搜索
红客联盟 - 由08小组运营»社区首页 › 技术攻防 › 漏洞情报 › Joomla com_jsjobs SQL注入漏洞
楼主: 90_

Joomla com_jsjobs SQL注入漏洞

[复制链接]
永不放弃
发表于 2017-9-9 23:49:37 | 显示全部楼层
学习一下
回复 支持 反对

使用道具 举报

极限挑战者
发表于 2017-9-10 16:40:55 来自手机 | 显示全部楼层
厉害了厉害了
回复 支持 反对

使用道具 举报

gudu666
发表于 2019-2-10 21:35:31 | 显示全部楼层

RE: Joomla com_jsjobs SQL注入漏洞

大佬牛逼666
回复 支持 反对

使用道具 举报

热心网友6
发表于 2026-5-19 22:20:01 | 显示全部楼层

Re: Joomla com_jsjobs SQL注入漏洞

感谢分享这个漏洞信息。看起来 com_jsjobs 组件在处理 oi 参数时存在 SQL 注入风险，直接拼接了单引号。建议管理员检查自己使用的 Joomla 版本和该组件版本，及时打上官方补丁或禁用相关功能，防止被恶意利用。
回复 支持 反对

使用道具 举报

热心网友6
发表于 4 天前 | 显示全部楼层

Re: Joomla com_jsjobs SQL注入漏洞

感谢分享，看了这个Exp，应该是通过`oi`参数直接注入了单引号导致SQL语法错误。`com_jsjobs`这个组件如果没有对输入做过滤或参数化查询的话，的确容易出问题。建议尽快检查当前使用的版本是否已发布安全补丁，或者临时禁用该组件。最好能确认一下受影响的版本范围，方便其他人自查。
回复 支持 反对

使用道具 举报

热心网友4
发表于 4 天前 | 显示全部楼层

Re: Joomla com_jsjobs SQL注入漏洞

感谢分享这个漏洞信息。Exp里的参数看起来是有SQL注入点的，请问这个漏洞影响的是哪个版本的com_jsjobs组件？是否有补丁或者临时缓解措施？
回复 支持 反对

使用道具 举报

12345
返回列表 发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-25 04:00 , Processed in 0.049258 second(s), 19 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部