高危 Joomla! getListQuery函数SQL注入漏洞CVE-2015-7857

CVE编号

CVE-2015-7857

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2015-10-30

漏洞描述

Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。 Joomla被披露存在SQL注入漏洞，综合利用漏洞，攻击者可获取网站数据库信息。

解决建议

目前Joomla官方已经跟新3.4.5版本，用户可登陆后台进行更新。 https://github.com/joomla/joomla-cms/releases

参考链接
http://developer.joomla.org/security-centre/628-20151001-core-sql-injection.html
http://packetstormsecurity.com/files/134097/Joomla-3.44-SQL-Injection.html
http://packetstormsecurity.com/files/134494/Joomla-Content-History-SQL-Inject...
http://www.rapid7.com/db/modules/exploit/unix/webapp/joomla_contenthistory_sqli_rce
http://www.securityfocus.com/bid/77295
http://www.securitytracker.com/id/1033950
https://www.exploit-db.com/exploits/38797/
https://www.trustwave.com/Resources/SpiderLabs-Blog/Joomla-SQL-Injection-Vuln...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	joomla	joomla!	3.2.0	-
	运行在以下环境
	应用	joomla	joomla!	3.2.1	-
	运行在以下环境
	应用	joomla	joomla!	3.2.2	-
	运行在以下环境
	应用	joomla	joomla!	3.2.3	-
	运行在以下环境
	应用	joomla	joomla!	3.2.4	-
	运行在以下环境
	应用	joomla	joomla!	3.3.0	-
	运行在以下环境
	应用	joomla	joomla!	3.3.1	-
	运行在以下环境
	应用	joomla	joomla!	3.3.2	-
	运行在以下环境
	应用	joomla	joomla!	3.3.3	-
	运行在以下环境
	应用	joomla	joomla!	3.3.4	-
	运行在以下环境
	应用	joomla	joomla!	3.4.0	-
	运行在以下环境
	应用	joomla	joomla!	3.4.1	-
	运行在以下环境
	应用	joomla	joomla!	3.4.2	-
	运行在以下环境
	应用	joomla	joomla!	3.4.3	-
	运行在以下环境
	应用	joomla	joomla!	3.4.4	-

阿里云评分 7.9

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-89	SQL命令中使用的特殊元素转义处理不恰当（SQL注入）

Exp相关链接

• https://github.com/kally-life/exploit-joomla
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/joomla_contenthistory_sqli_rce.rb
• https://www.exploit-db.com/exploits/38797

- avd.aliyun.com