CVE-2021-23132
| ID： | 14632 |
|---|---|
| 标题： | CVE-2021-23132 |
| 描述： | Joomla是一套知名的内容管理系统，其使用PHP语言和 MySQL数据库开发，可以在Linux、 Windows、MacOSX等各种不同的平台上运行 在Joomla 3.0.0到3.9.24版本中，Joomla!的com_media组件配置允许被任意修改导致Web级别目录遍历，攻击者通过一系列操作，进一步会导致远程命令执行。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 超级管理员用户名为hk |
| writeup： | https://blog.csdn.net/2401_88083440/article/details/147125386 |