Like a geek life

Contratar desarrolladores...


PHP-Nuke es un sistema de gestión de contenidos de gran popularidad, utilizado en cientos de sitios web de todo el mundo. Escrito en PHP, es opensource, gratuito y cómodo de instalar y administrar, si bien ha mostrado un historial bastante amplio de vulnerabilidades.

La vulnerabilidad descubierta se debe a la falta de filtrado adecuado del parámetro 'querylang' en el módulo Top antes de ser utilizado en peticiones SQL. Esta circunstancia puede ser explotada para manipular peticiones de este tipo e inyectar código SQL arbitrario. Gracias a esta técnica se podría, por ejemplo, acceder a los hashes md5 de las claves de usuario de los administradores.

Consiste en inyectar un pequeño programa php, con una query que devuelva la lista de usarios y passwords...Un hash facilmente desencriptable...


Una simple frase,una simple barra de texto... un buen juguete.
Al final lo barato...


Edited by Albex.