Joomla! Jumi 元件 <= 2.0.5 後門程式偵測
critical Nessus Plugin ID 42820
語言:
概要
遠端 Web 伺服器包含一個會受到後端程式影響的 PHP 應用程式，進而允許任意程式碼執行。說明
遠端主機上執行的 Joomla! 版本會受到一個後門程式影響，該後門程式是 Jumi 特洛伊木馬安裝的一部分，而 Jumi 是用於將自訂程式碼引入到 Joomla! 中的第三方元件。未經驗證的遠端攻擊者可惡意利用此後門程式，透過對 modules/mod_mainmenu/tmpl/.config.php 指令碼的「key」和「php」參數使用特製的輸入，以 Web 伺服器使用者 ID 權限執行任意 PHP 程式碼 。請注意，已知 2.0.4 版和 2.0.5 版已被用作特洛伊木馬程式安裝。後門程式也可能在元件安裝期間，將 Joomla 的組態相關資訊 (包括系統管理和資料庫憑證) 傳送給第三方。
解決方案
移除受影響的後門程式指令碼、變更 Joomla! 使用的憑證，並調查受影響的伺服器是否已遭到入侵。另請參閱
https://www.securityfocus.com/archive/1/507595/30/0/threaded
Plugin 詳細資訊
嚴重性: Critical
ID: 42820
檔案名稱: jumi_2_0_5_backdoor.nasl
版本: 1.19
類型: remote
系列: CGI abuses
已發布: 2009/11/16
已更新: 2025/5/14
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:joomla:joomla%5c%21
必要的 KB 項目: www/PHP, installed_sw/Joomla!
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2009/10/30
參考資訊
BID: 36883