1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 |
# Exploit Title: Joomla Component ChronoConnectivity # Date: 01, June 2010 # Author:_mlk_ (Renan) # Software Link: http://bugsec.googlecode.com/files/joomla_chronoconnectivity.zip # Version: 0 # Tested on: all OS # CVE : 0 # Code : here Joomla Component ChronoConnectivity (com_chronoconnectivity) - Blind SQL Injection Vulnerability ################################################################################################################################### [!] Discovered by : _mlk_ (Renan) [!] Teams : c00kies , BugSec , BotecoUnix & c0d3rs [!] Homepages :http://code.google.com/p/bugsec/<>http://botecounix.com.br/blog/<>http://c0d3rs.wordpress.com/ [!] Location : Porto Alegre - RS, Brasil (or Brazil) ################################################################################################################################### [-] Information [?] Script : ChronoConnectivity for Joomla 1.5 [?] Vendor :http://www.chronoengine.com/ [?] Dork/String :"index.php?option=com_chronoconnectivity" / "com_chronoconnectivity" [?] Download : http://www.chronoengine.com/downloads/7-chronoconnectivity.html [?] Date :01, June 2010 ################################################################################################################################### [*] Example : http://localhost/index.php?option=com_chronoconnectivity&itemid=1 [Blind-SQL] http://localhost/[PATH]/index.php?option=com_chronoconnectivity&itemid=1 [Blind-SQL] ################################################################################################################################### [~] Agradecimentos : Deus , Familiares , Amigos e Tricolor Gaúcho (Grêmio) . ################################################################################################################################### |