近日,joomla官方给出了一个安全公告。从公告可知Joomla! CMS versions 2.5.0 - 3.9.16版本在处理用户组时缺少对根用户组的检查,从而导致了一个提权漏洞的产生(CVE-2020-11890)。 经过我分析之后发现,想要利用这个漏洞,必须先要有一个管理员账号,而这个漏洞的作用仅仅能将管理员提权为超级管理员。 虽然这个漏洞看起来无比鸡肋,但是分析过程却其乐无穷:既了解joomla是如何实现用户组权限划分,又复习了下数据结构。总体上来说漏洞虽小,但分析过程还是很有研究与记录价值的。 漏洞分析 本次漏洞可以将joomla系统中的Administrator用户提权为Super?Users。在分析漏洞前,我们来看一下Super?Users与Administrator有什么区别:
使用Administrator账号登陆,访问Joomla全局设置链接 /administrator/index.php?option=com_config 可见Administrator用户组权限不可以访问该功能页面。 使用Administration账号编辑test账号的用户组
调查一个人要多少钱,调查一个人出轨要多少钱?根据初中三方的不同发展状况,成本是不同的。这取决于当前阶段。它并不昂贵。最主要的是把事情做好。收集证据以分开第三份以挽救婚姻。蚌埠调查了一个人有多少婚外情并...
白菜是冬天饭桌上常见的蔬菜,特别是北方,冬天都喜欢储存大白菜,但是北方冬天如果居住在城市,如何储存大批量的白菜用来过冬呢,特别是现在疫情期间。白菜冬天如何储存 城市生活怎么储存白菜友谊长存带来相关介...
有些人说夜店还必须整体规划吗?夜店自身是十分能够赚钱的!是的,夜店里饮品的盈利能够做到好几倍。有时候,一瓶白酒价格很有可能仅有10或二十元,但在夜店里能够卖到100或200元。更是由于盈利这般之高,夜...
炸鸡此刻已经逐渐的深入到了我们的糊口傍边,而且尚有浩瀚的忠实消费群体,所以个中的商机也是无限的。超等鸡车炸鸡加盟作为行业中的知名品牌,所策划的美食种类富厚,价值实惠合理,尚有着浩瀚的其他小吃,可以差异...
本文目录一览: 1、黑客帝国动画版的动画制作 2、关于黑客帝国动画版 3、《黑客帝国动画版》免费在线观看完整版高清,求百度网盘资源 4、黑客帝国动画版的介绍 5、电影“黑客帝国”讲述的...
我们经常会在网站看到一些广告:免费建站,便宜建站,这些到底靠不靠谱呢?有一些人会说:天下没有免费的午餐,不坑你坑谁呢?说的对,但也不全对。 有的打广告也就是一个噱头。 天下有免费的午餐吗?...