【初级】joomla 权限绕过

CVE-2016-8870

漏洞描述：Joomla是一个自由开源的内容管理系统，近日研究者发现在其3.4.4到3.6.3的版本中存在两个漏洞：CVE-2016-8869，CVE-2016-8870。我们在这里仅分析CVE-2016-8870，利用该漏洞，攻击者可以在网站关闭注册的情况下注册用户。Joomla官方已对此漏洞发布升级公告。
漏洞影响：网站关闭注册的情况下仍可创建用户，默认状态下用户需要用邮件激活，但需要开启注册功能才能激活。
影响版本：3.4.4 to 3.6.3
参考资料：https://paper.seebug.org/86/#0x01