0x00:簡介
1、Joomla是一套全球有名的CMS系統。
2、Joomla基於PHP語言加上MySQL數據庫所開發出來的WEB軟件系統，目前最新版本是3.9.12。
3、Joomla可以在多種不同的平台上部署並且運行。
4、RCE英文全稱：remote command/code execute（遠程命令/代碼執行漏洞）
0x01 環境配置
RCE：https://github.com/momika233/Joomla-3.4.6-RCE
環境下載：https://downloads.joomla.org/it/cms/joomla3/3-4-6
0x02 漏洞復現
2.1 漏洞位置
http://x.x.x.x/configuration.php
影響范圍：3.0.0-3.4.6
2.2 漏洞驗證
python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4
顯示“Vulnerable”證明存在漏洞
2.3 漏洞利用
執行成功
並在“configuration.php”寫入隨機密碼的一句話木馬
上圖的密碼為：kyevgbxjmwivdvegohfzwuukuzswxqquthlrsollpxzgiifumi
2.4 蟻劍鏈接測試
0x03 漏洞預防
1、部署安全狗對於網站目錄文件的查殺
2、更新至最新版本3.9.12