SQL-инъекция в Joomla! JS Calendar Component - 13 Октября 2010

Меню

Категории

BugTrack [80]

Bug's and exploits

Malware [27]

Worms, viruses, trojans and other...

ITNews [4]

All IT news from all the world

Взлом [13]

Hacked site's

OpenSource [0]

OpenSource news

Патчи и Обновления разного рода софта

ALERT [2]

Суд над хакерами

Google [2]

Новости от Google

Hack Attack's [2]

Новости о новых и не очень видов атак

Статистика от ведущих компаний по безопасность

ПО [0]

Мелкософт, яблочные, пингвины и мобильное ПО

Soft [0]

All kind of software

SEONews [0]

SEONews

Новости нашего портала

Статистика

Онлайн всего: 1

Гостей: 1

Пользователей: 0

Вход

Главная » » SQL-инъекция в Joomla! JS Calendar Component

10:06 SQL-инъекция в Joomla! JS Calendar Component
Программа: Joomla! JS Calendar Component Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "ev_id" (когда "option" установлен в "com_jscalendar", "view" установлен в "jscalendar", и "task" установлен в "details"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Эксплоит: http://site/path/index.php?option=com_jscalendar&view=jscalendar&task= details&ev_id=999 UNION SELECT 1,username,password,4,5,6,7,8 FROM jos_users
1 2 3 4 5 Категория: BugTrack \| Просмотров: 710 \| Добавил: sepos \| Рейтинг: 5.0/1