阿里云漏洞库

中危 Joomla CMS up to 3.4.4 SQL注入

CVE编号

CVE-2015-7297

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2015-10-30

漏洞描述

Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。

Joomla被披露存在SQL注入漏洞，综合利用漏洞，攻击者可获取网站数据库信息。

解决建议

目前Joomla官方已经跟新3.4.5版本，用户可登陆后台进行更新。
https://github.com/joomla/joomla-cms/releases

参考链接
http://developer.joomla.org/security-centre/628-20151001-core-sql-injection.html
http://packetstormsecurity.com/files/134097/Joomla-3.44-SQL-Injection.html
http://packetstormsecurity.com/files/134494/Joomla-Content-History-SQL-Inject...
http://www.rapid7.com/db/modules/auxiliary/gather/joomla_contenthistory_sqli
http://www.rapid7.com/db/modules/exploit/unix/webapp/joomla_contenthistory_sqli_rce
http://www.securityfocus.com/bid/77295
http://www.securitytracker.com/id/1033950
https://www.exploit-db.com/exploits/38797/
https://www.trustwave.com/Resources/SpiderLabs-Blog/Joomla-SQL-Injection-Vuln...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	joomla	joomla!	3.2.0	-
	运行在以下环境
	应用	joomla	joomla!	3.2.1	-
	运行在以下环境
	应用	joomla	joomla!	3.2.2	-
	运行在以下环境
	应用	joomla	joomla!	3.2.3	-
	运行在以下环境
	应用	joomla	joomla!	3.2.4	-
	运行在以下环境
	应用	joomla	joomla!	3.3.0	-
	运行在以下环境
	应用	joomla	joomla!	3.3.1	-
	运行在以下环境
	应用	joomla	joomla!	3.3.2	-
	运行在以下环境
	应用	joomla	joomla!	3.3.3	-
	运行在以下环境
	应用	joomla	joomla!	3.3.4	-
	运行在以下环境
	应用	joomla	joomla!	3.4.0	-
	运行在以下环境
	应用	joomla	joomla!	3.4.1	-
	运行在以下环境
	应用	joomla	joomla!	3.4.2	-
	运行在以下环境
	应用	joomla	joomla!	3.4.3	-
	运行在以下环境
	应用	joomla	joomla!	3.4.4	-

攻击路径

本地
攻击复杂度

复杂
权限要求

无需权限
影响范围

越权影响
EXP成熟度

POC 已公开
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-89	SQL命令中使用的特殊元素转义处理不恰当（SQL注入）