Где можно найти уязвимости для Joomla?

Question

[Томас Джефферсон]

Здравствуйте

Я бы хотел найти список уязвимостей Joomla для проверки моего сайта, где можно было бы их найти? Лазил по разным форумам но нигде ясного ответа не нашел.

Пример уязвимости типа:

http://server/index.php?option=com_picsell&controller=prevsell&task=dwnfree&dflink=../../../configuration.php

Comments

[Александр Торопов]

Зачем проверять? Почитайте баг-репорты под вашу версию Joomla

[Томас Джефферсон]

Александр Торопов, мне нужны были именно такие баги ввиде ссылок

[Александр Торопов]

fredded, к книге можно обратиться

Answer 1

[Дядька Серёжа]

https://www.cvedetails.com/vulnerability-list.php?...

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=Joomla

Comments

[Дядька Серёжа]

[Дядька Серёжа]

Дядька Серёжа, запустите вот этот сканер https://cisofy.com/lynis/

Answer 2

[Сергей Толкачев]

Исходя из ссылки-примера - это дыры не самой джумлы, а сторонних компонентов.

Answer 3

[Сергей Дубовской]

https://www.exploit-db.com/
В поиске введите Joomla и вам покажут уязвимости разных компонентов.