POC com_fields组件

[Shacker已验证会员]

## 漏洞概述

com_fields组件，对请求数据过滤不严谨，从而导致sql注入

## 影响范围

```http
3.7.0
```

## POC

```bash
nuclei -tags joomla -t cves/ -l urls.txt
```

## EXP

```bash
python CVE-2017-8917.py
```

 

POC  Joomla 3.7.0 SQL注入(CVE-2017-8917)

POC  Joomla 3.9.17 后台RCE（CVE-2020-11890）