616POCJoomlaACL安全漏洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2020-12-30_CVE-2020-35616POCJoomlaACL安全漏洞 C V E - 2 0 2 0 - 3 5 6 1 6   P O C   J o o m l a   A C L 安 全 漏 洞 忍 者   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 3 0 什 么 是 什 么 是 J o o m l a ？ ？                 J o o m l a 是 继 W o r d P r e s s 和 S h o p i f y 之 后 的 第 三 大 免 费 开 源 内 容 管 理 系 统 （ C M S ） 。 它 是 用 来 建 立 网 站 和 发 布 网 络 内 容 的 。 其 用 户 友 好 的 格 式 使 其 在 大 众 中 高 度 流 行 。 J o o m l a 使 用 面 向 对 象 的 编 程 技 术 以 及 软 件 设 计 模 式 ， 用 P H P 编 写 。 它 的 数 据 存 储 在 M y S Q L 数 据 库 中 。 J o o m l a 维 护 一 个 维 护 一 个 A C L 来 控 制 来 控 制                 哪 些 用 户 可 以 访 问 网 站 的 特 定 功 能                 用 户 可 以 进 行 的 操 作                 最 近 的 J o o m l a 安 全 咨 询                               最 近 ， J o o m l a 发 布 了 一 个 J o o m l a 安 全 公 告 ， 披 露 了 一 个 在 J o o m l a   1 . 7 . 0 至 3 . 9 . 2 2 版 本 中 导 致 A C L 违 规 的 漏 洞 。 虽 然 最 新 的 3 . 9 . 2 3 版 本 已 经 发 布 了 一 个 安 全 补 丁 来 修 复 这 个 漏 洞 。 由 于 J o o m l a 是 一 个 开 放 源 码 的 C M S ， 使 得 我 们 有 可 能 使 用 G i t h u b 的 比 较 发 布 功 能 来 发 现 漏 洞 和 补 丁 版 本 的 代 码 差 异 。 代 码 差 异 - 理 解 补 丁 ， 找 到 J o o m l a 漏 洞 的 根 源 。 漏 洞 版 本 :   3 . 9 . 2 2 补 丁 版 本 ： 3 . 9 . 2 3 我 们 可 以 通 过 G i t h u b 的 比 较 标 签 功 能 ， 找 到 J o o m l a 两 个 版 本 的 代 码 差 异 。 如 果 你 查 看 这 个 链 接 ， 你 会 发 现 最 新 版 本 的 J o o m l a C M S 与 上 个 版 本 相 比 有 2 1 3 个 修 改 文 件 。 在 仔 细 检 查 修 改 文 件 中 的 代 码 的 同 时 ， J o o m l a 开 发 者 在 J o o m l a   C M S 的 核 心 部 分 引 入 了 一 个 新 的 功 能 v a l i d a t e 。 P O C P O S T   a d m i n i s t r a t o r / i n d e x . p h p ? o p t i o n = { T a r g e t   C a t e g o r y } . . . & j f o r m [ r u l e s ] [ c o r e . { c r e a t e | d e l e t e | e d i t } ] [ A t t a c k e r I D ] = 1 攻 击 视 频 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = A Z r 6 W y d b U A 0 & f e a t u r e = y o u t u . b e 参 考 文 献 h t t p s : / / b l o g . s e c u r e l a y e r 7 . n e t / l a t e s t - j o o m l a - e x p l o i t - c v e - 2 0 2 0 - 3 5 6 1 6 - a c l - s e c u r i t y - v u l n e r a b i l i t i e s / ? f b c l i d = I w A R 1 k G E T S G P 8 w x U 4 7 p 6 - 4 1 R X u 3 M o n O A r P x 2 _ 2 y N 9 X F J C b H X d z G e C e Y 2 z _ w O I
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理