CVE-2014-7228

ملخص

Akeeba Restore (restore.php)، كما هو مستخدم في Joomla! 2.5.4 حتى 2.5.25، و3.x حتى 3.2.5، و3.3.0 حتى 3.3.4؛ وAkeeba Backup for Joomla! Professional 3.0.0 حتى 4.0.2؛ وBackup Professional for WordPress 1.0.b1 حتى 1.1.3؛ وSolo 1.0.b1 حتى 1.1.2؛ وAdmin Tools Core and Professional 2.0.0 حتى 2.4.4؛ وCMS Update 1.0.a1 حتى 1.0.1، عند إجراء نسخة احتياطية أو تحديث لأرشيف، لا يحذف المعاملات من $_GET و$_POST عندما يقوم بتنظيف $_REQUEST، لكنه يصل لاحقًا إلى $_GET و$_POST باستخدام دالة getQueryParam، مما يسمح للمهاجمين عن بُعد بتجاوز التشفير وتنفيذ تعليمات برمجية عشوائية عبر رسالة أوامر تستخرج أرشيفًا مُعدًا بعناية.

• Joomla! Component Akeeba Kickstart - Unserialize Remote Code Execution (Metasploit)استغلال

  Metasploit · php · 21‏/10‏/2014