Сайт на joomla 3.3.1 подвержен ли он sql injection?

Question

[ABU SADDAM SHISHANI]

Имеется сайт универа который нужно проверить на безопасность от взлома))
В инете пишут, что эта версия имеет уязвимости но я ытался с sqlmap - не получилось.
Кто-нибудь имел дело с этим?
Так же проблема с брутфорсом админки джумлы, пытался гидрой но тоже не хочет брутится))

Answer 1

[Дмитрий Рекун]

Вы это серьёзно? 3.3.1? Вы видимо не всё проверили. Начинайте отсюда и потихоньку идите к более свежим уязвимостям:
https://developer.joomla.org/security-centre.html?...

Answer 2

[Vladislav Klimanov]

Есть зафиксированные уязвимости, которым подвержена joomla 3.3.1 (или ее модули).
То, что у вас не получилось ими воспользоваться(с любой целью) вопрос конкретной инсталляции и вашей квалификации.

Comments

[ABU SADDAM SHISHANI]

Согласен с вами, но всё же вопрос остается открытым, я был бы очень признателен если бы вы дали какую-то наводку на определенные уязвимости.

[Нотан Ройамов]

А зачем все эти танцы с бубном? Не проще ли просто обновить и обезопасить CMS от всех видов посягательств?