Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào?
blog.viettelcybersecurity.com | blog | #vulnerability-research | #php | #cve | #csrf | #writeup | #joomla
Summary
A researcher details finding three Joomla CVEs, including CVE-2019-19845 path disclosure and CVE-2019-18650 CSRF, by scripting scans for files lacking JEXEC checks and token validation.
- Published
- Collected
--- id: 7413 title: "Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào?" source_domain: blog.viettelcybersecurity.com source_url: "https://blog.viettelcybersecurity.com/voi-mot-vai-dong-code-don-gian-toi-da-tim-cve-cua-joomla-nhu-the-nao/" published_at: "2020-01-03T10:21:00Z" tags: ["vulnerability-research", "php", "cve", "csrf", "writeup", "joomla"] phying_url: "https://phying.com/item/7413" lang: en --- # Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào? ## Summary A researcher details finding three Joomla CVEs, including CVE-2019-19845 path disclosure and CVE-2019-18650 CSRF, by scripting scans for files lacking JEXEC checks and token validation. ## Intelligence Metadata - **Sources:** blog.viettelcybersecurity.com - **Published:** 2020-01-03T10:21:00Z - **Original:** https://blog.viettelcybersecurity.com/voi-mot-vai-dong-code-don-gian-toi-da-tim-cve-cua-joomla-nhu-the-nao/ - **Phying News:** https://phying.com/item/7413