57 lines
No EOL
1.9 KiB
Text
57 lines
No EOL
1.9 KiB
Text
# Exploit Title: Joomla Component ChronoConnectivity
|
|
# Date: 01, June 2010
|
|
# Author: _mlk_ (Renan)
|
|
# Software Link: http://bugsec.googlecode.com/files/joomla_chronoconnectivity.zip
|
|
# Version: 0
|
|
# Tested on: all OS
|
|
# CVE : 0
|
|
# Code : here
|
|
|
|
Joomla Component ChronoConnectivity (com_chronoconnectivity) - Blind SQL Injection Vulnerability
|
|
|
|
###################################################################################################################################
|
|
|
|
|
|
[!] Discovered by : _mlk_ (Renan)
|
|
|
|
[!] Teams : c00kies , BugSec , BotecoUnix & c0d3rs
|
|
|
|
[!] Homepages : http://code.google.com/p/bugsec/ <> http://botecounix.com.br/blog/ <> http://c0d3rs.wordpress.com/
|
|
|
|
[!] Location : Porto Alegre - RS, Brasil
|
|
(or Brazil)
|
|
|
|
###################################################################################################################################
|
|
|
|
|
|
[-] Information
|
|
|
|
[?] Script : ChronoConnectivity for Joomla 1.5
|
|
|
|
[?] Vendor : http://www.chronoengine.com/
|
|
|
|
[?] Dork/String : "index.php?option=com_chronoconnectivity" / "com_chronoconnectivity"
|
|
|
|
[?] Download : http://www.chronoengine.com/downloads/7-chronoconnectivity.html
|
|
|
|
[?] Date : 01, June 2010
|
|
|
|
|
|
###################################################################################################################################
|
|
|
|
|
|
[*] Example :
|
|
|
|
http://localhost/index.php?option=com_chronoconnectivity&itemid=1 [Blind-SQL]
|
|
http://localhost/[PATH]/index.php?option=com_chronoconnectivity&itemid=1 [Blind-SQL]
|
|
|
|
|
|
###################################################################################################################################
|
|
|
|
|
|
[~] Agradecimentos :
|
|
|
|
Deus , Familiares , Amigos e Tricolor Gaúcho (Grêmio) .
|
|
|
|
|
|
################################################################################################################################### |