CVE-2015-4074 PoC — Joomla! Helpdesk Pro插件路径遍历漏洞
关联漏洞
标题:
Joomla! Helpdesk Pro插件路径遍历漏洞
(CVE-2015-4074)
Description:Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Helpdesk Pro是其中的一个专业的票务系统帮助台扩展组件。 Joomla! Helpdesk Pro插件1.4.0之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确限制用户下载的文件类型。远程攻击者可利用该漏洞下载任意文件，获取敏感信息。
Description
Directory traversal vulnerability in the Helpdesk Pro plugin before 1.4.0 for Joomla! allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter in a ticket.download_attachment task.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →