typ foutje Joomla SQL injection nieuws item

[Badtothebone]

Er staat tot 2x toe *administartor* terwijl dit /administrator/ moet zijn. Hoe dit kan gebeuren met een copy / paste van het bron artikel is mij niet duidelijk

nieuws: Joomla dicht zeer gevaarlijk sql-injectiebeveilingingslek

De sql-kwetsbaarheid zit in /administartor/components/com_contenthistory/models/history.php. Door een sql-injectie uit te voeren, wordt vervolgens een foutpagina wordt getoond. In het error-rapport onderaan de pagina staat een sessie-id. Na het plakken van het sessie-id in de cookie-sectie in de request om de /administartor/-directory binnen te komen, worden administrator-rechten toegekend en wordt toegang verkregen tot het admin-control-panel. Een gedetailleerde omschrijving van de hele hack, staat op het Trustwave-blog.

[letatcest]

Heel stom! Maar dat was dus geen copy/paste ;-)