(CVE-2020-11890)JoomlaRCE远程代码执行

# JoomlaRCE远程代码执行（CVE-2020-11890）

最后更新于：2020-09-23 16:18:31

#### 简介

Joomla! CMS versions 2.5.0 – 3.9.16版本在处理用户组时缺少对根用户组的检查，从而导致了一个提权漏洞的产生(CVE-2020-11890)。

#### 影响版本

CMS versions 2.5.0 – 3.9.16

#### POC

链接：https://pan.baidu.com/s/1iDkl9dnCjIEXCJ1QvMLEeQ
提取码：whu7

“`
py -2 1.py -url http://192.168.2.109/cms/ -u admin -p admin
“`

给出了shell地址

#### 修复建议

升级到最新版