(CVE-2016-8869)Joomla_3.4.4-3.6.3_未授权创建特权用户

# Joomla_3.4.4-3.6.3_未授权创建特权用户(CVE-2016-8869)

## Affected Version

Joomla! 3.4.4 – 3.6.3

## PoC

注意： 由于默认关闭注册功能，所以导致创建的管理员用户未激活无法使用。

测试：
/poc.png)

登录后台确认用户中增加了 Administrator 的一个用户：
/poc_res.png)

## References

1. http://blog.knownsec.com/2016/10/joomla-register-cve-2016-8869/

2. https://github.com/sunsunza2009/Joomla-3.4.4-3.6.4_CVE-2016-8869_and_CVE-2016-8870