Video Aula Exploit - Joomla JCK Editor 6.4.4 - 'parent' SQL Injection (CVE-2018-17254)

[Nickguitar.dll]

Neste vídeo eu mostro uma falha de SQL injection existente em um plugin (jtreelink) do JCK Editor do Joomla. Apresento a falha, o código que está vulnerável, como ela pode ser explorada para obter credenciais administrativas, como o exploit automatiza sua exploração e como ela pode ser corrigida.