一、 漏洞 CVE-2016-8869 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Joomla! 3.6.4 之前，UsersComponent 的控制器/user.php 中的 UsersModelRegistration 类中的 register 方法允许远程攻击者通过在网站注册时利用未过滤的数据错误地使用权限来获取权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla! before 3.6.4 allows remote attackers to gain privileges by leveraging incorrect use of unfiltered data when registering on a site.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Joomla! 提权漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! 3.6.4之前的版本中的Users组件中的controllers/user.php文件中的UsersModelRegistration类中的‘register’方法存在安全漏洞。远程攻击者可通过错误使用未过滤的数据利用该漏洞提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-8869 的公开POC
# POC 描述 源链接 神龙链接
1 Source code: https://github.com/XiphosResearch/exploits/tree/master/Joomraa https://github.com/sunsunza2009/Joomla-3.4.4-3.6.4_CVE-2016-8869_and_CVE-2016-8870 POC详情
2 Exploit for Joomla 3.4.4 - 3.6.4 (CVE-2016-8869 and CVE-2016-8870) https://github.com/rustyJ4ck/JoomlaCVE20168869 POC详情
3 cve-2016-8869 https://github.com/cved-sources/cve-2016-8869 POC详情
4 Source code: https://github.com/XiphosResearch/exploits/tree/master/Joomraa https://github.com/zugetor/Joomla-3.4.4-3.6.4_CVE-2016-8869_and_CVE-2016-8870 POC详情
三、漏洞 CVE-2016-8869 的情报信息