Joomla Video Galerisi Local File Injection Açığı ve SQL Injection Açığı

Murat Kaya

 |  Apr 25, 2012

Joomla’nın bir eklentisi olan video Gallery modülünde SQL injection açığı tespit edilmiş ve explot kodları yayınlamış. BU eklentiyi kullananların acil olarak güncelleme yapmaları gerekemktedir.   Açıklıktan etkilenip etkilenmediğinizi anlamak için aaşağıdkai kodları kullanabilirsiniz. 1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0 0     _                   __           __       __                     1 1   /’ \            __  /’__`\        /\ \__  /’__`\                   0 0  /\_, \    ___   /\_\/\_\ \…