漏洞描述
【漏洞对象】Joomla 【涉及版本】3.7.0 【漏洞描述】该系统存在SQL注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。
Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2015-7297: Joomla Core SQL Injection POC
2025-09-01 | JoomlaJoomla 3.4.4 之前的 3.2 SQL 注入漏洞 Joomla 中的 SQL 注入漏洞！3.4.4 之前的 3.2 允许远程攻击者通过未指定的向量执行任意 SQL 命令。 -
CVE-2023-23752: Joomla未授权访问漏洞(CVE-2023-23752) POC
2025-09-01 | JoomlaJoomla中存在未授权访问漏洞，由于对Web服务端点的访问限制不当，远程攻击者可以绕过安全限制获得Web应用程序敏感信息。 影响版本4.0.0 <= Joomla <= 4.2.7 -
joomla-jvehicles-lfi: Joomla! Component com_sef - Local File Inclusion POC
2025-09-01 | joomla-jvehiclesA local file inclusion vulnerability in the Jvehicles (com_jvehicles) component version 1.0 for Joom... -
CVE-2017-1000028: GlassFish LFI POC
2025-09-01 | GlassFishGlassFish是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。GlassFish漏洞成因:java语义中会把&quo... -
CVE-2017-1000486: Primetek Primefaces 5.x - Remote Code Execution POC
2025-09-01 | Primetek PrimefacesPrimetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution.