Уязвимость RSForm Pro 1.50-1.52 - RS Form!

/administrator/components/com_rsform/helpers/rsform.php - RCE : RSForm : RSForm.php, LINE 1605

Заливка шелла через RSForm! Pro тестировал на версии 1.50.0

Требуются админские права!

В админке переходим: Компоненты-> RSForm! Pro -> Управление формами -> (Выбираем любую форму) -> Свойства -> Скрипты (Сценарии выполнения программы)
в первое же поле вбиваем phpinfo(); и профит!

Скрипт выполняющий код:

administrator\components\com_rsform\helpers\rsform.php - 1981 строчка
eval($form->ScriptDisplay);

Запись для выполнения кода заносятся в таблицу JOS__rsform_forms в колонки ScriptProcess, ScriptProcess2, ScriptDisplay
Таким образом мы можем спрятать бегдор в БД!

Если я правильно понял, необходимо в формах в админке проверить поля JavaScript на предмет вставленного кода.

кстати первоитоник бы

Первоисточник чего?

Требуются админские права! - это тут основное. А с ними можно творить что угодно.

админские и суперадминские - это разные вещи

Ну это смотря как настроены =)

Целиком всмыле
Цитата: winstrool

именно поэтому это и есть уязвимость например, даешь человеку доступ в админку с правами только просмотра, а он получает полный доступ.