SQL-инъекция в Joomla! 1.5.х

[NickMitin]

Забыли habracut

[LoadSPB]

Виноват, исправил

[alexiznot]

что значит набрать в поле token? где это поле?

[LoadSPB]

При заходе по вышеприведенной ссылке будет в центре страницы «Token:» и поле ввода. Я сейчас пробежался по сайтам, и надо отметить, что это поле выскакивает не всегда.
Если у Вас оно не появляется, то по идее к вам нельзя применить данную уязвимость.

[bkonst]

Хм, а в Joomla db->Quote разве не экранирует кавычки?

[LoadSPB]

Похоже что нет. Там получается запрос «SELECT id FROM #__users WHERE block = 0 AND activation = '' „

Уязвимость работает, проверено. Правда не везде.

[TITOFF]

Что-то на моих сайтах никакого такого поля нема.

[oRb]

Эту уязвимость еще вчера выложили на милворме. milw0rm.com/exploits/6234

[d1Mm]

на 1.5.3 работает
появляется страница восстановления пароля с полем для ввода кода подтверждения e-mail
вводим ' и запрашивает новый пароль
всем срочно обновляться до 1.5.6

[Kolyancz]

Я подошел к проблеме по другому — удалил пользователя админ. А права суперадмина дал своему акку на гмэйле. У меня открыта авторизация через гмэйл.

[LoadSPB]

Не знаю, мне было быстрее немного подредактировать код)