[ authorization ] [ registration ] [ restore account ]
Contact us
You can contact us by:
0day Today Exploits Market and 0day Exploits Database

Joomla Component com_chronoconnectivity SQL Injection Vulnerability

Author
_mlk_
Risk
[
Security Risk Unsored
]
0day-ID
0day-ID-12503
Category
web applications
Date add
02-06-2010
Platform
php
===================================================================
Joomla Component com_chronoconnectivity SQL Injection Vulnerability
===================================================================


# Exploit Title: Joomla Component ChronoConnectivity
# Date: 01, June 2010
# Author:  _mlk_ (Renan)
# Software Link: http://bugsec.googlecode.com/files/joomla_chronoconnectivity.zip
# Version: 0
# Tested on: all OS
# CVE : 0
# Code : here
 
Joomla Component ChronoConnectivity (com_chronoconnectivity) - Blind SQL Injection Vulnerability
 
###################################################################################################################################
 
 
   [!] Discovered by : _mlk_ (Renan)
 
   [!] Teams : c00kies , BugSec , BotecoUnix & c0d3rs
 
   [!] Homepages :  http://code.google.com/p/bugsec/  <>  http://botecounix.com.br/blog/  <>  http://c0d3rs.wordpress.com/
 
   [!] Location : Porto Alegre - RS, Brasil
                         (or Brazil)
 
###################################################################################################################################
 
 
      [-] Information
 
   [?] Script : ChronoConnectivity for Joomla 1.5
 
   [?] Vendor :  http://www.chronoengine.com/
 
   [?] Dork/String :  "index.php?option=com_chronoconnectivity" / "com_chronoconnectivity"
 
   [?] Download : http://www.chronoengine.com/downloads/7-chronoconnectivity.html
 
   [?] Date :  01, June 2010
 
 
###################################################################################################################################
 
 
      [*] Example :
 
         http://localhost/index.php?option=com_chronoconnectivity&itemid=1 [Blind-SQL]
         http://localhost/[PATH]/index.php?option=com_chronoconnectivity&itemid=1 [Blind-SQL]
 
 
###################################################################################################################################
 
 
    [~] Agradecimentos :
 
        Deus , Familiares , Amigos e Tricolor Ga?cho (Gr?mio) .
 
 
###################################################################################################################################



#  0day.today [2024-11-15]  #