[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Joomla com_registrationpro Component - 'did' Parameter Sql Injection Vulnerability
- To: bugtraq@xxxxxxxxxxxxxxxxx
- Subject: Joomla com_registrationpro Component - 'did' Parameter Sql Injection Vulnerability
- From: iedb.team@xxxxxxxxx
- Date: Tue, 14 Mar 2017 10:53:55 GMT
Joomla com_registrationpro component version 1.x suffers from a remote SQL
injection vulnerability.
tested on 1.2 and all version
tnks.
Amir - Iedb.ir - IrIsT.Ir - Xssed.Ir
#################################
#
# @@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@@@@@
# @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@
# @@@ @@@@@@@@@@@ @@@ @ @@@@@@@@@@ @@@ @@@@@@
# @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@
# @@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@ @@@ @@@
#
#####################################
#####################################
# Iranian Exploit DataBase
# Joomla com_registrationpro Component - 'did' Parameter Sql Injection
Vulnerability
# Google Dork: inurl:index.php?option=com_registrationpro
# Date : 11/2/2017
# version : 1.x
# Category: Webapps
# Tested on: Windows
# Author : Amir ( iedb.team@xxxxxxxxx - https://telegram.me/AmirAm67)
# Site : IeDb.Ir - irist.ir - xssed.Ir
# Iedb Telegram : https://telegram.me/iedbteam
# Archive Exploit = http://iedb.ir/exploits-7143.html
#####################################
Bug :
http://localhost/[PATH]/index.php?option=com_registrationpro&view=event&did=[sql]&Itemid=1&shw_attendees=0
#####################################
** http://iedb.ir ==>> Iranian Exploit DataBase And Iranian Security Team
** http://irist.ir ==>> submit hacked sites
** http://xssed.Ir ==>> Sign vulnerable sites ( xss and sql ) (Vulnerability
attack information site)
Thanks to : C0dex,B3hz4d,Beni_vanda,Mr_time,Bl4ck
M4n,black_security,Yasser,Ramin
Assadian,Black_Nofuzi,SecureHost,1TED,Mr_Kelever,Mr_keeper,Mahmod,Iedb,Khashayar,B3hz4d4,Shabgard,Cl09er,
Be_lucky,Moslem
Haghighian,Dr_Iman,8Bit,Javid,Esmiley_Amir,Mahdi_feizezade,Amin_Zohrabi,Shellshock3
And all my friends And All Member In Iedb.Ir Team
#####################################
# Archive Exploit = http://iedb.ir/exploits-7143.html
#####################################