Joomla 3.7.0 SQL注入(CVE-2017-8917)

## 漏洞概述

com_fields组件，对请求数据过滤不严谨，从而导致sql注入

## 影响范围

“`http
3.7.0
“`

## POC

“`bash
nuclei -tags joomla -t cves/ -l urls.txt
“`

## EXP

“`bash
python CVE-2017-8917.py
“`

[点我下载 CVE-2017-8917.py](/Gr33kLibrary/download_tool/77/)